KVKK’nin değerlendirdiği bir şikayet, uçaklarda sunulan internet hizmetlerinde kişisel verilerin işlenmesine ilişkin uygulamayı gündeme taşıdı. İnternete bağlanmak isteyen bir yolcudan, hizmeti kullanabilmesi için kişisel verilerinin işlenmesine yönelik açık rıza vermesi istendi.
Kişisel verilerinin işlenmesine onay vermek istemeyen yolcu, söz konusu uygulamaya itiraz ederek KVKK’ye başvurdu.
Sorumluluk havayolu şirketinde değil, servis sağlayıcısında
Başvuruyu inceleyen KVKK, açık rıza talebinin doğrudan havayolu şirketi tarafından değil, uçak içi internet hizmetini sağlayan internet servis sağlayıcısı tarafından gerçekleştirildiğini belirledi.
Kurum, yaptığı incelemenin ardından servis sağlayıcısına 90 bin lira idari para cezası uygulanmasına karar verdi.
İnternet hizmeti açık rıza şartına bağlanamayacak
KVKK’nin kararında, internet hizmetinden yararlanmak amacıyla yapılan sözleşmenin kullanıcıyı kişisel verilerinin işlenmesine yönelik açık rıza vermeye yönlendirmesinin hukuka aykırı olduğu vurgulandı.
Kararda, kişisel verilerin işlenmesi için yalnızca açık rızanın değil, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda düzenlenen farklı hukuki şartların da bulunduğuna dikkat çekildi.
İnternet servis sağlayıcısının, internet hizmetini kullanabilmek için kişiyi açık rıza vermeye zorlayan uygulamasının “hukuka ve dürüstlük kurallarına uygunluk” ilkesine aykırı olduğu değerlendirmesinde bulunuldu.
KVKK böylece, kişisel verilerin işlenmesine ilişkin açık rızanın hizmetten yararlanmanın zorunlu bir koşulu haline getirilmesine yönelik önemli bir karar vermiş oldu.
