Site Yönetimlerinin Kişisel Verilerin Korunması Kanunu’ndan Doğan Sorumlulukları

Bildiğiniz üzere, Kişisel Verilerin Korunması Kanunu ("Kanun") 07.04.2016 tarihinde yayımlanmıştır. Bu Kanunla genel olarak amaçlanan; başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini düzenlemektir. Bu kapsamda Kanun, veri sorumlusu olarak adlandırdığı kişilere birden fazla yükümlülük yüklemiş ve bu yükümlülükleri yerine getirmedikleri takdirde uygulanacak yaptırımları düzenlemiştir. Aşağıda bu yükümlülük ve yaptırımlara özetle değineceğiz.

Veri Sorumlusu Kimdir?

Kişisel Verilerin Korunması Kanunu'na göre veri sorumlusu kişisel verilerin işlenme amacını ve yöntemini belirleyen kişidir. Yani işleme faaliyetinin "neden" ve "nasıl" yapılacağı sorularının cevabını verecek kişidir.

Kişisel Verileri Koruma Kurulu 22.03.2020 tarihli kararında site yönetimleri için aşağıdaki hususları değerlendirmiştir:

• Tüzel kişilikleri olmasa da apartman, site ve benzeri yapıların kat malikleri kurulu veri sorumlusu olarak kabul edilebilir.

• Kat malikleri kurulu yükümlülükleri yerine getirmesi için bir kişiyi görevlendirebilir.

• Görevlendirilen bu kişi, yönetici veya başka bir kat maliki olabilir.

İlgili Kişi Kimdir?

Kişisel Verilerin Korunması Kanunu sadece gerçek kişilerin verilerini korumaktadır. Kanunda kişisel verisi işlenen gerçek kişi "ilgili kişi"dir.

Veri Sorumlusunun Yükümlülükleri Nelerdir?

1. Aydınlatma Yükümlülüğü.

2. Veri Güvenliğine ilişkin Yükümlülükler.

3. Veri Sorumluları Siciline Kayıt Yükümlülüğü.

4. İlgili Kişiler Tarafından Yapılan Başvuruların Cevaplanması Yükümlülüğü.

5. Kişisel Verileri Koruma Kurulu'nun Kararlarının Yerine Getirilmesi Yükümlülüğü.

Yaptırımlar Nelerdir?

Kişisel Verilerin Korunması Kanunu'nun 18. maddesinde düzenlenen idari para cezalarının 2023 yılı tutarları aşağıdaki şekildedir:

1. Aydınlatma yükümlülüğünü yerine getirmeyenlere: 29.857,01 TL’den 597.198,26 TL’ye kadar.

2. Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenlere: 89.579,96 TL’den 5.972.040,56 TL’ye kadar.

3. Kurul tarafından verilen kararları yerine getirmeyenlere: 149.300,68 TL’den 5.972.040,56 TL’ye kadar.

4. Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenlere: 119.436,98 TL’den 5.972.040,56 TL’ye kadar.