Kişisel verilerin korunması konusunda sıkı düzenlemeleriyle bilinen Güney Kore, Çin merkezli e-ticaret devi Temu’ya veri ihlali nedeniyle ağır bir yaptırım uyguladı.
Güney Kore Kişisel Bilgileri Koruma Komisyonu (PIPC), yaptığı kapsamlı soruşturma sonrası Çinli alışveriş platformu Temu’nun, ülkenin Kişisel Bilgilerin Korunması Yasası’nı ihlal ettiğini tespit etti. Bu ihlal nedeniyle şirkete tam 1,36 milyar won — yaklaşık 37,7 milyon Türk Lirası — tutarında idari para cezası kesildi.
Gizlilik Politikalarında Açıklar Var
PIPC tarafından yapılan açıklamada, Temu’nun kullanıcı verilerini Çin, Singapur, Japonya ve başka ülkelerdeki üçüncü taraf şirketlerle paylaştığı, ancak bu durumun gizlilik politikasında belirtilmediği vurgulandı. Ayrıca, veri işleme süreçlerinde görevli iş ortaklarının, güvenlik standartları ve veri koruma protokolleri konusunda eğitilmediği, denetlenmediği ve yönetilmediği tespit edildi.
Hukuki Sorumluluk İkinci Plana Atılıyor
Yapılan incelemeye göre, 2023 yılı sonu itibarıyla Temu'nun günlük ortalama 2,9 milyon Güney Koreli kullanıcıya hizmet verdiği belirtildi. Ancak şirketin hâlâ yerel bir temsilcilik açmadığı, üyelik iptali süreçlerini zorlaştırdığı ve kullanıcı dostu olmayan sistemler kullandığı ifade edildi.
Buna rağmen Temu'nun, eleştirilerin ardından son dönemde bazı gönüllü iyileştirme adımları attığı, veri politikalarını gözden geçirdiği, yerel acente belirlediği ve üyelik iptali prosedürlerinde bazı değişikliklere gittiği bildirildi.
AliExpress’e de Ceza Verilmişti
Hatırlanacağı üzere, PIPC geçtiğimiz yılın Nisan ayında, Güney Kore pazarında hızla büyüyen Çin merkezli e-ticaret platformları Temu ve AliExpress hakkında kişisel veri kullanımı gerekçesiyle bir soruşturma başlatmıştı. Soruşturma kapsamında AliExpress’e 1,97 milyar won (yaklaşık 54,5 milyon TL) ceza kesilmişti. Temu hakkında ise o dönemde yeterli veri bulunmadığı gerekçesiyle karar ertelenmişti.