KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında X’in internet sitesinde yayınladığı “güvenlik ve emniyet hedefiyle kullanıcılarından temin edilen e-posta adresi yahut telefon numaralarının, kendilerine ilişkin reklamcılık sistemlerinde kazara reklam emelli kullanıldığı” duyurusu ve hususa ait haberler üzerine resen inceleme başlattı.
İşlenen şahsî bilgilerin üçüncü bireylerin eline geçmiş olabileceğini ve Türkiye’de X kullanıcı sayısının çok fazla olduğunu dikkate alan KVKK, güvenlik gayesiyle temin edilen şahsî bilgilerin reklam faaliyetleri emeliyle işlenmesinin kanunda yer alan “hukuka ve dürüstlük kurallarına uygun olma” ve “işlendikleri emelle irtibatlı, hudutlu ve ölçülü olma” unsurlarına karşıt olduğunu tespit etti.
KVKK, şahsî bilgileri hukuka alışılmamış olarak işleyen ve 6698 sayılı kanunda yer alan uygun güvenlik seviyesini temin etmeye yönelik gerekli teknik ve idari önlemleri almayan, data güvenliğine yönelik yükümlülüklerini yerine getirmeyen X’e 1 milyon 470 bin lira idari para cezası uygulanmasına karar verdi.