KVKK, uçak içi internet hizmetinden yararlanmak isteyen bir yolcunun kişisel verilerinin işlenmesine açık rıza vermesinin zorunlu tutulmasına ilişkin şikayeti karara bağladı. Uygulamadan havayolu şirketinin değil internet servis sağlayıcısının sorumlu olduğunu belirleyen Kurul, ilgiliye 90 bin lira idari para cezası verdi.
Kişisel Verileri Koruma Kurulu (KVKK), uçak içi internet hizmetini kullanmak isteyen bir yolcudan kişisel verilerinin işlenmesi için zorunlu olarak açık rıza istenmesine ilişkin şikayeti değerlendirdi.
Karara göre, uçak içi internet hizmetinden yararlanmak isteyen yolcunun kişisel verilerinin işlenmesine açık rıza vermesi zorunlu tutuldu. Verilerinin işlenmesini istemeyen ve uygulamaya itiraz eden yolcu, konuyu KVKK'ye taşıdı.
İnternet servis sağlayıcısına 90 bin lira ceza
Şikayeti inceleyen KVKK, kanuna aykırı şekilde açık rıza isteyen tarafın havayolu şirketi değil, internet servis sağlayıcısı olduğunu tespit etti.
Kurul, internet servis sağlayıcısına 90 bin lira idari para cezası uygulanmasına karar verdi.
Açık rıza vermeye yönlendirme olarak değerlendirildi
KVKK'nin kararında, internet kullanımına ilişkin sözleşmenin kişiyi “açık rıza vermeye yönlendirme” niteliğinde olduğu ve bu durumun 6698 sayılı Kişisel Verilerin Korunması Kanunu'na aykırılık oluşturduğu belirtildi.
Kararda, kişisel verilerin işlenmesi konusunda açık rıza dışında kanunda başka işleme şartlarının da bulunduğuna işaret edildi.
İnternet servis sağlayıcısının söz konusu uygulamasının ayrıca “hukuka ve dürüstlük kurallarına uygunluk” ilkesini ihlal ettiği kaydedildi.