Kabin basıncı dengelenip kemer ikaz lambaları söndüğü an binlerce kişinin telefonuna sarıldığı o klasik uçuş rutini, Kişisel Verileri Koruma Kurulu’nun masasında bambaşka bir boyuta evrildi. Seyir halindeyken bulutların üzerinde sosyal medyaya bağlanmak ya da e-posta kontrol etmek isteyen yolcuların önüne konulan o zorunlu sözleşmeler, artık yasal sınırların neresinde durduklarıyla anılacaklar.
Hızlı Özet
- KVKK, uçak içi kablosuz ağ erişiminde zorunlu tutulan açık rıza şartını hukuka aykırı buldu.
- Hizmet almak isteyen yolculara başka bir seçenek sunulmadan verilerin işlenmesi onaylatılamaz.
- Kurul, ilgili havayolu şirketine idari para cezası keserek benzer uygulamalar için emsal oluşturdu.
Yüz binlerce feet yükseklikte, kısıtlı alternatiflerin olduğu o metal tüpün içinde dijital dünyadan kopmamak için ne kadar ileri gidilebilir? Aslında asıl mesele tam da bu sorunun cevabında gizli. Dijitalleşme hızı arttıkça, şirketlerin veri toplama iştahı da tırmanıyor. Bulutların üzerindeyken internete bağlanmak istediğinizde, ekranınızda beliren o uzun metni okumadan “kabul et” butonuna basmak zorunda kalıyorsunuz; çünkü başka bir alternatifiniz yok. KVKK tam da bu noktaya parmak bastı.
Uçakta İnternet Sözleşmeleri Neden İncelemeye Alındı?
Seyahat ederken sunulan dijital hizmetler, ilk bakışta yolcu konforunu artıran masum birer ayrıcalık gibi görünüyor. Ancak arka planda dönen veri trafiği, kişisel mahremiyetin sınırlarını zorlayacak kadar karmaşık. Uçak içi internet ağına bağlanmak isteyen bir yolcu, hizmetin sunulabilmesi için teknik olarak zorunlu olmayan kişisel verilerinin işlenmesine de onay vermek zorunda bırakılıyordu. Kurul yaptığı incelemede, açık rıza mekanizmasının özgür iradeyle verilmediğini, çünkü yolcunun uçakta başka bir bağlantı seçeneği bulunmadığını net bir şekilde tespit etti.
Hizmetin kendisi ile veri işleme şartının birbirine bağlanması, kişisel verilerin korunması kanununun temel ruhuna tamamen ters düşüyor. Bir şirketin sunduğu ana hizmeti alabilmeniz için kişisel verilerinizi pazarlama faaliyetleri ya da üçüncü taraflarla paylaşım için peşinen feda etmenizi istemesi, hukuki açıdan zorlamadan başka bir şey değil. Yüksekte olmanız, temel tüketici haklarınızdan ve veri gizliliğinizden vazgeçtiğiniz anlamına gelmiyor.
KVKK Kararının Yolcular ve Sektör İçin Anlamı Ne?
Bu karar, sadece tek bir havayolu şirketinin operasyonunu ilgilendiren sıradan bir idari yaptırım değil; dijital ekosistemdeki genel bir alışkanlığın frenlenmesi anlamına geliyor. Şirketler artık “zaten sözleşmeyi onayladı” savunmasının arkasına sığınamayacaklar. Kullanıcılara sunulan dijital onay mekanizmalarının şeffaf, gönüllü ve gerçekten seçme hakkı tanıyan bir yapıda olması şart.
