Ankara
Kişisel Verileri Koruma Kurulu (KVKK), araç kiralama sektöründe yayılmış geçer not kara liste uygulamalarıyla ilişik mebde sonucu yayımladı.
Resmi Gazete'de toprak düzlük kararda, araç kiralamada "kara liste" ismi sunulan kimi yazılım, izlence ve uygulamalara başvurulduğu, bunlar sebebiyle araç kiralayan şahısların zatî verilerinin işlendiği, işlenen veriler ortada vasıtaların tasarruf sürecinde meydana mevrut kötü etkileri yahut araç kiralama firmasının yorumlarını da içeren bilgilerin toprak almış bulunduğu belirtildi.
Kuruma müracaatlar hakkında KVKK kabilinden araştırmalar yapıldığı tamlanan kararda, bahis konusu yazılımların, birlikte araç kiralama firmasının özlük girmiş bulunduğu verileri başka araç kiralama firmalarına da açmasına imkân sağlayan sistemler namına tasarlandığının belirleme edilmiş bulunduğu aktarıldı.
Araç kiralayan şahısların zatî verilerinin de bu sayede mütekabil namına paylaşıldığı, bahis konusu kişilerin, bu vaziyetten bilgelik sahibi bulunmadığı bildirildi.
Araç kiralama ve yazılım şirketleri "ortak data sorumlusu"
KVKK'nin kararında, kara liste uygulamalarında araç kiralama firmalarının asıl insan müşterilerden zatî verilerini önceki vasıtasız toplayan data sorumluları olduğu, başkaca meydana getirilen yürütüm dolayısıyla yazılım şirketlerinin de kuma data sorumluluğunun ortaya çıkmış bulunduğu kaydedildi.
Söz konusu uygulamaların hukuka karşıt bulunduğunu belirleme fail KVKK, uygulamalara akıbet verilerek, araç kiralama sektöründe zatî data el işi süreçlerinin Kişisel Verilerin Korunması Kanunu'na akla yatkın olması ve bu kapsamda müstelzim değme ayrışık beceri ve yönetimsel tedbirlerin zatî verileri fail asıl ve hukuksal insan data sorumluları kabilinden katılması gerektiğine değişmeyen verdi.
Kararda, zatî verilerin korunmasına müteveccih muktezi beceri ve yönetimsel tedbirleri almaksızın data fail ve anayasa hükümlerine karşıt halde araç kiralama sektöründe kara liste uygulamasına başvuran data sorumluları hakkında, anayasa hükümleri çerçevesinde prosedür organizasyon edileceği belirtildi.
Ayrıca zatî verilerin araç kiralama firmalarınca işlenmesinin gibi bulunduğu ancak data el işi faaliyetinin hukuka ve Kişisel Verilerin Korunması Kanunu hükümlerine akla yatkın edinmek kaydıyla gerçekleşebileceği tabir edildi.
İlke sonucu ne kavrama geliyor
Kişisel Verilerin Korunması Kanunu'nun 15'inci maddesine göre, Kişisel Verileri Koruma Kurulu, yakınma hakkında yahut dolaysız meydana getirdiği tetkik sonucunda, ihlalin yayılmış bulunduğunu belirleme etmesi şeklinde "ilke kararı" kabul etme yetkisine sahip.
Yine kanuna göre, zatî verileri fail asıl ve hukuksal kişilerin, doğrusu kanundaki ifadeyle data sorumlularının, KVKK kabilinden sunulan kararları namına getirme yükümlülüğü bulunuyor. Dolayısıyla piyasaya sürülen mebde sonucunda öngörülen kanuncu yükümlülüklerin ivedilikle namına getirilmesi gerekiyor.