Araç kiralama ile ilgili "kara liste" kararı! Resmi Gazete'de yayımlandı
Kara liste olarak adlandırılan uygulamalarla ilgili ilke kararı yayımlayan KVKK, kişisel veri işleme süreçlerinin kanuna uygun olması gerektiğine karar verdi. Bu uygulamaları kullanan araç kiralama ve yazılım firmalarının "ortak veri sorumlusu" olduğu bildirildi.
Kişisel Verileri Koruma Kurulu (KVKK), araç kiralama sektöründe yaygın kullanılan kara liste uygulamalarıyla ilgili ilke kararı yayımladı.
Resmi Gazete'de yer alan kararda, araç kiralamada "kara liste" adı verilen birtakım yazılım, program ve uygulamalara başvurulduğu, bunlar sayesinde araç kiralayan kişilerin kişisel verilerinin işlendiği, işlenen veriler arasında araçların kullanım sürecinde meydana gelen olumsuzlukları veya araç kiralama firmasının yorumlarını da içeren bilgilerin yer aldığı belirtildi.
Kuruma başvurular üzerine KVKK tarafından incelemeler yapıldığı belirtilen kararda, söz konusu yazılımların, bir araç kiralama firmasının kendi girdiği verileri diğer araç kiralama firmalarına da açmasına olanak veren sistemler olarak tasarlandığının tespit edildiği aktarıldı.
Araç kiralayan kişilerin kişisel verilerinin de bu sayede karşılıklı olarak paylaşıldığı, söz konusu kişilerin, bu durumdan bilgi sahibi olmadığı bildirildi.
ARAÇ KİRALAMA VE YAZILIM ŞİRKETLERİ "ORTAK VERİ SORUMLUSU"
KVKK'nin kararında, kara liste uygulamalarında araç kiralama firmalarının gerçek kişi müşterilerden kişisel verilerini ilk elden toplayan veri sorumluları olduğu, ayrıca yapılan uygulama nedeniyle yazılım şirketlerinin de ortak veri sorumluluğunun ortaya çıktığı kaydedildi.
Söz konusu uygulamaların hukuka aykırı olduğunu tespit eden KVKK, uygulamalara son verilerek, araç kiralama sektöründe kişisel veri işleme süreçlerinin Kişisel Verilerin Korunması Kanunu'na uygun olması ve bu kapsamda gereken her türlü teknik ve idari tedbirlerin kişisel verileri işleyen gerçek ve tüzel kişi veri sorumluları tarafından alınması gerektiğine karar verdi.
