Şahsî Bilgileri Muhafaza Şurası (KVKK), araç kiralama şirketleriyle ilgili kıymetli bir açıklama yaptı. Gelen bir ihbarın değerlendirildiğini ve bu ihbar kapsamında araç kiralama şirketleri ortasında müşterileri fişleyen bir sistem olduğu sonucuna ulaştığını açıklayan KVKK, hususla ilgili olarak yasal sürecin başlatıldığını açıkladı.
Edinilen bilgilere nazaran araç kiralama şirketleri, müşterilerle ilgili görüşlerini birbirleriyle paylaşıyor ve oluşturdukları bir kara listeyi dal paydaşlarına iletiyordu. Böylece tüm firmalar, hangi müşteride olumsuz tecrübeler yaşandığını görüyor, o kişi ya da kuruma araç kiralama yapmıyordu. Bu iş için özel bir yazılım geliştirildiğini tespit eden yetkililer, kara listenin Türkiye'deki kaç kiralama firmasına ulaştığını ise tespit edemediler.
KVKK'dan yapılan açıklama şöyle
- Konsey tarafından yürütülen incelemeler sonucunda araç kiralama dalında “kara liste” yazılımlarına/programlarına/uygulamalarına başvurulduğu anlaşılmıştır.
- Araç kiralama yazılımcısı ve satıcısı şahısların araç kiralama firmalarına “kara liste” özelliği de içeren araç kiralama yazılımları sundukları,
- Bu yazılımlara kendi kendi müşterileri olan araç kiralayan gerçek bireylerin şahsî datalarının işlendiği, işlenen bu datalar ortasında araçların kullanım sürecinde meydana gelen aksilikleri yahut araç kiralama firmasının yorumlarını da içeren “kara liste” bilgilerinin yer aldığı, bu bilgilerin işlendiği,
- Bu yazılımların başka araç kiralama firmalarının açmasına da imkan veren sistemler olarak tasarlandığı,
- Böylelikle araç kiralayan şahısların şahsî datalarının karşılıklı olarak paylaşılmakta olduğu tespit edilmiştir.
- Bir araç kiralama firmasının işlediği ferdî dataları yazılım vasıtasıyla bilinmeyen sayıda araç kiralama firması ile paylaşmasının kanunun dördüncü hususunda düzenlenen genel prensiplerden “hukuka ve dürüstlük kurallarına uygun olma”, “belirli, açık ve yasal emeller için işlenme”, “amaçla kontaklı sonlu ve ölçülü olma” unsurlarına karşıtlık teşkil edeceği kıymetlendirilmektedir.
- Öte yandan, ihbara bahis kara liste uygulamalarında araç kiralama firmaları, gerçek kişi müşterilerden ferdî dataları birinci elden toplayan data sorumlularıdır.
- Hukuka karşıt bu üzere uygulamalara son verilerek, araç kiralama bölümünde şahsî bilgi sürece süreçlerinin kanuna uygun olmasını teminen kanunun 12’nci hususunda düzenlenen gerekli teknik ve idari önlemlerin bilgi sorumlularınca alınması gerektiğine,
- Kelam konusu tedbirleri almaksızın ve kanun kararlarına muhalif biçimde araç kiralama bölümünde kara liste uygulamasına başvuran data sorumluları hakkında süreç tesis edileceği konusunda kamuoyunun bilgilendirilmesine oybirliğiyle karar verilmiştir.