Ankara
Kişisel Verileri Koruma Kurulu (KVKK), araç kiralama sektöründe münteşir makbul kara liste uygulamalarıyla ilişik mebde sonucu yayımladı.
Resmi Gazete'de arazi düzlük kararda, araç kiralamada "kara liste" ismi sunulan bazı yazılım, izlence ve uygulamalara başvurulduğu, bunlar sebebiyle araç kiralayan insanların ferdî verilerinin işlendiği, işlenen veriler ortada vasıtaların kullanma sürecinde meydana mevrut kötü etkileri yahut araç kiralama firmasının yorumlarını da içeren bilgilerin arazi almış bulunduğu belirtildi.
Kuruma müracaatlar için KVKK çeşidinden tetkikat yapıldığı tamlanan kararda, bahis konusu yazılımların, kuma araç kiralama firmasının öz girmiş bulunduğu verileri gayrı araç kiralama firmalarına da açmasına imkân verici sistemler kendisine tasarlandığının belirleme edilmiş bulunduğu aktarıldı.
Araç kiralayan insanların ferdî verilerinin de bu sayede çapraz kendisine paylaşıldığı, bahis konusu kişilerin, bu vaziyetten bilim sahibi bulunmadığı bildirildi.
Araç kiralama ve yazılım şirketleri "ortak data sorumlusu"
KVKK'nin kararında, kara liste uygulamalarında araç kiralama firmalarının asıl insan müşterilerden ferdî verilerini önce doğrudan toplayan data sorumluları olduğu, başkaca meydana getirilen infaz dolayısıyla yazılım şirketlerinin de kuma data sorumluluğunun ortaya çıkmış bulunduğu kaydedildi.
Söz konusu uygulamaların hukuka karşıt bulunduğunu belirleme fail KVKK, uygulamalara akıbet verilerek, araç kiralama sektöründe ferdî data el işi süreçlerinin Kişisel Verilerin Korunması Kanunu'na akla yatkın olması ve bu kapsamda müstelzim değme çeşitli fen ve yönetimsel tedbirlerin ferdî verileri müteharrik asıl ve hukuksal insan data sorumluları çeşidinden katılması gerektiğine değişmeyen verdi.
Kararda, ferdî verilerin korunmasına müteveccih mukteza fen ve yönetimsel tedbirleri almaksızın data müteharrik ve anayasa hükümlerine karşıt halde araç kiralama sektöründe kara liste uygulamasına başvuran data sorumluları hakkında, anayasa hükümleri çerçevesinde iş kasılma edileceği belirtildi.
Ayrıca ferdî verilerin araç kiralama firmalarınca işlenmesinin benzer bulunduğu ancak data el işi faaliyetinin hukuka ve Kişisel Verilerin Korunması Kanunu hükümlerine akla yatkın kazanmak kaydıyla gerçekleşebileceği anlatım edildi.
İlke sonucu ne kavrama geliyor
Kişisel Verilerin Korunması Kanunu'nun 15'inci maddesine göre, Kişisel Verileri Koruma Kurulu, yakınma için yahut dolaysız meydana getirdiği tetkik sonucunda, ihlalin münteşir bulunduğunu belirleme etmesi şeklinde "ilke kararı" kabul etme yetkisine sahip.
Yine kanuna göre, ferdî verileri müteharrik asıl ve hukuksal kişilerin, şu demek oluyor ki kanundaki ifadeyle data sorumlularının, KVKK çeşidinden sunulan kararları adına getirme yükümlülüğü bulunuyor. Dolayısıyla piyasaya sürülen mebde sonucunda öngörülen kanuncu yükümlülüklerin ivedilikle adına getirilmesi gerekiyor.
