Site ve Apartmanlarda KVKK Uyumu: Kamera, Aidat ve Kişisel Veri

KVKK ve Apartman Yönetimi: Kapsam ve Temel İlkeler

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), yalnızca büyük şirketleri değil; apartman, site, iş hanı gibi tüzel kişiliği olmayan yapı topluluklarını da kapsar. Kanunun 2. maddesine göre hükümler, kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen tüm gerçek ve tüzel kişiler hakkında uygulanır. Yani apartman yönetiminin tuttuğu bir Excel listesi bile veri kayıt sistemi sayılır ve KVKK kapsamına girer.

Kanunun 4. maddesinde sayılan genel ilkeler, apartman yönetimlerinin her türlü veri işleme faaliyetinde yol göstericidir: Hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı sınırlı ve ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme. Örneğin; aidat takibi için toplanan iletişim bilgileri, bu amaç dışında (örneğin reklam veya siyasi kampanya için) kullanılamaz. Ayrıca, bu ilkeler yalnızca dijital kayıtlar için değil; elde tutulan dosyalar, ziyaretçi defterleri ve hatta güvenlik görevlisinin tuttuğu notlar için de geçerlidir.

Apartman Yönetimi Veri Sorumlusu mu?

Evet, apartman yönetimi KVKK kapsamında "veri sorumlusu" statüsündedir. Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen kişidir. Apartman yönetimi; kat maliki ve kiracı bilgilerini toplar, aidat takibi için finansal verileri işler, güvenlik kamerası kayıtları tutar ve personel bilgilerini yönetir. Bu faaliyetlerin her biri, yönetimi veri sorumlusu yapar.

Yönetimin tüzel kişiliği olmadığı için, sorumluluk genellikle yöneticiye (veya yönetim kuruluna) aittir. Kat Mülkiyeti Kanunu'na göre yönetici, yönetim işlerinde kat maliklerinin hak ve menfaatlerini korumakla görevlidir. KVKK açısından da yönetici, veri sorumlusu sıfatıyla hareket eder. Bu nedenle, yönetici değiştiğinde veri sorumlusu da değişir ve devir teslim sürecinde veri güvenliği önlemlerinin sürekliliği sağlanmalıdır. Örneğin, yeni yönetici göreve başladığında, eski yöneticinin elindeki tüm verilerin (dijital ve fiziksel) eksiksiz teslim alınması ve şifrelerin değiştirilmesi gerekir; aksi takdirde eski yöneticinin erişimi devam edebilir ve bu durum KVKK'nın 12. maddesindeki güvenlik yükümlülüğünün ihlali anlamına gelebilir.

İşlenen Kişisel Veriler

Apartman ve site yönetimleri, günlük işleyiş için çok çeşitli kişisel verileri işler. Bunları üç ana başlıkta toplayabiliriz:

Kat Maliki/Kiracı Bilgileri

• Ad, soyad
• TC Kimlik numarası
• Telefon, e-posta
• Adres bilgisi
• Banka hesap bilgileri (aidat otomatik ödeme talimatı için)
• Araç plakası (otopark yönetimi için)

Bu bilgiler, genellikle kat malikleri kurulu kararları ve kira sözleşmeleri gibi belgelerden elde edilir. Kiracıların bilgileri, doğrudan kiracıdan veya malikten alınabilir. Ancak hangi yolla alınırsa alınsın, ilgili kişinin aydınlatılması zorunludur. Örneğin, yeni bir kiracı taşındığında, yönetim ondan iletişim bilgilerini alırken, bu bilgilerin hangi amaçla kullanılacağını ve haklarını içeren bir aydınlatma metni imzalatmalıdır.

Güvenlik Verileri

• Kamera görüntüleri
• Giriş-çıkış kayıtları (ziyaretçi defteri, geçiş kontrol sistemi kayıtları)
• Ziyaretçi bilgileri (ad, soyad, ziyaret ettiği daire, saat)
• Araç giriş-çıkış logları (plaka tanıma sistemi)

Güvenlik verileri, özellikle kamera kayıtları, kişilerin hareketlerinin izlenmesine olanak verdiği için hassastır. Bu verilerin işlenmesinde orantılılık ilkesi özellikle önemlidir. Örneğin, bir sitede 20 güvenlik kamerası yerine, yalnızca girişler ve otopark gibi kritik noktalara 5 kamera yerleştirmek, hem güvenliği sağlar hem de kişisel veri işlemeyi minimize eder. Bu sayede, KVKK'nın 4. maddesindeki ölçülülük ilkesine uyulmuş olur.

