KVKK'dan araç kiralama sektörüne kara liste uyarýsý

Resmi Gazete'de yer alan kararda, araç kiralamada "kara liste" adý verilen birtakým yazýlým, program ve uygulamalara baþvurulduðu, bunlar sayesinde araç kiralayan kiþilerin kiþisel verilerinin iþlendiði, iþlenen veriler arasýnda araçlarýn kullaným sürecinde meydana gelen olumsuzluklarý veya araç kiralama firmasýnýn yorumlarýný da içeren bilgilerin yer aldýðý belirtildi.

Kuruma baþvurular üzerine KVKK tarafýndan incelemeler yapýldýðý belirtilen kararda, söz konusu yazýlýmlarýn, bir araç kiralama firmasýnýn kendi girdiði verileri diðer araç kiralama firmalarýna da açmasýna olanak veren sistemler olarak tasarlandýðýnýn tespit edildiði aktarýldý.

Araç kiralayan kiþilerin kiþisel verilerinin de bu sayede karþýlýklý olarak paylaþýldýðý, söz konusu kiþilerin, bu durumdan bilgi sahibi olmadýðý bildirildi.

- Araç kiralama ve yazýlým þirketleri "ortak veri sorumlusu"

KVKK'nin kararýnda, kara liste uygulamalarýnda araç kiralama firmalarýnýn gerçek kiþi müþterilerden kiþisel verilerini ilk elden toplayan veri sorumlularý olduðu, ayrýca yapýlan uygulama nedeniyle yazýlým þirketlerinin de ortak veri sorumluluðunun ortaya çýktýðý kaydedildi.

Söz konusu uygulamalarýn hukuka aykýrý olduðunu tespit eden KVKK, uygulamalara son verilerek, araç kiralama sektöründe kiþisel veri iþleme süreçlerinin Kiþisel Verilerin Korunmasý Kanunu'na uygun olmasý ve bu kapsamda gereken her türlü teknik ve idari tedbirlerin kiþisel verileri iþleyen gerçek ve tüzel kiþi veri sorumlularý tarafýndan alýnmasý gerektiðine karar verdi.

Kararda, kiþisel verilerin korunmasýna yönelik gerekli teknik ve idari tedbirleri almaksýzýn veri iþleyen ve kanun hükümlerine aykýrý þekilde araç kiralama sektöründe kara liste uygulamasýna baþvuran veri sorumlularý hakkýnda, kanun hükümleri çerçevesinde iþlem tesis edileceði belirtildi.

Ayrýca kiþisel verilerin araç kiralama firmalarýnca iþlenmesinin mümkün olduðu fakat veri iþleme faaliyetinin hukuka ve Kiþisel Verilerin Korunmasý Kanunu hükümlerine uygun olmak kaydýyla gerçekleþebileceði ifade edildi.

- ÝLKE KARARI NE ANLAMA GELÝYOR

Kiþisel Verilerin Korunmasý Kanunu'nun 15'inci maddesine göre, Kiþisel Verileri Koruma Kurulu, þikayet üzerine veya resen yaptýðý inceleme sonucunda, ihlalin yaygýn olduðunu tespit etmesi halinde "ilke kararý" alma yetkisine sahip.

Yine kanuna göre, kiþisel verileri iþleyen gerçek ve tüzel kiþilerin, yani kanundaki ifadeyle veri sorumlularýnýn, KVKK tarafýndan verilen kararlarý yerine getirme yükümlülüðü bulunuyor. Dolayýsýyla yayýmlanan ilke kararýnda öngörülen kanuni yükümlülüklerin ivedilikle yerine getirilmesi gerekiyor.