Kişisel Verileri Koruma Kurulu (KVKK), uçaklarda sunulan kablosuz internet hizmetlerinde kişisel verilerin işlenme süreçlerine dair önemli bir karara imza attı. Havayolu yolculuğu sırasında sağlanan internet erişimi esnasında verilerin toplanma biçimine yönelik gelen şikayetler üzerine inceleme başlatıldı.

Veri İşleme ve Hukuki Temeller

Kurul, şikayete konu olan uygulamanın doğrudan internet hizmetini sağlayan servis sağlayıcı tarafından yürütüldüğünü tespit etti. İnternet hizmetinin sunulması, yolcu ile servis sağlayıcı arasında akdedilen bir sözleşmeye dayanmaktadır. Yapılan hukuki incelemede, sözleşmenin ifası için gerekli olan veri işleme faaliyetlerinin, 6698 sayılı Kanun’da belirtilen "açık rıza" dışındaki hukuki işleme şartları kapsamında değerlendirilmesi gerektiği vurgulandı.

Hukuka ve Dürüstlük Kuralı İhlali

Kurulun kararı, veri sorumlularının kullanıcıları açık rıza vermeye zorlamasının sınırlarını belirledi. Mevzuat gereği, kişisel verilerin işlenmesi için kanunda başka bir hukuki zemin bulunuyorsa, kullanıcının iradesini açık rıza vermeye yönlendirmek dürüstlük kuralına aykırı kabul edildi. Sözleşmenin yerine getirilmesi için elzem olan verilerin işlenmesini, kullanıcının özgür iradesi dışında bir şart olarak sunmak, hukuki işleme ilkeleriyle bağdaşmıyor.

İdari Para Cezası Kararı

Yapılan incelemelerin neticesinde, internet servis sağlayıcısının veri işleme süreçlerinde mevzuata aykırı davrandığı sonucuna varıldı. Kurul, söz konusu servis sağlayıcı hakkında “hukuka ve dürüstlük kurallarına uygun olma” ilkesini ihlal ettiği gerekçesiyle 90 bin lira tutarında idari para cezası uygulanmasına hükmetti. Bu karar, dijital platformlardaki veri toplama yöntemlerine dair emsal teşkil edecek bir düzenleme olarak değerlendiriliyor.

Veri sorumlularının, sundukları hizmetin kapsamını belirlerken kullanıcı haklarını gözetmeleri ve yasal zorunlulukları doğru yorumlamaları büyük önem taşıyor. Kurulun bu denetimi, hizmet sağlayıcılarının veri gizliliği konusundaki hassasiyetlerini artırmayı hedefliyor. Bundan sonraki süreçte, sözleşme ile veri işleme arasındaki dengenin, kullanıcının kişisel verilerini koruma hakkı gözetilerek korunması bekleniyor.