Kişisel Verileri Koruma Kurumu (KVKK), kripto varlık hizmet sağlayıcılarının üyelerinin kimlik ve fotoğraf bilgilerini işlemesinin yasal olduğuna karar verdi. KVKK, bu kararı, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında 5549 sayılı Kanun kapsamındaki yükümlülükler doğrultusunda aldı.
Karar, bir kripto varlık hizmet sağlayıcısının, üyelik seviyesini yükseltmek isteyen bir kullanıcının ön ve arka yüz kimlik fotoğrafı ile vesikalık fotoğraf talebi üzerine geldi. Kullanıcı, veri sorumlusu tarafından kişisel verilerinin gereğinden fazla ve ölçüsüz bir şekilde işlendiğini iddia ederek, KVKK’ya başvurdu.
KVKK’nin incelemesinde, kripto varlık hizmet sağlayıcılarının, kişisel verileri işleme yükümlülüğünün Suç Gelirlerinin Aklanmasının Önlenmesi Kanunu’na dayandığı tespit edildi. Kurum, veri işlemenin, Kişisel Verilerin Korunması Kanunu’ndaki hukuki işleme şartlarına uygun olduğuna hükmetti.
Kararda ayrıca, veri sorumlusunun, kullanıcı tarafından yapılan işlemlerin tespiti ve teyidi için kişisel verileri isteme hakkının bulunduğu belirtildi. KVKK, başvurucunun kişisel verilerinin silinmesi talebinin, öncelikle veri sorumlusuna iletilmesi gerektiğine ve bu konuda ek bir işlem yapılmasına gerek olmadığına karar verdi.