Kullanıcılar açısından bakıldığında ise durum biraz daha rahatlatıcı ama bir o kadar da dikkat gerektirici. Uçuş esnasında internet kullanımı sırasında hangi verilerin toplandığına dair farkındalık yavaş yavaş oluşuyor. Şirketler artık deneyimi zedelemeden veri toplamak için çok daha yaratıcı ve hukuka uygun yollar bulmak zorunda kalacaklar.
| Uygulama Alanı | Eski Durum | Yeni Kararla Birlikte Beklenen |
|---|---|---|
| Açık Rıza Şartı | İnternete bağlanmak için tek paket zorunluluğu | Zorunlu ve isteğe bağlı verilerin ayrılması |
| Seçme Hakkı | Onay vermeden bağlantı kurulamaması | Alternatifli veya baskısız onay ekranları |
Uçak İçi Ağ Altyapısı ve Veri Toplama Pratikleri
Uçaklarda sunulan Wi-Fi hizmetleri, yer yüzeyindeki fiber optik hatlardan çok farklı bir mimariyle çalışır. Yer istasyonları veya uydular üzerinden sağlanan bu bağlantılar, havayolu şirketlerinin doğrudan sahibi olduğu sistemler üzerinden değil, genellikle üçüncü taraf telekomünikasyon sağlayıcıları aracılığıyla yürütülür. Bu tedarik zinciri yapısı, veri akışının kimin elinde kaldığı sorusunu doğurur.
Yolcu internete bağlandığı anda cihazın MAC adresi, tarayıcı bilgileri, ziyaret edilen web sitelerinin etki alanları ve trafik hacmi teknik olarak kaydedilir. Bunlar ağ güvenliğini sağlamak ve bağlantıyı optimize etmek için gereken temel teknik verilerdir. Sorun, bu teknik sınırların ötesine geçilerek profilleme yapılması, reklam hedeflemesi amacıyla çerez yerleştirilmesi veya konum verilerinin ticari partnerlerle paylaşılmasıyla başlar.
Mevzuat, teknik olarak zorunlu olan verilerin işlenmesini meşru menfaat veya sözleşmenin ifası kapsamında değerlendirir. Fakat pazarlama faaliyetleri, profil çıkarma veya rıza dışı veri aktarımı söz konusu olduğunda mutlaka ayrı bir açık rıza aranır. Uçak içindeki onay ekranlarında bu iki kategorinin birbirine karıştırılması, hukuka aykırılığın ana kaynağını oluşturur.
Özgür İrade İlkesi ve Bağlantı Bağımlılığı
Kişisel Veriler Koruma Kanunu’nun en hassas olduğu kriterlerden biri iradenin serbestçe açıklanmasıdır. Bir hizmetin alınması, başka bir hizmetin veya veri işleme faaliyetinin kabul edilmesine bağlanmışsa, burada hukuki anlamda geçerli bir rızadan söz edilemez.
Uçuş ortamı, yolcunun başka bir veri paylaşım alternatifine sahip olmadığı kapalı bir ekosistemdir. Karada seyahat ederken mobil operatörünüzü değiştirebilir, veri paylaşımını reddettiğiniz bir uygulamayı silip alternatifini indirebilirsiniz. Ancak 35 bin feet yükseklikte uçarken havayolu şirketinin sunduğu Wi-Fi portalı dışında başka bir ağa bağlanma şansınız bulunmaz. Bu durum, rıza mekanizmasını pratikte bir dayatmaya dönüştürür.
Kurulun verdiği karar, kapalı ekosistemlerde sunulan dijital hizmetlerin, kullanıcıların veri mahremiyetini ihlal etme potansiyeline karşı net bir sınır çekiyor. Alternatifsizlik koşulu altında alınan onayların hukuki geçerliliği olmadığını tescil eden bu yaklaşım, benzer dijital arayüzlerin tamamını kapsayacak bir nitelik taşıyor.
Şirketlerin bu cezadan sonra benzer dijital sözleşmeleri nasıl güncelleyeceğini, diğer ulaşım sektörlerindeki Wi-Fi sağlayıcılarının bu karardan nasıl etkileneceğini yakından göreceğiz. Gizlilik haklarımızla konfor alanımız arasındaki bu ince çizgi, teknoloji geliştikçe daha çok tartışılmaya devam edecek.