Finansal Veriler

• Aidat ödeme geçmişi
• Borç durumu
• Banka/kredi kartı bilgileri (otomatik ödeme talimatı)

Finansal veriler, aidat takibi ve icra takibi gibi hukuki süreçlerde kullanılır. Bu verilerin üçüncü kişilerle paylaşılması, örneğin borçlu listesinin apartman sakinlerine açıklanması, KVKK'ya aykırıdır. Örneğin, 10 daireli bir apartmanda, yönetim borçlu olan 3 dairenin isimlerini genel WhatsApp grubunda paylaşırsa, bu durum hem KVKK ihlali hem de kişilik haklarına saldırı oluşturur.

Güvenlik Kameraları ve KVKK

Güvenlik kamerası kullanımı, apartman ve sitelerde en yaygın veri işleme faaliyetlerinden biridir. Kamera ile izleme, kişilerin özel hayatına müdahale niteliği taşıdığı için KVKK ve ilgili mevzuat çerçevesinde belirli şartlara tabidir.

Yasal Dayanak

Güvenlik kamerası kullanımının hukuki dayanağı, KVKK'nın 5. maddesinde sayılan işleme şartlarına dayanabilir. Kişisel veriler, kural olarak açık rıza olmadan işlenemez. Ancak aşağıdaki durumlarda açık rıza aranmaz:

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Apartman güvenliği için kamera kullanımı, çoğu zaman "meşru menfaat" şartına dayanır. Ancak bu menfaatin, kişilerin temel hak ve özgürlüklerine zarar vermemesi gerekir. Bu nedenle, kamera kaydı ancak güvenliğin sağlanması için zorunlu olan alanlarda ve ölçülü bir şekilde yapılmalıdır. Örneğin; giriş kapısı, otopark ve yangın merdiveni gibi ortak alanlar için kamera zorunlu görülebilirken, her katta kamera bulunması orantısız olabilir. Bir örnek hesaplama yapmak gerekirse: 20 katlı bir sitede her kata 1 kamera yerleştirmek yerine, yalnızca zemin kat, otopark ve yangın merdiveni çıkışlarına toplam 5 kamera koymak, güvenlik ihtiyacını karşılarken veri işlemeyi %75 azaltır. Bu, ölçülülük ilkesine uygun bir yaklaşımdır.

Yapılması Gerekenler

• Kamera uyarı levhası asılması: Kişisel verilerin elde edilmesi sırasında ilgili kişilerin bilgilendirilmesi, KVKK'nın 4. maddesindeki dürüstlük kuralının ve genel ilkelerin bir gereğidir. Kamera ile izleme yapılan alanlara, görüş mesafesinde uyarı levhası asılması bu bilgilendirmenin bir parçasıdır. Levhada, kaydın amacı, veri sorumlusu ve iletişim bilgileri yer almalıdır.
• Aydınlatma metni hazırlanması: Tüm sakinlere ve ziyaretçilere yönelik, kamera kaydına ilişkin ayrıntılı aydınlatma metni hazırlanmalıdır. Bu metin, apartman girişine asılabilir veya web sitesinde yayınlanabilir. Örneğin, bir apartman yönetimi, girişe astığı QR kod ile aydınlatma metnine erişim sağlayabilir; böylece ziyaretçiler de bilgilendirilmiş olur.
• Kayıt saklama süresi belirlenmesi: KVKK'nın 4. maddesi, verilerin işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini öngörür. Güvenlik kamerası kayıtları için uygulamada genellikle 30 günlük bir saklama süresi tercih edilir. Ancak bu süre, yönetimin ihtiyaçlarına ve hukuki yükümlülüklere göre değişebilir. Örneğin, bir hırsızlık olayı sonrası soruşturma başlatılmışsa, kayıtların daha uzun süre saklanması gerekebilir. Yönetim, bu süreyi belirlerken, örneğin 30 günlük bir süre öngörmüşse, 31. gün kayıtları otomatik olarak silmelidir.
• Erişim yetkisi sınırlandırması: Kamera kayıtlarına yalnızca yetkili kişiler (yönetici, güvenlik görevlisi) erişebilmelidir. Erişimler kayıt altına alınmalıdır. Örneğin, güvenlik görevlisinin hangi tarihte, hangi kaydı izlediği loglanmalı; bu loglar düzenli olarak yönetim tarafından kontrol edilmelidir.
• Kayıt güvenliği tedbirleri: KVKK'nın 12. maddesi gereği veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, hukuka aykırı olarak erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almak zorundadır. Kamera kayıtlarının saklandığı sistemin şifre korumalı olması, yetkisiz erişime karşı korunması gerekir. Örneğin, kayıtların bulunduğu sunucuya erişim için çift faktörlü doğrulama kullanılması, olası bir veri ihlali riskini önemli ölçüde azaltır.

