KVKK’dan araç kiralama şirketlerine ‘kara liste’ uyarısı

Kişisel Verileri Koruma Kurumu (KVKK), yapılan incelemeler sonucu araç kiralama sektöründe ‘kara liste‘ uygulamalarının kullanıldığının tespit edildiğini duyurdu.

Bugün Resmi Gazete’de yayımlanan kararda, araç kiralama şirketlerinin kara liste uygulaması kapsamında müşteri bilgilerini kendi aralarında paylaşmalarının 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırı olduğu ifade edildi.

Kurulun kararında, araç kiralama yazılımcısı ve satıcısı kişilerin araç kiralama firmalarına kara liste özelliği de içeren yazılımlar sunduklarını fakat bu yazılımların, sistemin başka araç kiralama firmalarına açılacak şekilde tasarlandığı bilgisi yer aldı.

Kararda kara listelerin, kişilerin araç kullanımında meydana gelen olumsuzluklar (araç hasarı, ödeme vb.) da dahil olmak üzere kişisel bilgilerini içerdiği kaydedildi. Sonuç olarak, araç kiralama şirketlerinin bir sonraki kiralamada kullanmak üzere kendi müşterilerine yönelik böyle bir liste tutabileceği, ancak bunların başka kiralama şirketleriyle paylaşılmasının engellenmesi yönünde tedbir alınması gerektiğine karar verildi.

KVKK, hukuksuz uygulamalarla kişisel veri işlenmesi halinde araç kiralama şirketleri ile yazılım şirketlerinin ortak veri sorumlusu olarak değerlendirileceğine vurgu yaptı. Bu kapsamda, önlem almadan kanuna aykırı şekilde kara liste uygulamasına başvuran şirketlere, Kanunun 18’inci maddesi uyarınca 1 milyon liraya kadar idari para cezası uygulanacak.