Bir otelde kalan bir müşterinin kişisel verilerinin sosyal medyada paylaşılması üzerine, Kişisel Verileri Koruma Kurumu (KVKK) oteli soruşturdu ve 500 bin lira para cezası verdi. Otelin, kişisel verileri korumak için gerekli tedbirleri almadığı ve açık rıza almadığı belirlendi.
Müşteri Şikayetçi Oldu
Olay, geçen yıl bir otelde konaklayan bir müşterinin sosyal medya hesabına, otelde kaldığına dair bir belge gönderilmesiyle başladı. Belgede, müşterinin adı, soyadı, telefon numarası, e-posta adresi, kimlik numarası, konaklama tarihi ve ücreti gibi kişisel bilgileri yer alıyordu.
Müşteri, belgenin otel çalışanları tarafından sızdırıldığını düşünerek, otelin kişisel verilerin korunması konusunda yükümlülüklerini yerine getirmediğini iddia ederek KVKK’ye başvurdu. Müşteri, otelden şikayetçi oldu ve tazminat talep etti.
KVKK Soruşturma Başlattı
KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca şikayeti değerlendirdi ve otel hakkında soruşturma başlattı. Soruşturma kapsamında, otelin kişisel verileri işleme amaçlarını, işleme yöntemlerini, veri güvenliği önlemlerini ve açık rıza alıp almadığını inceledi.
Soruşturma sonucunda, KVKK, paylaşılan belgenin otel bünyesinde hazırlandığını ve otelin kişisel verilere hukuka aykırı erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almadığını tespit etti. Ayrıca, otelin, müşterilerinin kişisel verilerini iletişim, reklam ve pazarlama amaçlı işlemek için açık rıza almadığını da belirledi.
Otele 500 Bin Lira Para Cezası Verildi
KVKK, otelin kanuna aykırı davrandığını ve müşterinin kişisel verilerini ihlal ettiğini saptayarak, oteli 500 bin lira idari para cezasına çarptırdı. KVKK, otelin bu cezayı ödemesi için 30 gün süre verdi.
KVKK’nin kararında, otelin konaklama belgesini doldurtturmasının ve imzalatmasının, müşterilerinin kişisel verilerinin işlenmesine onay verdikleri anlamına gelmediği vurgulandı. Kararda, otelin, reklam ve pazarlama amaçlı işleme için müşterilerinden ayrıca açık rıza alması gerektiği ve bunu aydınlatma metninde belirtmesi gerektiği hatırlatıldı.
