Kişisel Verileri Koruma Kurumu (KVKK), kripto varlık hizmet sağlayıcılarının, üyelerinin kimlik ve fotoğraf bilgilerini işlemesinin, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamındaki yükümlülükleri kapsamında olduğuna karar verdi.

KVKK'nin kararına göre, bir kripto varlık hizmet sağlayıcısına üye olan kişi, platformdaki üyelik seviyesinin artırılmasını talep etti. Veri sorumlusu konumundaki hizmet sağlayıcı, kişinin kimliğinin ön ve arka yüzünün fotoğrafı ile vesikalık fotoğrafını istedi.

Veri sorumlusu tarafından gereğinden fazla ve ölçüsüz olarak kişisel veri işlendiğini savunan kişi, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında inceleme yapılması ve işlenen bilgilerinin silinmesi istemiyle KVKK'ye başvurdu.

Kararda, veri sorumlusunca, yapılan işlemlerin kullanıcı tarafından yapıldığının tespit ve teyit edilebilmesi için kişisel verileri isteyebileceği belirtilerek, talep edilen kişisel verilerin işlenmesinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda yer alan hukuki işleme şartına dayandığına hükmedildi.