Kişisel Verileri Koruma Kurumu (KVKK), uçak yolculuğu sırasında internet hizmetinden yararlanmak isteyen bir yolcunun kişisel verilerinin işlenmesine yönelik açık rıza vermesini şart koşan internet servis sağlayıcısına 90 bin lira idari para cezası verdi.
Yolcunun şikayeti üzerine inceleme başlatıldı
KVKK'nin kararına göre, uçak içi internet hizmetini kullanmak isteyen yolcudan, kişisel verilerinin işlenebilmesi için açık rıza vermesi istendi. Kişisel verilerinin bu şekilde işlenmesini kabul etmeyen yolcu, uygulamaya itiraz ederek KVKK'ye başvuruda bulundu.
Yapılan başvuruyu inceleyen Kurum, söz konusu uygulamanın havayolu şirketinden değil, uçak içi internet hizmetini sağlayan internet servis sağlayıcısından kaynaklandığını belirledi.
İnternet servis sağlayıcısına 90 bin lira ceza verildi
İnceleme sonucunda KVKK, kişisel verilerin işlenmesi konusunda kanuna aykırı şekilde açık rıza talep ettiği tespit edilen internet servis sağlayıcısına 90 bin lira idari para cezası uygulanmasına karar verdi.
Kurumun kararında, internet hizmetinden yararlanmak için sunulan sözleşmenin kişiyi "açık rıza vermeye yönlendirme" niteliği taşıdığı ve bu durumun 6698 sayılı Kişisel Verilerin Korunması Kanunu'na aykırı olduğu değerlendirildi.
Açık rıza tek şart değil
Kararda, kişisel verilerin işlenmesi için yalnızca açık rızanın esas alınamayacağına dikkat çekildi. Kanunda açık rıza dışında da kişisel verilerin işlenmesine imkan sağlayan farklı hukuki şartların bulunduğu belirtildi.
Kararda, internet servis sağlayıcısının söz konusu uygulamayla kişisel verilerin işlenmesi sürecinde uyulması gereken "hukuka ve dürüstlük kurallarına uygunluk" ilkesine aykırı hareket ettiği öğrenildi.
