KVKK’nin kararına göre, uçak yolculuğu sırasında internet hizmetinden faydalanmak isteyen bir yolcudan, hizmeti kullanabilmesi için kişisel verilerinin işlenmesine açıkça onay vermesi istendi. Kişisel verilerinin bu kapsamda işlenmesini kabul etmeyen yolcu ise uygulamaya itiraz ederek durumu KVKK’ye taşıdı.
Kuruma yapılan başvurunun ardından gerçekleştirilen incelemede, söz konusu uygulamanın havayolu şirketinden değil, uçak içi internet hizmetini sağlayan internet servis sağlayıcısından kaynaklandığı belirlendi.
KVKK, servis sağlayıcının internet hizmetinden yararlanmayı kişisel verilerin işlenmesine yönelik açık rızaya bağlamasını kanuna aykırı buldu. Kurul, şirket hakkında 90 bin lira idari para cezası uygulanmasına karar verdi.
KVKK: Açık rıza tek seçenek olarak sunulamaz
Kurul kararında, internet hizmetinden yararlanmak amacıyla yapılan sözleşmenin kişiyi açık rıza vermeye yönlendiren bir yapıya dönüştürülmesinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ile bağdaşmadığı belirtildi.
Kararda, kişisel verilerin işlenmesi için kanunda yalnızca açık rızanın değil, farklı hukuki işleme şartlarının da düzenlendiğine dikkat çekildi.
İnternet servis sağlayıcısının uygulamasının, kişisel verilerin işlenmesinde gözetilmesi gereken “hukuka ve dürüstlük kurallarına uygunluk” ilkesine aykırılık oluşturduğu değerlendirmesinde bulunan KVKK, bu nedenle idari para cezası uygulanmasına hükmetti.
