KVKK’dan kiralık araçta fişleme sonucu şahsi Bilgileri Müdafaa Heyeti bir ihbar üzerine araç kiralama şirketlerinin araç kiralayanları fişlediğini ve oluşturdukları “kara liste”yi bir yazılımla tüm bölümlerle paylaştığı ortaya çıkardı. Konsey hukuka ters uygulamaya son verilmesine karar verdi.
şahsi Bilgileri Müdafaa Heyeti, bir ihbar üzerine yaptığı incelemede araç kiralama kesiminde yapılan fişlemeyi ortaya çıkardı. Araç kiralayanlar hakkında bir kara liste oluşturulduğu ve hazırlanan yazılımla bu ayrıntıların sayısı bilinmeyen firmayla paylaşıldığı anlaşıldı. Heyet yaptığı çalışma sonunda araç kiralama dalıyla ilgili değerli bir unsur sonucu aldı.
Kurumun 23 Aralık günü aldığı kararda şu tespit ve değerlendirmeler yapıldı:
şahsi Bilgileri Müdafaa Heyeti, bir ihbar üzerine yaptığı incelemede araç kiralama kesiminde yapılan fişlemeyi ortaya çıkardı. Araç kiralayanlar hakkında bir kara liste oluşturulduğu ve hazırlanan yazılımla bu ayrıntıların sayısı bilinmeyen firmayla paylaşıldığı anlaşıldı. Heyet yaptığı çalışma sonunda araç kiralama dalıyla ilgili değerli bir unsur sonucu aldı.
Kurumun 23 Aralık günü aldığı kararda şu tespit ve değerlendirmeler yapıldı:
- Heyet tarafınca yürütülen incelemeler kararında araç kiralama dalında “kara liste” yazılımlarına/programlarına/uygulamalarına başvurulduğu anlaşılmıştır.
- Araç kiralama yazılımcısı ve satıcısı bireylerin araç kiralama firmalarına “kara liste” özelliği de içeren araç kiralama yazılımları sundukları,
- Bu yazılımlara kendi kendi müşterileri olan araç kiralayan gerçek bireylerin şahsi bilgilerinin işlendiği, işlenen bu bilgiler içinde araçların kullanım sürecinde meydana gelen aksilikleri yahut araç kiralama firmasının yorumlarını da içeren “kara liste” ayrıntılarının yer aldığı, bu ayrıntıların işlendiği,
- Bu yazılımların öteki araç kiralama firmalarının açmasına da imkan veren sistemler olarak tasarlandığı,
- bu biçimdece araç kiralayan şahısların şahsi bilgilerinin karşılıklı olarak paylaşılmakta olduğu tespit edilmiştir.
- Bir araç kiralama firmasının işlediği şahsi bilgileri yazılım vasıtasıyla bilinmeyen sayıda araç kiralama firması ile paylaşmasının kanunun dördüncü unsurunda düzenlenen genel prensiplerden “hukuka ve dürüstlük kurallarına uygun olma”, “belirli, açık ve yasal emeller için işlenme”, “amaçla kontaklı hudutlu ve ölçülü olma” unsurlarına terslik teşkil edeceği bedellendirilmektedir.
- Öte yandan, ihbara mevzu kara liste uygulamalarında araç kiralama firmaları, gerçek kişi müşterierden şahsi bilgileri birinci elden toplayan data sorumlularıdır.
- Hukuka alışılmamış bu üzere uygulamalara son verilerek, araç kiralama kesiminde şahsi data sürece süreçlerinin kanuna uygun olmasını teminen kanunun 12’nci unsurunda düzenlenen gerekli teknik ve idari önlemlerin data sorumlularınca alınması gerektiğine,
- Kelam konusu tedbirleri almaksızın ve kanun kararlarına aykır ıbiçimde araç kiralama dalında kara liste uygulamasına başvuran data sorumluları hakkında süreç tesis edileceği konusunda kamuoyunun bilgilendirilmesine