Kişisel Verileri Koruma Kurulu (KVKK), uçak içi internet hizmetinden yararlanmak isteyen yolcuların kişisel verilerinin işlenmesi için açık rıza vermesini zorunlu tutan internet servis sağlayıcısına 90 bin lira idari para cezası uygulanmasına karar verdi.
KVKK’nin kararına konu olan olayda, uçak içi internet hizmetinden faydalanmak isteyen bir yolcudan kişisel verilerinin işlenmesi için açık rıza vermesi istendi. Kişisel verilerinin işlenmesini kabul etmeyen yolcu, uygulamaya itiraz ederek KVKK’ye şikayette bulundu.
Cezanın muhatabı havayolu şirketi değil
Şikayeti inceleyen KVKK, kişisel verilerin işlenmesine yönelik açık rıza talebinde bulunan tarafın havayolu şirketi değil, internet servis sağlayıcısı olduğunu tespit etti.
Kurul, internet servis sağlayıcısının uygulamasının 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) aykırı olduğuna karar vererek ilgili şirkete 90 bin lira idari para cezası uygulanmasını kararlaştırdı.
“Hukuka ve dürüstlük kurallarına uygunluk” ilkesi ihlal edildi
KVKK’nin kararında, internet hizmetinden yararlanmak için yapılan sözleşmenin yolcuyu açık rıza vermeye yönlendirmesinin kanuna aykırılık oluşturduğu belirtildi.
Kararda, kişisel verilerin işlenebilmesi için açık rızanın yanı sıra kanunda düzenlenen başka işleme şartlarının da bulunduğuna dikkat çekildi.
İnternet servis sağlayıcısının, hizmetten yararlanmayı açık rıza verilmesine bağlayan uygulamasının “hukuka ve dürüstlük kurallarına uygunluk” ilkesini ihlal ettiği değerlendirildi.
KVKK, bu gerekçeler doğrultusunda internet servis sağlayıcısına 90 bin lira idari para cezası verilmesine hükmetti.