Kişisel Verileri Koruma Kurulu (KVKK), araç kiralama şirketinin veri işleme faaliyetlerine ilişkin bir şikayeti inceledi. Şikayetçi, araç kiralama şirketinin internet sitesinden kredi kartıyla ödeme yaptıktan sonra aracı almaya gittiğini, ancak şirketin kendisinden kişisel finansal özet içeren findeks raporu talep ettiğini belirtti.
Şirket, açık rıza almadan veri işledi
Şikayetçi, findeks raporundaki verilerin işlenmesi için açık rıza vermesi gerektiğini söyleyen şirkete, rızasının olmadığını ve bu şartın hizmet sözleşmesinde yer almadığını ifade etti. Şirket ise, araç kiralama hizmetini vermek için findeks raporu şartı koştuğunu ve açık rıza almadan veri işlemediğini iddia etti.
KVKK, yaptığı incelemede, şirketin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırı olduğunu tespit etti. Kurul, şirketin, araç kiralama hizmeti için findeks raporu istemesinin ve veri işlenmesi için açık rıza almasının gerekli olmadığını, ayrıca şirketin veri işleme faaliyetlerini şeffaf bir şekilde bilgilendirmediğini belirledi.
Şirkete 100 bin lira idari para cezası verildi
KVKK, şirketin kanunun 5. maddesinde yer alan veri işleme şartlarına, 6. maddesinde yer alan özel nitelikli kişisel verilerin işlenmesine ve 10. maddesinde yer alan veri sorumlusunun aydınlatma yükümlülüğüne aykırı davrandığını karara bağladı. Kurul, şirkete, kanunun 18. maddesi uyarınca 100 bin lira idari para cezası uyguladı.
