Kurulun kararına göre, bir araç kiralama şirketinin resmi internet sitesi üzerinden kredi kartıyla ödeme yaparak araç kiralayan kişi, aracı teslim almak için acenteye gitti. Depozito ödemek amacıyla kredi kartını verdiğinde acente, kişiden, kişisel finansal özet içeren findeks raporu istedi, rapordaki verilerin işlenmesi konusunda da açık rıza vermesi gerektiğini belirtti.
Verilerin işlenmesi konusunda açık rıza verilmemesi üzerine kişi, şirket tarafından araç kiralama hizmetinden yararlandırılmadı.
Bunun üzerine kişi, hizmet için açık rıza vermesinin zorunlu kılınması nedeniyle KVKK'ye şikayet başvurusunda bulundu.
Başvuruyu inceleyen KVKK, veri işlenmesi adına açık rızanın hizmet şartına bağlanamayacağı gerekçesiyle ilgili araç kiralama şirketine 100 bin lira idari para cezası verdi.
KVKK'nin kararında, findeks raporu temin edilmeksizin kiralama işlemi yapılmaması ve bunun açık rıza hizmet şartına bağlanmasının, kanunda belirtilen hükümlere aykırı olduğuna hükmetti.
Kararda, findeks raporu bilgileri sorgulanarak kişisel verilerin işlenmesinin ancak 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında açık rıza ile gerçekleştirebileceği kaydedildi.