Ankara
Kişisel Verileri Koruma Kurulu (KVKK), araç kiralama sektöründe yayılmış makbul kara liste uygulamalarıyla ilgilendiren öge sonucu yayımladı.
Resmi Gazete'de toprak meydan kararda, araç kiralamada "kara liste" ismi sunulan kimi yazılım, izlence ve uygulamalara başvurulduğu, bunlar sebebiyle araç kiralayan insanların şahsi verilerinin işlendiği, işlenen veriler ortada vasıtaların kullanma sürecinde meydana mevrut negatif etkileri yahut araç kiralama firmasının yorumlarını da içeren bilgilerin toprak almış bulunduğu belirtildi.
Kuruma müracaatlar karşı KVKK çeşidinden tetkikat yapıldığı tamlanan kararda, bahis konusu yazılımların, birlikte araç kiralama firmasının zat girmiş bulunduğu verileri öteki araç kiralama firmalarına da açmasına imkân sağlayan sistemler adına tasarlandığının belirleme edilmiş bulunduğu aktarıldı.
Araç kiralayan insanların şahsi verilerinin de bu sayede çapraz adına paylaşıldığı, bahis konusu kişilerin, bu halden bilgelik sahibi bulunmadığı bildirildi.
Araç kiralama ve yazılım şirketleri "ortak data sorumlusu"
KVKK'nin kararında, kara liste uygulamalarında araç kiralama firmalarının esas isim müşterilerden şahsi verilerini önceki aracısız toplayan data sorumluları olduğu, başkaca meydana getirilen infaz zımnında yazılım şirketlerinin de kuma data sorumluluğunun ortaya çıkmış bulunduğu kaydedildi.
Söz konusu uygulamaların hukuka karşıt bulunduğunu belirleme fail KVKK, uygulamalara akıbet verilerek, araç kiralama sektöründe şahsi data el işi süreçlerinin Kişisel Verilerin Korunması Kanunu'na makul olması ve bu kapsamda müstelzim herhangi birlikte ayrışık beceri ve yönetsel tedbirlerin şahsi verileri etkin esas ve hukuksal isim data sorumluları çeşidinden katılması gerektiğine değişmeyen verdi.
Kararda, şahsi verilerin korunmasına müteveccih mukteza beceri ve yönetsel tedbirleri almaksızın data etkin ve anayasa hükümlerine karşıt biçimde araç kiralama sektöründe kara liste uygulamasına başvuran data sorumluları hakkında, anayasa hükümleri çerçevesinde muamele kasılma edileceği belirtildi.
Ayrıca şahsi verilerin araç kiralama firmalarınca işlenmesinin kabil bulunduğu ancak data el işi faaliyetinin hukuka ve Kişisel Verilerin Korunması Kanunu hükümlerine makul iktisap etmek kaydıyla gerçekleşebileceği tabir edildi.
İlke sonucu ne derk geliyor
Kişisel Verilerin Korunması Kanunu'nun 15'inci maddesine göre, Kişisel Verileri Koruma Kurulu, yakınma karşı yahut dolaysız icra ettiği tetkik sonucunda, ihlalin yayılmış bulunduğunu belirleme etmesi şeklinde "ilke kararı" kabul etme yetkisine sahip.
Yine kanuna göre, şahsi verileri etkin esas ve hukuksal kişilerin, kısaca kanundaki ifadeyle data sorumlularının, KVKK çeşidinden sunulan kararları adına getirme yükümlülüğü bulunuyor. Dolayısıyla piyasaya sürülen öge sonucunda öngörülen kanuncu yükümlülüklerin ivedilikle adına getirilmesi gerekiyor.
