Soru & Cevap
Üye olduğum spor salonu giriş çıkışlar için avuç içi izimi okutmamı zorunlu tutuyor, bu durum kişisel verilerin korunması kanununa uygun mu?
Spor salonu gibi işletmelerin giriş çıkış kontrolü sağlamak amacıyla üyelerinden avuç içi izi gibi biyometrik verileri talep etmesi, ölçülülük ve veri minimizasyonu ilkeleri çerçevesinde hukuka aykırı bulunabilecek bir eylemdir. Kişilerin kimliğini benzersiz şekilde tanımlayan biyometrik veriler, özel nitelikli kişisel veri statüsündedir ve bu verilerin işlenmesi kural olarak yüksek koruma standartlarına tabidir. Turnike veya üye kartı gibi daha az müdahaleci yöntemlerle giriş çıkış kontrolü sağlanabilecekken, doğrudan biyometrik veri talep edilmesi işleme amacıyla bağlantılı, sınırlı ve ölçülü olma kuralını ihlal edebilecek emareler barındırır. Bu tür hassas verilerin, ancak ilgili kişinin tamamen özgür iradesiyle verilmiş açık rızası dâhilinde işlenmesi gerekmektedir; aksi takdirde yasal yollara başvurarak verilerinizin silinmesini talep etmeniz mümkündür.