Bir elektronik haberleşme hizmetleri sağlayıcısı, ilgili kişiye zamanında ödeme yapmış olmasına rağmen hatırlatıcı e-postalar göndermiştir. İlgili kişi, bu e-postaların gönderilmemesi yönünde defalarca talepte bulunmuş, ancak talepleri veri sorumlusu tarafından dikkate alınmamıştır. Veri sorumlusu, bahse konu e-postaları ilgili kişiye sözleşmenin ifası ve meşru menfaat gerekçeleriyle gönderdiğini belirtmiştir. Ancak Litvanya Veri Koruma Otoritesi, bahse konu veri işleme faaliyetinin ne sözleşmenin yerine getirilmesi için gerekli olduğuna ne de meşru menfaat gerekçesiyle gerekli olduğuna karar vermiş, böylece ilgili kişinin GDPR Madde 21(1) kapsamındaki itiraz hakkının ihlal edildiğini belirtmiştir. Sonuç olarak, ilgili kişinin şikayeti kabul edilmiş ve veri sorumlusu, ilgili kişinin e-posta adresinin işlenmesine yönelik itirazını yerine getirmek üzere talimatlandırılmıştır.

Veri Koruma Otoritesi (''DPA''), ilgili kişinin sürekli olarak zamanında ödeme yapmasına rağmen, ilgili kişinin ödeme hatırlatıcıları almaya itiraz etme hakkını yerine getirmediği için bir veri sorumlusunu kınamıştır.

Bir elektronik iletişim hizmetleri sağlayıcısı (‘veri sorumlusu’), bir sözleşme kapsamında bir müşteriye ('ilgili kişi') hizmet sağlamıştır.

İlgili kişi, DPA'ya şikayette bulunmuş ve hizmet faturalarını zamanında ödemesine rağmen, veri sorumlusu tarafından aylık olarak başvuranın e-posta adresine gönderilen fatura ödeme hatırlatmalarını aldığını belirtmiştir. İlgili kişi, veri sorumlusundan defalarca bu hatırlatıcıları göndermemesini istediğini belirtmiş ve kanıt sunmuştur. Ayrıca, istenmeyen e-postaları almaktan vazgeçmesi için kendisine herhangi bir seçenek sunulmamıştır.

Veri sorumlusu, GDPR Madde 6(1)(b) uyarınca sözleşmenin ifa edilmesi gerekliliği nedeniyle ilgili kişiye hatırlatmalar gönderildiğini belirtmiştir. Buna ek olarak, veri sorumlusu GDPR Madde 6(1)(f) uyarınca meşru menfaat koşulunun uygulanma olasılığına ilişkin argümanlar sunmuş ve veri sorumlusunun hizmetler için ödemeyi zamanında alma konusundaki menfaatini vurgulamıştır.

Veri sorumlusu, ilgili kişinin faturalarını her zaman veri sorumlusunun belgelerinde ve hatırlatmalarında belirtilen tarihlerde ödediğini belirtmiştir.

DPA, veri sorumlusunun GDPR Madde 6(1)(b)'ye dayanarak verilerin işlenmesini haklı gösteremeyeceğine karar vermiştir. İlgili kişinin e-posta adresinin hatırlatıcı göndermek amacıyla işlenmesi, ilgili kişi ile akdedilen sözleşmenin yerine getirilmesi için gerekli değildir.

Ayrıca, DPA, GDPR Madde 6(1)(f) kapsamında veri sorumlusunun meşru menfaatine dayalı olarak işleme faaliyetinin prensipte mümkün olduğunu, ancak veri sorumlusunun, bir itirazın reddedildiği her durumda, işleme nedenlerinin ilgili kişinin menfaatlerine, haklarına ve özgürlüklerine daha ağır bastığını kanıtlaması gerektiğini ifade etmiştir.

Sonuç olarak, veri sorumlusunun ilgili kişinin e-posta adresinin işlenmesine yönelik itirazını reddetmesi GDPR Madde 21(1)'in ihlalini teşkil etmiştir.

Bu nedenle, ilgili kişinin şikayeti kabul edilmiş ve veri sorumlusu, ilgili kişinin ödeme hatırlatıcıları göndermek için e-posta adresinin işlenmesine itiraz etme hakkını uygulama talebini yerine getirmek için gerekli talimatları almıştır.

Kaynak

İlgili Kişinin Ödeme Hatırlatmalarına İtirazını Dikkate Almayan Veri Sorumlusuna Kınama