Yasak Alanlar

Kamera ile izleme yapılamayacak alanlar şunlardır:

• Daire içleri
• Özel balkonlar
• Tuvaletler, soyunma odaları
• Komşu mülkler

Bu alanlar, kişilerin özel hayatının gizliliği kapsamındadır. Kamera ile izlenmesi, temel hak ve özgürlüklere ağır bir müdahale oluşturur. Örneğin, bir dairenin kapısını hedef alan kamera, o dairenin içini görmese bile, sakinlerin giriş-çıkış saatlerinin izlenmesi nedeniyle özel hayatı ihlal edebilir. Bu tür kameralar, ancak kat maliklerinin açık rızası ve geçerli bir meşru menfaat ile kurulabilir. Örneğin, bir apartmanda artan hırsızlık vakaları nedeniyle, 5. kattaki dairelerin kapılarına yönelik kamera talep edilebilir; ancak bu durumda tüm kat maliklerinin açık rızası alınmalı ve kamera yalnızca koridorun ortak alanını görecek şekilde ayarlanmalıdır.

Aidat Takibi ve Veri Koruma

Aidat takibi, apartman yönetiminin en önemli mali işlerinden biridir. Aidat toplama, borç takibi ve icra takibi süreçlerinde kişisel verilerin işlenmesi kaçınılmazdır.

İşlenebilir Veriler

Aidat takibi için işlenen veriler şunlardır:

• Daire numarası ve malik adı
• Ödeme tarihleri ve tutarları
• Borç bakiyesi
• İletişim bilgileri (tahsilat için)

Bu veriler, aidat tahsilatının yapılabilmesi için zorunludur. Apartman yönetimi ile kat maliki arasındaki aidat ilişkisi, kanundan doğan bir yükümlülüğün ifası niteliğindedir; bu nedenle KVKK'nın 5. maddesindeki "kanunlarda açıkça öngörülmesi" şartı kapsamında değerlendirilebilir. Ayrıca, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hali de söz konusudur.

Dikkat Edilmesi Gerekenler

• Borç durumu kamuya açıklanmamalı: Bir kat malikinin borçlu olması, kişisel veri niteliğindedir ve üçüncü kişilerle paylaşılamaz. Borçlu listesinin apartman girişine asılması veya tüm sakinlere e-posta ile gönderilmesi KVKK ihlalidir. Örneğin, 30 dairelik bir sitede, yönetim borçlu 5 dairenin isimlerini asansöre asarsa, bu durumda her bir borçlu için ayrı ayrı idari para cezası söz konusu olabilir.
• Asansör/panosunda borçlu listesi asılmamalı: Bu tür uygulamalar, kişiyi toplum önünde rencide edebilir ve özel hayatın gizliliğini ihlal eder.
• Sadece ilgili kişiye bildirim yapılmalı: Aidat borcu hatırlatmaları, yalnızca borçlu olan kat malikine veya kiracıya yapılmalıdır. Bu bildirimler, telefon, e-posta veya yazılı olarak yapılabilir. Örneğin, borçlu kişiye gönderilen kısa mesajda yalnızca borç tutarı ve son ödeme tarihi yer almalı; mesajın başka kişilerle paylaşılmamasına dikkat edilmelidir.
• İcra takibi öncesi bilgilendirme: İcra takibi başlatılmadan önce, borçluya ihtar çekilmesi ve yasal süreç hakkında bilgi verilmesi gerekir. Bu işlemler de kişisel verilerin işlenmesini gerektirir. Örneğin, 3 ay boyunca aidat ödemeyen bir kat maliki için, yönetim önce yazılı ihtar gönderir; bu ihtarda borç detayları ve ödeme süresi belirtilir. İhtar sonuçsuz kalırsa, icra takibi başlatılır ve bu süreçte mahkemeye sunulacak belgelerde yalnızca gerekli veriler yer alır.

