Şikayeti inceleyen kurul, olayla ilgili veri sorumlusundan alınan bilgiler ışığında, şikayetçinin müşterisi olduğu personelin daha önce başka bir yatırım şirketinde çalıştığı, bu şirketin faaliyetlerine son verilip kapatılmasının ardından 2017 yılında bahse konu personelin yine aynı alanda faaliyet gösteren veri sorumlusu şirkette çalışmaya başladığını tespit etti.     

Kurul, şikayetçinin telefon numarası bilgisine bu şekilde vakıf olunduğu ve sonrasında veri sorumlusunun bir personeli tarafından ilgili kişinin reklam ve bilgilendirme amacıyla arandığını belirleyerek, şirketin hukuka aykırı bir veri işleme faaliyetinde bulunduğu kanaatine vardı.     

Kişisel Verileri Koruma Kurulu, söz konusu şirketin 6698 sayılı Kişisel Verilerin Korunması Kanununa aykırı hareket etmesi nedeniyle 75 bin lira idari para cezası uygulanmasına karar verdi.     

Şikayetçinin, şirketin bir pazarlama personelinin başka bir şirkette çalışırken müşterisi olması nedeniyle bu personelin yeni çalıştığı şirkete bu verileri aktardığı iddialarına ilişkin de şikayetçinin TCK'nın "Verileri hukuka aykırı olarak verme veya ele geçirme" suçunu düzenleyen 136. maddesi hakkında da bilgilendirilmesi karara bağladı.     

Kurul ayrıca şirketin, şikayetçiye kişisel verilerini kimlerden ne şekilde elde ettiğine ilişkin bilgi vermesi yönünde talimatlandırılmasına karar verdi.