Управление по защите персональных данных (KVKK) наложило административный штраф в размере 500 тысяч лир на отель, который передал информацию о размещении клиента третьим лицам.
По решению ведомства лицу, проживающему в отеле, из его аккаунта в социальной сети был отправлен документ, содержащий информацию о проживании в гостинице и личные данные.
Человек, который считал, что документ слили сотрудники отеля, подал жалобу в КВКК, утверждая, что отель, который является контролером данных, не выполнил своих обязательств.
Учреждение, рассмотревшее жалобу в рамках Закона о защите персональных данных № 6698, установило, что общая информация была создана внутри отеля.
Управление решило наложить административный штраф в размере 500 тысяч лир на отель, который, по его мнению, не принял необходимых технических и административных мер для обеспечения сохранности персональных данных с обязательством предотвратить незаконный доступ к персональным данным.
В решении КВКК отмечено, что обязанность заполнения и подписания документа о проживании не означает, что физические лица соглашаются на обработку своей информации в коммуникационных, рекламных и маркетинговых целях.
В решении было указано, что отели должны получить явное согласие на обработку в рекламных и маркетинговых целях и что этот вопрос должен быть включен в текст раскрытия.