Aydınlatma Yükümlülüğü

KVKK'nın 10. maddesi, kişisel verilerin elde edilmesi sırasında veri sorumlusunu veya yetkilendirdiği kişiyi, ilgili kişiyi aydınlatmakla yükümlü kılar. Bu yükümlülük, apartman yönetimleri için de geçerlidir.

Bildirilmesi Gerekenler

Aydınlatma metninde aşağıdaki bilgiler yer almalıdır:

• Veri sorumlusunun kimliği (yönetim kurulu, yönetici adı, iletişim bilgileri)
• Hangi kişisel verilerin işlendiği
• Kişisel verilerin işlenme amacı
• Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
• Veri sahibinin hakları (KVKK 11. madde)

Aydınlatma Yöntemleri

Aydınlatma yükümlülüğü, çeşitli yöntemlerle yerine getirilebilir:

• Yazılı aydınlatma metni (imzalı): Kat malikleri kurulu toplantısında veya yeni taşınan kiracılara imza karşılığı metin verilmesi.
• Web sitesinde yayınlama: Apartmanın veya sitenin web sitesi varsa, aydınlatma metninin orada yayınlanması.
• Ortak alanlarda asılı metin: Asansör, giriş holü gibi ortak alanlara asılan bilgilendirme notları.
• Giriş formlarında bilgilendirme: Ziyaretçi defteri veya misafir giriş formu ile birlikte aydınlatma metninin verilmesi. Örneğin, bir sitede ziyaretçilerin kimlik bilgileri alınıyorsa, ziyaretçi defterinin yanına "Ziyaretçi Bilgilerinin İşlenmesi Hakkında Aydınlatma Metni" başlıklı bir poster asılmalıdır.

Veri Sahibi Hakları

KVKK'nın 11. maddesi, veri sahiplerine çeşitli haklar tanır. Kat malikleri ve sakinler bu haklara sahiptir:

• Bilgi edinme hakkı: Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Verilere erişim hakkı: İşlenmişse buna ilişkin bilgi talep etme.
• Düzeltme talep etme: Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• Silme talep etme: KVKK'nın 7. maddesi kapsamında, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• İtiraz hakkı: İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme.

Apartman yönetimi, bu haklara ilişkin başvuruları en geç 30 gün içinde sonuçlandırmalıdır. Başvurunun reddedilmesi veya yetersiz yanıt verilmesi durumunda, ilgili kişi Kurul'a şikâyette bulunabilir. KVKK'nın 22. maddesi, Kurul'un şikâyetleri karara bağlama görevini düzenler. Örneğin, bir kat maliki, yönetimin kendisi hakkında işlediği verileri öğrenmek için yazılı başvuru yapar; yönetim 30 gün içinde cevap vermezse, kat maliki Kişisel Verileri Koruma Kurumu'na şikâyet dilekçesi ile başvurabilir.

Teknik ve İdari Tedbirler

KVKK'nın 12. maddesi, veri sorumlusuna kişisel verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri alma yükümlülüğü getirir. Apartman yönetimleri, ölçeklerine uygun tedbirleri almak zorundadır.

Teknik Tedbirler

• Şifreli veri depolama: Kişisel verilerin bulunduğu dijital ortamlar şifrelenmelidir.
• Güvenli yazılım kullanımı: Veri işleme faaliyetleri için kullanılan yazılımların güncel ve güvenli olması gerekir.
• Yedekleme prosedürleri: Verilerin kaybına karşı düzenli yedekleme yapılmalıdır. Örneğin, aidat kayıtlarının bulunduğu bilgisayarın her hafta sonu harici diske yedeklenmesi, veri kaybı riskini azaltır.
• Erişim kontrolü: Verilere yalnızca yetkili kişilerin erişebilmesi için kullanıcı adı/şifre gibi mekanizmalar kullanılmalıdır.
• Güvenlik duvarı: İnternet bağlantısı olan sistemlerde güvenlik duvarı bulunmalıdır.

