KVKK'nın araç kiralama sektöründeki 'kara liste' uygulamalarına ilişkin kararında, yazılım şirketi ile araç kiralama firmalarının 'ortak veri sorumluluğu' hangi gerekçeyle kabul edilmiştir?

KVKK'nın 23/12/2021 tarihli ve 2021/1304 sayılı kararında, ortak veri sorumluluğu, veri işleme amaç ve vasıtalarını birlikte belirlemeleri gerekçesiyle kabul edilmiştir. Araç kiralama firmaları, müşterilerinden verileri ilk elden toplayan ve 'kara listeye' ekleme kararını veren veri sorumlularıdır. Ancak, yazılım şirketi, bu verilerin saklandığı, işlendiği ve diğer araç kiralama firmalarıyla paylaşıldığı bir sistem (yazılım) tasarlamış ve sunmuştur. Bu yazılım, verilerin nasıl işleneceğini ve kimlerle paylaşılacağını belirleyen temel 'vasıta'dır. Ayrıca yazılım şirketinin sisteme admin yetkisiyle erişebilmesi, veri üzerinde kontrol sahibi olduğunu göstermektedir. Hem araç kiralama firmaları (veriyi hangi amaçla işleyeceğini belirleyen) hem de yazılım şirketi (verinin nasıl işleneceğini belirleyen vasıtayı sağlayan ve kontrol eden), veri işleme faaliyetinin amaç ve vasıtalarını birlikte belirledikleri için 'ortak veri sorumlusu' olarak kabul edilmişlerdir.