Kişisel Verileri Koruma Kurumu (KVKK), internet kullanmak isteyen bir yolcunun kişisel verilerinin işlenmesine açık rıza vermesini zorunlu tutan internet servis sağlayıcısına 90 bin lira idari para cezası verdi.
İnternete bağlanmak istedi, açık rıza şartıyla karşılaştı
KVKK kararına konu olan olayda, uçak içi internet hizmetinden yararlanmak isteyen bir yolcudan kişisel verilerinin işlenmesi için açık rıza vermesi istendi.
İnternet hizmetinden yararlanabilmek için açık rıza vermenin zorunlu tutulmasına itiraz eden yolcu, kişisel verilerinin işlenmesini istemediğini belirterek KVKK’ye şikâyette bulundu.
KVKK inceleme başlattı
Şikâyet üzerine yapılan incelemede, açık rıza şartını getiren tarafın havayolu şirketi değil, uçak içi internet hizmetini sağlayan internet servis sağlayıcısı olduğu belirlendi.
KVKK, uygulamanın Kişisel Verilerin Korunması Kanunu’na aykırı olduğuna hükmederek internet servis sağlayıcısına 90 bin lira idari para cezası uygulanmasına karar verdi.
Hizmet için açık rızaya yönlendirilemez
Kararda, internet hizmetinden yararlanılması amacıyla yapılan sözleşmenin kullanıcıyı “açık rıza vermeye yönlendirme” niteliği taşıdığı belirtildi.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nda kişisel verilerin işlenebilmesi için açık rıza dışında da farklı şartların bulunduğuna dikkat çeken KVKK, internet servis sağlayıcısının uygulamasının kanunda yer alan “hukuka ve dürüstlük kurallarına uygunluk” ilkesini ihlal ettiğini belirledi.
Kararla birlikte bir hizmetten yararlanmanın kişisel verilerin işlenmesine yönelik açık rıza şartına bağlanamayacağı bir kez daha ortaya konuldu.