İdari Tedbirler

• Veri işleme politikası: Apartman yönetiminin kişisel verileri nasıl işlediğine dair yazılı bir politika oluşturulmalıdır.
• Personel eğitimi: Güvenlik görevlileri, temizlik personeli gibi verilere erişebilecek kişilere KVKK eğitimi verilmelidir. Örneğin, yılda bir kez yapılacak 2 saatlik bir eğitimle personelin veri güvenliği farkındalığı artırılabilir.
• Gizlilik sözleşmeleri: Personel ile gizlilik sözleşmesi imzalanmalıdır.
• Veri envanteri: Hangi verilerin işlendiği, nerede saklandığı, kimlerin eriştiği gibi bilgilerin yer aldığı bir envanter oluşturulmalıdır.
• İhlal müdahale planı: Veri ihlali durumunda ne yapılacağına dair bir plan hazırlanmalıdır. Örneğin, bir apartmanın güvenlik kamerası kayıtlarının bulunduğu sunucuya yetkisiz erişim tespit edilirse, yönetim önce ihlali durdurmalı, ardından KVKK'nın 12. maddesi kapsamında gerekli güvenlik önlemlerini almalı ve durumu değerlendirmelidir.

VERBİS Kaydı

VERBİS, Kişisel Verileri Koruma Kurumu tarafından tutulan Veri Sorumluları Sicil Bilgi Sistemi'dir. KVKK'nın 16. maddesi, veri sorumlularının VERBİS'e kayıt olma yükümlülüğünü düzenler. Ancak, yönetmelikle belirlenen istisnalar kapsamında, apartman yönetimleri VERBİS kaydından muaftır.

Bu istisna, apartman yönetimlerinin KVKK'nın diğer yükümlülüklerinden muaf olduğu anlamına gelmez. Aydınlatma yükümlülüğü, veri güvenliği tedbirleri, veri sahibi hakları gibi diğer tüm yükümlülükler geçerlidir. Yani apartman yönetimi, VERBİS'e kayıt olmasa bile, KVKK'ya uygun davranmak zorundadır.

Cezai Yaptırımlar ve Örnek Hesaplar

KVKK ihlallerinde idari para cezaları, her yıl yeniden değerleme oranıyla güncellenir. Aşağıdaki tabloda, örnek olarak 2024 yılı için geçerli olan ceza tutarları gösterilmiştir (bu tutarlar örnek amaçlıdır ve güncel tutarlar için Kurul'un duyuruları takip edilmelidir):

İhlal Türü	2024 Yılı İçin Ceza Tutarı (TL)
Aydınlatma yükümlülüğünün ihlali	57.842 – 5.784.240
Veri güvenliği yükümlülüğünün ihlali	115.685 – 11.568.480
Kurul kararlarına uymama	173.527 – 5.784.240
VERBİS kayıt yükümlülüğünün ihlali	115.685 – 5.784.240

Örnek hesaplama: 50 daireli bir sitede, yönetim borçlu kat maliklerinin isimlerini ve borç tutarlarını asansöre asarsa, bu durum aydınlatma yükümlülüğünün ihlali sayılır. 2024 yılı için bu ihlal, 57.842 TL'den başlayan idari para cezasına tabidir. Ayrıca, kişilik haklarının ihlali nedeniyle manevi tazminat davası açılabilir.

