20 Ocak 2022
Kişisel Verileri Koruma Kurulu'nun 23.12.2021 tarihli ve 2021/1304 sayılı kararı ("Karar")'de yayınlanmıştır.
Karar, araç kiralama şirketlerinin riskli müşterilerle ilgili konuları bir veri tabanı üzerinden birbirleriyle paylaşmalarını konu almaktadır. Bu veri tabanı, bir şirket tarafından kendi müşterileri hakkında girilen ve araçların kullanım sürecinde meydana gelen olumsuzlukları veya araç kiralama şirketlerinin yorumlarını içeren bilgilerin diğer araç kiralama şirketleri tarafından görüntülenmesine olanak vermekte ve bu uygulama "kara liste" olarak nitelendirilmektedir. Kararda Kişisel Verilerin Korunması Kanunu'nda ("KVKK") yer almayan ve Avrupa Birliği Genel Veri Koruma Yönetmeliği'nin ("GDPR") 26. maddesinde düzenlenen ortak veri sorumluluğu müessesine vurgu yapılmıştır. Buna göre, KVKK'ya aykırı olarak araç kiralama sektöründe kara liste uygulamaları kapsamında kişisel verilerin işlenmesi halinde, veriler üzerinde hakimiyeti bulunan araç kiralama şirketlerinin yazılım şirketleri ile ortak veri sorumlusu olarak değerlendirilmesine ve ortak veri sorumlularının Kurum nezdindeki uygulamalarda birlikte sorumlu tutulmasına karar verilmiştir. Bunun sonucu olarak hukuka aykırı olarak veri işlenmesine yönelik olası hukuki ve cezai yaptırımlar ortak veri sorumlusu olan araç kiralama şirketleri ve yazılım şirketlerinin tamamına uygulanabilecektir. Ayrıca hukuka aykırı kara liste gibi uygulamalara son verilerek veri sorumlularınca gerekli teknik ve idari tedbirlerin alınması öngörülmektedir.
KVKK'da açıkça düzenlenmeyen "ortak veri sorumlusu" kurumunun hukuki, cezai ve idari önemli etkileri söz konusu olabilecektir; bu nedenle, ortak veri sorumlusu kurumunun, kanun yerine ilke karar ile düzenlenmesi hukuk ve kanun yapma tekniği açısından eleştirilmektedir.
Yukarıdaki açıklamalara ilişkin herhangi bir sorunuz olması durumunda bizimle her zaman iletişime geçebilirsiniz. Yardımcı olmaktan memnuniyet duyarız.
Saygılarımızla,
Güner Hukuk Bürosu