Kişisel Verileri Koruma Kurumu (KVKK), uçak içi internet hizmetinden yararlanmak isteyen yolculara kişisel verilerinin işlenmesi için açık rıza vermeyi zorunlu tutan internet servis sağlayıcısına 90 bin lira idari para cezası uygulanmasına karar verdi.
Karar, bir yolcunun uçak yolculuğu sırasında Wi-Fi hizmetine bağlanmak isterken kişisel verilerinin işlenmesine yönelik onay kutucuğunu işaretlemeye zorlandığını belirtmesi üzerine alındı. Yolcu, internet hizmetini bu onayı vermeden kullanamadığını fark edince durumu KVKK’ya taşıdı.
KVKK şikayeti inceledi
Şikayet üzerine inceleme başlatan KVKK, uçak içi internet hizmeti kapsamında veri sorumlusunun doğrudan hizmeti sunan internet servis sağlayıcısı olduğunu değerlendirdi.
Kurum, bir hizmetten yararlanmayı kişisel verilerin işlenmesine ilişkin açık rıza verilmesi şartına bağlamanın mevzuata aykırı olduğuna dikkat çekti. Kararda, açık rızanın özgür iradeyle verilmesi gerektiği vurgulandı.
Hizmet için açık rıza şartı hukuka aykırı bulundu
KVKK kararında, kişisel verilerin işlenebilmesi için kanunda açık rıza dışında başka hukuki sebeplerin de bulunduğu hatırlatıldı. Buna rağmen internet servis sağlayıcısının yolcuyu açık rıza vermeye zorlayan uygulamasının, hukuka ve dürüstlük kurallarına uygunluk ilkesini ihlal ettiği belirtildi.
Bu değerlendirme sonucunda ilgili internet servis sağlayıcısına 90 bin TL idari para cezası kesildi.
Uçak içi internet hizmetleri için uyarı niteliğinde
KVKK’nın kararı, uçak içi bağlantı ve eğlence sistemlerinde yolculardan alınan veri işleme onaylarının nasıl düzenlenmesi gerektiği konusunda dikkat çekici bir örnek oluşturdu.
Karar, özellikle yolcuların hizmetten yararlanabilmesi için zorunlu hale getirilen veri paylaşımı ve onay süreçlerinin kişisel verilerin korunması mevzuatı bakımından denetlenebileceğini gösterdi.
