Kişisel Verileri Koruma Kurulu’nun (“Kurul”) 2021/1304 sayılı Kararı (“Karar”) 20 Ocak 2022 tarih ve 31725 sayılı Resmî Gazete’de yayımlandı. Araç kiralama şirketlerinin müşterileriyle sürdürdükleri ilişki sonucunda müşteri hakkında toplanan verilerin diğer araç kiralama şirketlerinin erişimine sunulduğu kara liste sistemleri hakkında verilen Karar’da özetle;
- Söz konusu veriler üzerinde hakimiyeti bulunan araç kiralama şirketlerinin yazılım şirketleriyle ortak veri sorumlusu olarak değerlendirileceği,
- Kurul’un dikkatine taşındığı şekilde sürdürülen kara liste uygulamalarının Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 4’üncü maddesinde düzenlenen genel ilkelere, 5’inci maddesinde düzenlenen işleme şartlarına ve 8’inci maddesinde düzenlenen aktarıma ilişkin hükümlere aykırılık teşkil ettiği,
- Gereken önlemler alınmaksızın ve Kanun hükümlerine aykırı şekilde araç kiralama sektöründe kara liste uygulamasına başvuran veri sorumluları hakkında Kanun’un 18’inci maddesi hükümleri çerçevesinde işlem tesis edileceği
belirtilmiştir.
Karar’ın yürürlük tarihi 20 Ocak 2022’dir.
Esq. Kayum & Demir Avukatlık Ortaklığı – Yönetici Ortak
Yeditepe Üniversitesi Hukuk Fakültesi Öğretim Üyesi
Bu yazı ilk kez Campaign Türkiye’nin 121. sayısında yayımlanmıştır.