Danıştay 13. Daire E.2024/1632 K.2024/3770

Dava konusu istem: Elektronik Haberleşme Sektörüne İlişkin Yetkilendirme Yönetmeliği'nin 19. maddesinin 1. fıkrasının (p) bendine aykırı olarak kişisel verilerin gizliliğinin korunması ve güvenliğinin sağlanması hususunda yeterli tedbirlerin alınmadığından bahisle 5809 sayılı Elektronik Haberleşme Kanunu'nun 60. ve Telekomünikasyon Kurumu Tarafından İşletmecilere Uygulanacak İdari Para Cezaları ile Diğer Müeyyide ve Tedbirler Hakkında Yönetmelik'in 32. ve 34. maddeleri uyarınca davacı şirket hakkında 2012 yılı net satışlarının %0,016'sı oranında 1.412.526,51 TL idari para cezası uygulanmasına ilişkin Bilgi Teknolojileri ve İletişim

Kurulu'nun (Kurul) ... tarih ve... sayılı kararının 2. maddesi ile bu kararın uygulanmasına ilişkin idari para cezası karar tutanağının ve Bilgi Teknolojileri ve İletişim Kurumu Sektörel Denetim Daire Başkanlığı'nın ... tarih ve ... sayılı işleminin iptali istenilmiştir.

İlk Derece Mahkemesi kararının özeti: ... İdare Mahkemesi'nce verilen ...tarih ve E:..., K:... sayılı kararda; davacı şirket ile ... Bilgi Pazarlama Danışma ve Çağrı Servisi Hizmetleri A.Ş. arasında çağrı merkezi hizmetlerinin yürütülmesi için ...

Genel Hizmet Sözleşmesi ve ek protokollerin yapıldığı, abone bilgilerinin de taraflar arasındaki sözleşme ve protokol gereği paylaşıldığı, ancak çağrı merkezlerinde gereğinden fazla bilgi ve belgenin kolayca görüntülenebiliyor olduğu, kişisel bilgilerin kişinin bilgisi veya onayı olmadan görüntülenebiliyor ve kaydedilebiliyor olduğu, tüm bu kişisel bilgilerin kolayca dış ortamlara aktarılabiliyor olduğu, kişisel bilgilere erişimin abonenin bilgisi dahilinde yapıldığına dair herhangi bir teyit mekanizmasının olmadığı,

kişisel bilgilerin korunmasına ilişkin yeterli ve kapsamlı bir çalışmanın yapılmamış olduğu ve kişisel verilerin çağrı merkezi çalışanlarınca amaç dışı kullanılabilme olanağının bulunduğu anlaşıldığından, şirket hakkında idari para cezası uygulanmasına ilişkin işlemlerde hukuka aykırılık bulunmadığı sonucuna varılmıştır.

Belirtilen gerekçelerle dava konusu işlem hukuka uygun bulunarak davanın reddine karar verilmiştir.

Bölge İdare Mahkemesi kararının özeti: ... Bölge İdare Mahkemesi .... İdari Dava Dairesi'nce, Dairemizin ... tarih ve E:..., K:... sayılı bozma kararına uyularak verilen kararda; istinaf başvurusuna konu İdare Mahkemesi kararının usul ve hukuka uygun olduğu ve davacı tarafından ileri sürülen iddiaların söz konusu kararın kaldırılmasını sağlayacak nitelikte görülmediği belirtilerek 2577 sayılı İdari Yargılama Usulü Kanunu'nun 45. maddesinin 3. fıkrası uyarınca istinaf başvurusunun reddine karar verilmiştir.

TEMYİZ EDENİN İDDİALARI

Davacı tarafından, abonelere ait kişisel bilgilerin gizliliğinin korunması ve güvenliğinin sağlanması yükümlülüğünün ihlal edilmediği, abonelere ait bilgilerin çağrı hizmetinin ifası için zorunlu olarak aktarıldığı ...

Bilgi Pazarlama Danışma ve Çağrı Servisi Hizmetleri A.Ş.'nin hisselerinin %99,81'inin kendilerine ait olduğu, adı geçen şirketin ayrı bir tüzel kişiliği bulunsa da tüm kontrolünün kendilerine ait olduğu, 3. bir kişi olarak değerlendirilmesinin hatalı olduğu, adı geçen şirkete yönelik Kurul kararında yer alan iddiaların gerçeği yansıtmadığı, bilgisayarlarda bilgi güvenliğini sağlayacak gerekli güvenlik önlemlerinin tümünün alınmış olduğu, bayi bilgisayarlarına da çeşitli erişim kısıtları getirilerek güvenliğin sağlandığı, müşterilere ait bilgilerin sadece hizmet amaçları doğrultusunda yetkili kişilerin erişimine açık olduğu,

çağrı merkezinde bulunan cihazların, üzerinde hard disk bulunmayan, kaynakları sınırlı ve çağrı merkezi hizmetine özgülenmiş cihazlar olduğu, temyize konu kararın gerekçesiz olduğu ileri sürülmektedir.

KARŞI TARAFIN SAVUNMASI

Davalı idare tarafından, temyize konu kararın hukuka uygun olduğu belirtilerek istemin reddi gerektiği savunulmuştur.

DANIŞTAY TETKİK HÂKİMİ ...'IN DÜŞÜNCESİ

Temyiz isteminin reddi ile usul ve yasaya uygun olan Bölge İdare Mahkemesi kararının onanması gerektiği düşünülmektedir.

TÜRK MİLLETİ ADINA

Karar veren Danıştay Onüçüncü Dairesi'nce, Tetkik Hâkiminin açıklamaları dinlendikten ve dosyadaki belgeler incelendikten sonra gereği görüşüldü:

HUKUKİ DEĞERLENDİRME

Bölge idare mahkemesi kararlarının temyizen bozulması, 2577 sayılı İdari Yargılama Usulü Kanunu'nun 49. maddesinde yer alan sebeplerden birinin varlığı hâlinde mümkündür. Temyizen incelenen karar usul ve hukuka uygun olup, dilekçede ileri sürülen temyiz nedenleri kararın bozulmasını gerektirecek nitelikte görülmemiştir.