KVKK’dan Kredi Notu Talep Eden Araç Kiralama Şirketine 100.000 TL Ceza
Kişisel Verileri Koruma Kurulu (KVKK), bir araç kiralama şirketinin ilgili kişiden findeks raporu talep etmesi üzerine 100.000 TL para cezası verdi.
KVKK şikayette özetle, kullanıcılara çevrimiçi otobüs, uçak, kiralık araç ve konaklayacak yer arama hizmetleri sunan bir platform üzerindeki bir araç kiralama şirketinden 7 günlük araç kiralandığı, kredi kartından ödemesi yapıldığı, aracı teslim almak için yetkili acenteye gittiğinde ilgili kişinin findeksraporu bilgisine erişmek için cep telefonuna SMS gönderildiği, kredi notu verilerinin işlenmesi konusunda açıkrıza vermeyen ilgili kişiye aynı gün içinde “firmamızın prosedürlerini kabul etmediğinizden rezervasyonunuz iptal edilmiştir.” şeklinde bildirim yapıldığı ve hizmet verilmediği ileri sürülüyor.
Platform savunmasında özetle, “aracı hizmet sağlayıcı” sıfatıyla hareket edildiği, Platform üzerinden araç kiralama hizmetleri bakımından araç kiralama şirketinin sözleşme ilişkisi içinde Platform’a dahil edildiği, Platform’un yalnızca ve sadece araç kiralama şirketi tarafından kendisine Uygulama Programlama Arabirimi (API) üzerinden çevrimiçi olarak bildirilen tarih, araç, araç uygunluğu gibi bilgileri Platform üzerinden bu hizmeti arayan kullanıcılara adeta bir arama motoru gibi hizmet verildiği belirtiliyor.
Araç kiralama şirketi savunmasında özetle, ilgili kişi tarafından belirtilen, Findeks sorgusu yapıldığı ve bu sebeple araç tesliminin yapılmayarak rezervasyonun iptal edildiği iddialarının gerçeği yansıtmadığı, ilgili kişinin verilerinin aracı Platform tarafından işlendiği, dolayısıyla şikâyet ve taleplerinin de Platform’a iletilmesi gerektiği, araç kiralama şirketinin sadece aracın teslimi esnasında müşteri ile muhatap olduğu, rezervasyonu yapıp müşterinin verilerini işleyenin Platform olduğu, şirket tarafından Findeks sorgusu yapılmasının söz konusu olmadığı, ilgili kişiden talep edilenin ise depozito ödemesi olduğu, araç tesliminde yaşanan sıkıntının ilgili kişinin depozito ödemesini yapmak istememesinden kaynaklanmış olduğu, burada sorumluluğun tamamen Platform’a ait olduğu, findeks raporundaki kişisel verilerin işlenmesi ile ilgili açık rıza vermeye zorlanması iddiasının gerçeği yansıtmadığı ileri sürülüyor.
KVK Kurulu yaptığı incelemede, Platform’un veri sorumlusu sıfatıyla sorumluluğunun Platform hizmetleri bakımından (araç listeleme vb.) olacağı, araç kiralama hizmetleri ile ilgili kişisel verilerin işleme amaçlarının ve vasıtalarının belirlenmesi durumu söz konusu olmadığından bu hizmetler bakımından Platform’un veri sorumlusu sıfatını haiz olmadığını değerlendiriliyor.
Veri sorumlusu kabul edilen araç kiralama şirketi tarafından her ne kadar“Findeks sorgusu yapılmasının söz konusu olmadığı” belirtilmiş olsa da veri sorumlusunun internet sitesinde yer alan “Kiralama Koşulları” sekmesinde “Findekse dayalı Karar Destek Skoru Sorgulaması” başlığı altında tam aksine birçok ifadenin yer aldığı vurgulanıyor.
Şikâyete konu olayda ilgili kişinin araç kiralama hizmetinden faydalandırılmasının, Findeks raporuna erişilmesine ilişkin açık rıza şartına bağlandığı, ilgili kişi tarafından açık rıza verilmemesi üzerine rezervasyonun iptal edildiğinin anlaşıldığı, somut olayda Findeks raporu bilgileri sorgulanması suretiyle kişisel verilerin işlenmesinin ancak KVKK kapsamında açık rıza ile gerçekleştirebileceği, veri sorumlusu tarafından Findeks raporu temin edilmeksizin kiralama işlemi yapılmaması suretiyle açık rızanın hizmet şartına bağlandığı belirtiliyor ve 100.000 TL para cezası veriliyor.
KVKK para cezası kararının tamamı için⬇️
https://kvkk.gov.tr/Icerik/7772/2023-1234
