Kişisel Verileri Koruma Kurulu’nun (“Kurul”) araç kiralama sektöründeki kara liste uygulamaları hakkındaki 23 Aralık 2021 tarihli ve 2021/1304 sayılı ilke kararı 20 Ocak 2022 tarihli ve 31725 sayılı Resmî Gazete’de yayımlandı. - Kişisel Verileri Koruma Kurumu’na (‘’Kurum’’) intikal eden ihbarlar kapsamında Kişisel Verilerin Korunması Kanunu (‘’Kanun’’) çerçevesinde Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yürütülen incelemeler sonucunda araç kiralama sektöründe ‘’kara liste’’ yazılımlarına/programlarına/uygulamalarına başvurulduğu anlaşılmıştır.Kurul araç kiralama sektöründe: Araç kiralama yazılımcıları ve satıcılarının araç kiralama firmalarına ‘’kara liste’’ özelliği içeren araç kiralama yazılımı sunduklarını,
- İlgili kara liste yazılımlarına araç kiralama firmaları tarafından müşterilerinin kişisel verilerinin işlendiğini,
- İlgili yazılım sistemlerinin, bir araç kiralama firmasının girdiği verileri diğer araç kiralama firmasına da açmasına olanak veren sistemler olduğu, bu nedenle ilgili kişilerin kişisel verilerinin karşılıklı olarak paylaşılabildiği,
- Bu kapsamda, araç kiralayan kişinin müşterisi olduğu araç kiralama firmasına sağladığı kişisel verilerinin kara liste özelliği içeren yazılımlar vasıtasıyla müşterisi olduğu araç kiralama firması dışındaki kişilerle de paylaşılabildiği anlaşılmıştır.
Kurul, yapmış olduğu değerlendirme sonucunda: - Kanun’da düzenlenen genel ilkelere, işleme şartlarına ve aktarıma ilişkin hükümlere aykırı olarak araç kiralama sektöründe kara liste uygulamaları kapsamında kişisel verilerin işlenmesi halinde, söz konusu veriler üzerinde hakimiyeti bulunan araç kiralama şirketlerinin yazılım şirketleri ile ortak veri sorumlusu olarak değerIendirileceklerine,
- Bu gibi hukuka aykırı uygulamalara son verilerek, araç kiralama sektöründeki veri işleme süreçlerinde Kanun’da öngörülen gerekli teknik ve idari tedbirlerin alınması gerektiğine,
- Söz konusu önlemleri almaksızın ve Kanun hükümlerine aykırı şekilde araç kiralama sektöründe kara liste uygulamasına başvuran veri sorumluları hakkında Kanun uyarınca işlem tesis edileceğine karar vermiştir.
İlke Kararı’nın tam metnine aşağıdaki linkten ulaşabilirsiniz. https://www.resmigazete.gov.tr/eskiler/2022/01/20220120-10.pdf |
