KVKK’dan uçak içi internet hizmetine 90 bin lira ceza

Kişisel Verileri Koruma Kurulu, bir yolcunun şikâyeti üzerine uçak içi internet hizmetinde kişisel verilerin işlenmesine ilişkin inceleme gerçekleştirdi.

Şikâyet havayolu şirketine yönelik yapılırken, inceleme sonucunda uygulamanın internet hizmetini sağlayan servis sağlayıcının gerçekleştirdiği veri işleme faaliyetleriyle ilgili olduğu belirlendi.

Kurul, yolcu ile internet servis sağlayıcı arasında uçak yolculuğu sırasında internet hizmetinin sunulmasına yönelik bir sözleşme bulunduğunu tespit etti. Bu kapsamda işlenen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda yer alan ve açık rıza dışındaki hukuki işleme şartlarından yararlanılarak işlenebileceği değerlendirildi.

Açık rıza şartı hukuka aykırı bulundu

KVKK kararında, kişisel verilerin işlenmesi için Kanun'da açık rıza dışında başka bir hukuki sebep bulunmasına rağmen kişinin ayrıca açık rıza vermeye yönlendirilmesinin hukuka uygun olmadığı belirtildi.

Kurul, sözleşmenin kurulması veya ifası için gerekli olan veri işleme faaliyetlerinin başka bir hukuki işleme şartına dayanabildiği durumlarda, veri sahibinden ayrıca açık rıza alınmasını istemenin “hukuka ve dürüstlük kurallarına uygunluk” ilkesine aykırılık oluşturduğuna karar verdi.

Bu uygulamanın, kişisel verilerin işlenmesinde Kanun'da öngörülen hukuki şartların doğru uygulanmaması anlamına geldiği değerlendirildi.

Servis sağlayıcısına 90 bin lira ceza

Yapılan inceleme sonucunda KVKK, internet servis sağlayıcısının kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygunluk ilkesine aykırı hareket ettiği sonucuna ulaştı.

Kurul bu nedenle servis sağlayıcısına 90 bin lira idari para cezası uygulanmasına karar verdi.