Kişisel Verileri Koruma Kurumu (KVKK), uçak içinde sunulan internet hizmetine erişim için yolculardan alınan açık rızanın usulüne uygun biçimde alınmadığını tespit ederek ilgili hava yolu şirketine idari para cezası uyguladı. Karar, uçuş esnasında kişisel verilerin işlenmesine ilişkin süreçlerin sıkı biçimde denetleneceğinin de sinyali olarak okunuyor.
Karara konu uygulamada yolcuların, uçuş boyunca kullanılan kablosuz internet ağına bağlanmadan önce karşılaştıkları rıza metinlerinin bilgilendirme yükümlülüğünü karşılamadığı, rıza beyanının açık ve özgün biçimde alınmadığı değerlendirildi. Kurul, veri sorumlusuna 6698 sayılı Kanun’un ilgili maddeleri kapsamında yaptırım uygulanmasına hükmetti.
Kararın kapsamı: Hangi uygulama cezaya konu oldu?
Uçak içi internet hizmeti, yolculardan kimlik bilgisi, uçuş bilgisi ve oturum verileri gibi kişisel verilerin işlenmesini gerektiriyor. Bu veriler, uçuş süresince sağlanan bağlantı hizmetinin yönetimi, fatura veya kayıt süreçleri için kullanılıyor. KVKK, veri sorumlusunun bu süreçte yolcuyu aydınlatma yükümlülüğünü yerine getirip getirmediğini ve rıza beyanının geçerli olup olmadığını inceledi.
Kurul, değerlendirmesinde rıza metninin kısa, anlaşılır ve ayrı bir metin olarak sunulması gerektiğine, önceden doldurulmuş onay kutularının ise açık rıza sayılmayacağına dikkat çekti. Bu çerçevede, kablosuz ağa bağlanma adımında yolculardan alınan onayın bilgilendirmeyle birlikte sunulmaması ve rızanın özgür iradeyle verilmemesi cezanın temel gerekçesi olarak gösterildi.
Veri sorumlusuna hangi yükümlülükler hatırlatıldı?
Uçak içi internet hizmeti sunan hava yolu şirketleri, KVKK’nın 10. maddesi kapsamında yolculara yönelik aydınlatma yükümlülüğünü eksiksiz yerine getirmek zorunda. Bu yükümlülük, hangi verilerin toplandığı, hangi amaçla işlendiği, verilerin kime aktarıldığı ve saklama süresi gibi başlıkların açık biçimde yolcuya sunulmasını kapsıyor.
Aydınlatmanın ardından yolcudan alınan açık rıza, metnin aktif bir eylemiyle verilmeli, varsayılan işaretli kutularla veya hizmetten yararlanmanın ön koşulu haline getirilmiş onaylarla elde edilmemelidir. Yolcu, istemediği takdirde rızasını geri çekebilmeli; bu durumda hizmetin reddedilme gerekçesi yolcuya ayrıca açıklanmalıdır.
KVKK’nın değerlendirme ölçütleri
Kurulun karara esas aldığı başlıca kriterler şöyle sıralanıyor:
- Aydınlatma metninin uçuş öncesi ve uçuş sırasında erişilebilir olması.
- Rıza beyanının bilgilendirmeden bağımsız, anlaşılır ve yalın bir metinle alınması.
- Onay kutusunun yolcu tarafından aktif olarak işaretlenmesi, varsayılan olarak seçili gelmemesi.
- Hizmetten yararlanmanın rıza verilmemesi halinde açıklanan gerekçeyle sınırlandırılması.
- Rızanın geri çekilebileceğinin ve bu yolun nasıl kullanılacağının bildirilmesi.
Yolcular için pratik çerçeve: Uçuşta internet kullanırken nelere dikkat edilmeli?
Yolcular, uçak içi kablosuz ağa bağlanmak istediklerinde karşılarına çıkan aydınlatma metnini ve rıza formunu dikkatle okumalı. Hangi kişisel verilerin toplandığı, hangi amaçla işlendiği, yurt içi veya yurt dışı aktarım yapılıp yapılmadığı bilgilerinin metinde açıkça yer alması beklenir. Bu bilgiler eksikse yolcunun rıza vermeden önce ilgili hava yolu şirketinden detay talep etme hakkı bulunuyor.
