Kişisel Verileri Koruma Kurulu (KVKK), uçak yolculuğu sırasında sunulan internet hizmetinde, sözleşmenin kurulması ve ifası için gerekli kişisel verilerin işlenmesini açık rıza şartına bağlayan internet servis sağlayıcısına 90 bin lira idari para cezası verdi. Kurul, gerekli olduğu halde açık rıza alınmasını “hukuka ve dürüstlük kurallarına uygunluk” ilkesine aykırı buldu.
Kişisel Verileri Koruma Kurulu, uçak yolculuğu sırasında sunulan internet hizmeti kapsamında kişisel verilerin işlenmesine ilişkin şikayeti karara bağladı.
Bir yolcunun şikayeti üzerine başlatılan incelemede, uçak içi internet hizmetinin sunulması sırasında işlenen kişisel veriler değerlendirildi. Şikayet havayolu şirketi hakkında yapılmış olsa da Kurul, inceleme konusu uygulamanın internet hizmetini sağlayan servis sağlayıcının gerçekleştirdiği kişisel veri işleme faaliyetleriyle ilgili olduğunu belirledi.
Kurul incelemesinde, yolcu ile internet servis sağlayıcı arasında uçak yolculuğu sırasında internet hizmetinin sunulmasına yönelik bir sözleşme bulunduğunu tespit etti. Söz konusu sözleşmenin kapsamında işlenen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda düzenlenen ve açık rıza dışındaki hukuki işleme şartlarından yararlanılarak işlendiği değerlendirildi.
“Açık rıza” şartı hukuka aykırı bulundu
Kararın dikkat çeken bölümünü ise açık rıza uygulaması oluşturdu.
Kurul, kişisel verilerin işlenmesi için Kanun’da açık rıza dışında başka bir hukuki işleme şartının bulunmasına rağmen ilgili kişinin açık rıza vermeye yönlendirilmesini değerlendirdi.
Kararda, kişisel veri işleme faaliyetinin Kanun’da yer alan başka bir hukuki sebebe dayanılarak gerçekleştirilebildiği durumlarda, veri sahibinin ayrıca açık rıza vermeye zorlanmasının veya yönlendirilmesinin “hukuka ve dürüstlük kurallarına uygunluk” ilkesiyle bağdaşmadığı belirtildi.
Kurul, veri sorumlusunun sözleşmenin ifası için gerekli olan veri işleme faaliyetlerini açık rıza şartına bağlamasını, kişisel verilerin işlenmesinde hukuki şartların doğru uygulanmaması olarak değerlendirdi.
90 bin lira idari para cezası
Yapılan değerlendirme sonucunda Kurul, internet servis sağlayıcısının 6698 sayılı Kanun’da yer alan “hukuka ve dürüstlük kurallarına uygun olma” genel ilkesine aykırı hareket ettiği sonucuna vardı.
Bu kapsamda internet servis sağlayıcısına 90 bin lira idari para cezası uygulanmasına karar verildi.
