Kişisel Verileri Koruma Kurumu (KVKK), uçak içi internet hizmeti sunan bir şirketin, yolculardan internet kullanımı için açık rıza istemesi üzerine 90 bin lira idari para cezası kesti. KVKK, söz konusu rıza talebinin Kişisel Verilerin Korunması Kanunu’na aykırı olduğuna hükmetti.
Olay, uçak yolculuğu sırasında internet hizmeti almak isteyen bir yolcunun, kişisel verilerinin işlenmesi için açık rıza vermeye zorlanmasıyla başladı. Veri işlenmesine itiraz eden ve açık rıza vermek istemeyen yolcu, durumu KVKK’ya taşıdı.
KVKK, şikayet üzerine yaptığı incelemede, kişisel verilerin işlenmesi için açık rıza talep etme yetkisinin havayolu şirketinde değil, internet servis sağlayıcısında olduğunu tespit etti. Kurum, kanuna aykırı şekilde açık rıza isteyen ilgili internet servis sağlayıcısına 90 bin lira idari para cezası uygulanmasına karar verdi.
Kurumun kararında, internet kullanımı için sunulan sözleşmenin yolcuyu açık rıza vermeye yönlendirdiği vurgulandı. Bu durumun, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ilgili hükümlerini ihlal ettiği belirtildi. Ayrıca, internet servis sağlayıcısının bu uygulamasının, kişisel verilerin işlenmesinde uyulması gereken hukuka ve dürüstlük kurallarına uygunluk ilkesini de çiğnediği kaydedildi.
