Soru & Cevap
Otel rezervasyonu yaptırdığım turizm acentesi, tatil işlemleri için adımı soyadımı vermek yerine, tc kimlik numaramı ve kan grubumu da otele yollamış. İşim görüldü ama bu kadar fazla bilgi vermeleri normal mi?
Bir hizmetin yerine getirilmesi amacıyla dahi olsa, işlemin doğasıyla hiçbir ilgisi bulunmayan ve amaca ulaşmak için gerekli olmayan bilgilerin karşı tarafa iletilmesi hukuka aykırı bir eylem olarak değerlendirilir. Mevzuatımızda çok sıkı şekilde uygulanan ölçülülük ilkesi gereği, şirketler sadece hizmetin görülmesi için zorunlu olan en az miktardaki verinizi toplamak ve paylaşmakla yükümlüdürler. Örneğin bir konaklama işlemi veya alışveriş sırasında adınız ve iletişim bilgileriniz yeterliyken, kan grubu veya kimlik numarası gibi fazladan detayların işlenmesi ve aktarılması, yetkili mercilerce veri minimizasyonu kuralına aykırılık olarak görülmektedir. İlgili verilerin gereğinden fazla işlenmesi, kişisel alanınıza haksız bir müdahale oluşturduğundan, şikayet süreçlerinde ihlal tespitine dayanak teşkil eden bir durumdur.