Kurumun kararına nazaran, bir otelde konaklayan bireye, toplumsal medya hesabından otel konaklama ve ferdî bilgilerini içeren evrak gönderildi.
Belgenin, otel çalışanları tarafından sızdırıldığını düşünen kişi, bilgi sorumlusu pozisyonundaki otelin yükümlülüklerini yerine getirmediğini savunarak KVKK’ye şikayette bulundu.
6698 sayılı Şahsî Dataların Korunması Kanunu kapsamında şikayeti inceleyen kurum, paylaşılan bilgilerin otel bünyesinde oluşturulduğunu tespit etti.
Kurum, ferdî bilgilere hukuka muhalif erişilmesini tedbire yükümlülüğü ile ferdî bilgilerin korumasını sağlama ismine gerekli teknik ve idari önlemleri almadığını belirlediği otele 500 bin lira idari para cezası verilmesini kararlaştırdı.
‘Açık rıza’ gerekli
KVKK’nin kararında, konaklama dokümanını doldurma ve imzalama zorunluluğunun, irtibat, reklam ve pazarlama gayeli şahısların bilgilerinin işlenmesini kabul ettikleri manasını taşımadığı kaydedildi.
Kararda, reklam ve pazarlama maksatlı sürece için otellerin açık istek onayı alması gerektiği ve bu hususun aydınlatma metninde yer alması gerektiği söz edildi.
