⏱️ Okuma Süresi: 2 dk
📝 Kelime: 394
🕐 Son Güncelleme: 05.09.2026 10:27
📌 Öne Çıkan Başlıklar
- KVKK, uçak içi internet hizmeti alırken yolcuları veri işlemeye zorunlu tutan bir internet servis sağlayıcısına 90 bin TL ceza verdi.
- Kurum, internet kullanımının kişisel verilerin işlenmesi için “açık rıza” şartına bağlanmasını yasalara aykırı ve zorlayıcı bir uygulama olarak değerlendirdi.
- Bu karar, dijital platformlardaki “açık rıza” dayatmasına karşı atılmış emsal bir adım olarak kişisel veri güvenliği standartlarını güncelliyor.
Kişisel Verileri Koruma Kurumu (KVKK), dijital dünyadaki veri işleme pratiklerine yönelik denetimlerini sıkılaştırarak teknoloji şirketlerine önemli bir uyarıda bulundu. Uçak yolculukları sırasında sunulan kablosuz internet hizmetlerinde, yolcuların kişisel verilerinin işlenmesi adına “açık rıza” vermesini zorunlu kılan bir internet servis sağlayıcısına 90 bin lira idari para cezası uygulanmasına karar verildi.
Veri İşleme Zorunluluğu “Hukuka Aykırı” Bulundu
Olay, bir yolcunun uçak içerisinde internete bağlanmak istediği sırada karşılaştığı veri işleme onay ekranına itiraz etmesiyle gün yüzüne çıktı. İnternet hizmetinden yararlanmak isteyen yolcuların, kişisel verilerinin işlenmesine yönelik onayı “zorunlu” olarak işaretlemeye zorlanması, KVKK tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırı bulundu. Kurum, internet servis sağlayıcısının bu tutumunun, kullanıcının özgür iradesini sakatladığını ve “açık rıza” mekanizmasını bir pazarlık aracı haline getirdiğini vurguladı.
Teknoloji dünyasında yaşanan bu tür veri ihlalleri, tıpkı Gemini erişim sorunları gibi kullanıcı deneyimini doğrudan etkileyen kritik başlıklar arasında yer alıyor. Veri gizliliği, günümüzün en büyük dijital varlıklarından biri olarak kabul edilirken, şirketlerin bu verileri işlerken şeffaflık ilkesine uyması yasal bir zorunluluktur.
Açık Rıza Dayatması Yerine Alternatif Şartlar
KVKK kararında, internet servis sağlayıcısının sadece “açık rıza” seçeneğine odaklanmasının yanlış olduğu belirtildi. Kanun kapsamında, kişisel verilerin işlenmesi için öngörülen diğer hukuki şartların göz ardı edildiği ve kullanıcının rıza vermeye “yönlendirildiği” ifade edildi. Uzmanlar, bu kararın, dijital platformlarda sıkça karşılaşılan “kabul et veya git” şeklindeki dayatmacı arayüz tasarımına (dark patterns) karşı bir duruş olduğunu belirtiyor.
Öte yandan, teknoloji dünyasındaki gelişmeler sadece veri gizliliği ile sınırlı kalmıyor. Özellikle son dönemde yapay zeka ve donanım teknolojilerinde yaşanan ROG XBOX Ally X20 satışları gibi yenilikler, kullanıcıları yeni veri toplama protokolleriyle karşı karşıya bırakabiliyor. Bu nedenle, KVKK’nın verdiği bu ceza, sektördeki tüm oyuncular için “uygunluk” testini zorunlu kılıyor.
Karar Neyi Değiştirecek?
KVKK’nın bu emsal niteliğindeki kararı, uçak içi internet hizmeti veren diğer şirketler için de bir rehber niteliği taşıyor. Bundan sonraki süreçte şirketlerin, kişisel verileri işlerken “hukuka ve dürüstlük kurallarına” uygun hareket etmesi ve kullanıcıya rıza dışında alternatifler sunması bekleniyor. Veri güvenliği konusunda taviz vermeyen kurum, bu tarz uygulamaların hukuk sisteminde yerinin olmadığını bir kez daha kanıtlamış oldu.