KVKK Uyum Sürecinde Adım Adım Rehber

Apartman ve site yönetimleri, KVKK uyumunu sağlamak için şu adımları izleyebilir:

1. Veri envanteri çıkarın: Hangi kişisel verileri işlediğinizi, nerede sakladığınızı, kimlerin eriştiğini tespit edin. Örneğin, bir apartman yönetimi, elindeki tüm belgeleri (kira sözleşmeleri, aidat listeleri, kamera kayıtları) gözden geçirerek bir liste oluşturur.
2. Aydınlatma metinlerini hazırlayın: Kat malikleri, kiracılar, ziyaretçiler ve personel için ayrı ayrı metinler oluşturun.
3. Kamera uyarı levhalarını asın: Tüm kamera bölgelerine görünür levhalar yerleştirin.
4. Saklama sürelerini belirleyin: Kamera kayıtları için 30 gün, aidat kayıtları için 10 yıl gibi süreler tanımlayın.
5. Erişim yetkilerini sınırlandırın: Verilere yalnızca yetkili kişilerin erişebildiğinden emin olun.
6. Teknik güvenlik önlemleri alın: Şifreleme, yedekleme, erişim kontrolü gibi önlemleri uygulayın.
7. Personel eğitimleri düzenleyin: KVKK farkındalığı için periyodik eğitimler yapın.
8. Veri ihlali müdahale planı oluşturun: Olası bir ihlalde ne yapacağınızı önceden planlayın.

Apartman yönetiminde KVKK uyumunu kolaylaştırmak için dijital araçlar da kullanılabilir. Örneğin, Apartman Yönetimi İçin Gerekli Belgeler rehberinde belirtilen belgelerin dijital ortamda güvenli saklanması, veri güvenliği önlemlerini otomatik olarak sağlayabilir. Benzer şekilde, Online Aidat Ödeme Sistemleri Karşılaştırması yazısında ele alınan sistemler, aidat takibini şeffaf ve güvenli hale getirerek KVKK risklerini azaltabilir.

Sıkça Sorulan Sorular

Apartman yönetimi KVKK kapsamında veri sorumlusu mudur?

Evet. Apartman yönetimi, kat malikleri ve sakinlerin kişisel verilerini işlediği için KVKK kapsamında veri sorumlusu olarak kabul edilir. Yönetici, bu sorumluluğu fiilen üstlenir.

Güvenlik kamerası kayıtları ne kadar süre saklanmalıdır?

KVKK, verilerin işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini öngörür. Güvenlik kamerası kayıtları için uygulamada genellikle 30 günlük bir süre tercih edilir. Ancak bu süre, yönetimin ihtiyaçlarına ve hukuki zorunluluklara göre değişebilir.

Borçlu listesini apartman panosuna asmak suç mu?

Evet. Borçlu listesinin apartman panosuna asılması, kişisel verilerin hukuka aykırı olarak işlenmesi ve ifşa edilmesi anlamına gelir. Bu durum, KVKK ihlali oluşturur ve idari para cezası ile sonuçlanabilir.

Apartman yönetimi VERBİS'e kayıt olmak zorunda mı?

Hayır. Apartman yönetimleri, yönetmelikle belirlenen istisna kapsamında VERBİS kaydından muaftır. Ancak KVKK'nın diğer yükümlülükleri geçerlidir.

Kamera kayıtlarını kimler izleyebilir?

Kamera kayıtlarına yalnızca yetkili kişiler erişebilir. Bu kişiler genellikle yönetici ve güvenlik görevlileridir. Erişimler kayıt altına alınmalı ve yetkisiz erişim engellenmelidir.

KVKK ihlali durumunda ne yapılmalıdır?

Veri ihlali durumunda, öncelikle ihlalin etkilerini azaltmak için gerekli önlemler alınmalıdır. Ardından, KVKK'nın 12. maddesi kapsamında, veri güvenliğini sağlamak için gerekli teknik ve idari tedbirler gözden geçirilmelidir. Ayrıca, etkilenen kişilere bilgi verilmesi değerlendirilmelidir.

Sonuç

KVKK uyumu, apartman yönetimleri için yasal bir zorunluluktur. Basit tedbirlerle uyum sağlanabilir ve cezai yaptırımlardan korunulabilir. Bu rehberdeki adımları izleyerek, apartmanınızın veya sitenizin KVKK uyumunu sağlayabilirsiniz. Unutmayın, KVKK ihlalleri yalnızca idari para cezası değil, aynı zamanda itibar kaybına da yol açar. Bu nedenle, veri koruma konusunda proaktif olmak en doğrusudur.

Genel bilgilendirme: Bu içerik, hukuki tavsiye niteliği taşımaz. KVKK uyumu konusunda güncel mevzuatı takip etmek ve gerektiğinde bir hukuk uzmanına danışmak önemlidir.