Örneğin, kablosuz ağa bağlanma adımında yalnızca bağlantı için gerekli teknik verilerin işlendiği yönünde kısa bir bildirimle yetinilmesi, aydınlatma yükümlülüğünün karşılandığı anlamına gelmiyor. Pazarlama, profilleme veya üçüncü taraflarla paylaşım gibi amaçlar ayrıca ve açık biçimde belirtilmeli; bu amaçlara yönelik onay ise hizmetten yararlanmanın ön koşulu olarak sunulmamalıdır.
Sık yapılan hatalar ve yanlış bilinenler
Uçak içi internet hizmetinde sık karşılaşılan başlıca hatalar, rıza metninin aydınlatma metniyle iç içe geçirilmesi, kutunun varsayılan olarak işaretli gelmesi ve hizmetten yararlanmanın tüm rıza beyanlarının kabulüne bağlanması olarak öne çıkıyor. Bu uygulamalar, açık rıza koşulunu karşılamadığı için Kurul denetiminde risk oluşturuyor.
Yanlış bilinen bir diğer nokta ise uluslararası uçuşlarda yabancı mevzuatın devreye gireceği varsayımı. Hava yolu şirketi Türkiye’den kalkış veya iniş yapıyorsa, uçuşun Türkiye ayağında yolculardan toplanan verilere 6698 sayılı Kanun uygulanıyor; bu kapsamda aydınlatma ve açık rıza yükümlülükleri geçerliliğini koruyor.
Kararla birlikte uçak içi internet hizmeti sunan veri sorumlularının, aydınlatma metinlerini ve rıza akışlarını gözden geçirmesi, varsayılan işaretli kutuları kaldırması ve rızanın geri çekilebileceğine ilişkin bilgilendirmeyi eklemesi gerekiyor. Yolcular ise uçuş öncesinde ve sırasında karşılaştıkları onay ekranlarını hızlıca geçmek yerine, işlenen verilerin kapsamını kontrol etmeli; eksik veya belirsiz bilgi içeren uygulamalarda hizmetten yararlanmama seçeneğini değerlendirmelidir.
Sık Sorulan Sorular
KVKK, uçakta internet hizmeti için açık rıza istenmesine neden ceza verdi?
Kurul, uçak içi kablosuz ağa bağlanma adımında yolculardan alınan rızanın aydınlatma yükümlülüğünü karşılamadığı ve açık rıza koşulunu sağlamadığı gerekçesiyle veri sorumlusuna idari para cezası uygulanmasına hükmetti.
Uçak içi internet hizmetinde aydınlatma yükümlülüğü neleri kapsar?
Hangi kişisel verilerin toplandığı, hangi amaçla işlendiği, kime aktarıldığı ve saklama süresi gibi bilgilerin yolcuya açık ve anlaşılır biçimde sunulması aydınlatma yükümlülüğünün kapsamında yer alıyor.
Açık rıza sayılmayan uygulamalar nelerdir?
Önceden işaretlenmiş onay kutuları, rıza metninin bilgilendirmeden ayrı sunulmaması ve hizmetten yararlanmanın tüm onayların kabulüne bağlanması açık rıza koşulunu karşılamıyor.
Yolcular uçuş sırasında rızalarını geri çekebilir mi?
Evet, 6698 sayılı Kanun kapsamında yolcular rızalarını istedikleri zaman geri çekebilir. Veri sorumlusunun bu yolu yolcuya ayrıca bildirmesi gerekiyor.
Uluslararası uçuşlarda KVKK hükümleri uygulanır mı?
Türkiye’den kalkış veya iniş yapılan uçuşlarda, uçuşun Türkiye ayağında toplanan kişisel verilere 6698 sayılı Kanun hükümleri uygulanıyor.
Yorum Yapın