KVKK'nın verdiği karara göre, bir müşteri, kredi kartıyla ödeme yaptıktan sonra aracını teslim almak için acenteye gitti. Ancak, depozito ödemesi sırasında müşteriden kişisel finansal bilgileri içeren Findeks raporu istendi ve bu verilerin işlenmesi için açık rıza talep edildi. Müşteri, bu şarta uymayarak araç kiralama hizmetinden mahrum bırakıldı.
Müşteri, yaşadığı mağduriyeti gerekçe göstererek KVKK'ye başvuruda bulundu. KVKK, inceleme sonucunda, kişisel verilerin işlenmesi için açık rızanın hizmet şartına bağlanmasının yasal olmadığına hükmetti.
KVKK'nın kararında, Findeks raporu temin edilmeksizin araç kiralama işlemine izin vermemenin ve açık rıza şartına bağlanmasının Kişisel Verilerin Korunması Kanunu'na aykırı olduğu belirtildi. Ayrıca, Findeks raporu bilgilerinin sorgulanarak kişisel verilerin işlenmesinin, yine aynı kanun kapsamında açık rıza ile gerçekleştirilebileceği vurgulandı.
Bu çerçevede KVKK, araç kiralama şirketine 100 bin TL idari para cezası vererek, kişisel verilerin işlenmesinin hizmet şartına bağlanmasının yasal olmadığını ve müşterilerin bu konuda zorlanamayacağını hatırlattı.
