Kişisel Verileri Koruma Kurulu’nun 29/09/2020 Tarihli ve 2020/755 Sayılı Kararı

İlgili kişinin aidat borcu bilgisinin site yönetimi tarafından ev sahibine iletilmesine ilişkin şikayet üzerine, Kişisel Verileri Koruma Kurulu 29/09/2020 tarihli ve 2020/755 sayılı kararında;

‘634 sayılı Kat Mülkiyeti Kanununun “Ortak Giderlerin Teminatı” başlığını hâiz 22 nci maddesinin, “Kat malikinin, 20’nci madde uyarınca payına düşecek gider ve avans borcundan ve gecikme tazminatından, bağımsız bölümlerin birinde kira akdine, oturma (sükna) hakkına veya başka bir sebebe dayanarak devamlı bir şekilde faydalananlar da müştereken ve müteselsilen sorumludur. Ancak, kiracının sorumluluğu ödemekle yükümlü olduğu kira miktarı ile sınırlı olup, yaptığı ödeme kira borcundan düşülür…” hükmünü amir olduğu,

Söz konusu hüküm uyarınca ev sahibi ile kiracının ortak giderler ve gecikme tazminatından müştereken ve müteselsilen sorumlu olduğu dikkate alındığında, ev sahibinin, kiracısının oturduğu dairenin aidat gibi apartmanın ortak giderlerinden payına düşen kısımlarını ödeyip ödemediğinden haberdar olmasında gerek ev sahibi gerek site yönetiminin menfaati bulunduğu, dolayısıyla söz konusu veri işleme faaliyetinin; 6698 sayılı Kanunun 5 inci maddesinin (2) numaralı fıkrasının (e) bendi kapsamında bir hakkın tesisi, kullanılması veya korunması çerçevesinde gerçekleştirildiği…’

ve somut olay özelinde herhangi bir ihlal bulunmadığına karar verilmiştir.

Karar metnine aşağıda yer alan link üzerinden erişebilirsiniz.

https://www.kvkk.gov.tr/Icerik/6955/2020-755

Kişisel Verileri Koruma Kurulu’nun 25/02/2021 tarihli ve 2021/140 sayılı kararı

Kişisel Verileri Koruma Kurulu’nun 25/02/2021 tarihli ve 2021/140 sayılı kararında “belediyeler tarafından sunulan internet hizmetleri” ile ilgili olarak;


“… yalnızca tek bir bilginin girilerek (örneğin TC kimlik no, vergi no gibi) kişilerin borç ya da emlak bilgilerine erişim sağlanmasına yönelik uygulamalar yerine belediyeler tarafından sunulan emlak vergisi, beyan bilgisi veya benzeri nitelikteki hizmetlere ilişkin sorgulama sayfalarında veri güvenliğini arttırmaya yönelik olarak gerekli idari ve teknik tedbirlerin alınması, bu bağlamda örneğin çift katmanlı doğrulamayı mümkün kılabilecek şekilde TC Kimlik numarası ya da vergi numarasının girilmesinin yanı sıra kişilerden farklı kişisel verilerin de talep edilmesi, SMS ile doğrulama, üyelik yapılması gibi yöntemlerin seçilmesi ve bu itibarla belediyelerin hizmet sunma yöntemlerinin kişisel verilerin korunması mevzuatı çerçevesinde yeniden değerlendirilerek gerekli önlemlerin alınması hususunda Belediyelerin talimatlandırılmasına…”


karar vermiştir.

Kararın tamamına aşağıda yer alan link üzerinden erişebilirsiniz.
https://www.kvkk.gov.tr/Icerik/6965/2021-140

İktisadi İşletmesi Bulunan ve Türkiye’de Yerleşik Dernek, Vakıf ve Sendikaların VERBİS’E KAYIT YÜKÜMLÜLÜĞÜ

Kişisel Verileri Koruma Kurulu’nun 09/06/2021 tarihli ve 2021/571 sayılı kararı uyarınca; ilgili mevzuat ve amaçlarına uygun olarak ve faaliyet alanlarıyla sınırlı olmak şartıyla, kişisel veri işleyen Türkiye’de yerleşik dernek, vakıf ve sendikalardan kendisine bağlı bir iktisadi işletmesi bulunması halinde; sair dernek, vakıf ve sendikaların sicile kayıt olmaları ile sicile kayıtları esnasında yalnızca iktisadi işletmelerin faaliyetlerine ilişkin bilgi girişi yapmalarının gerektiği karara bağlanmıştır.

Kişisel Verileri Koruma Kurulu’nun 09/06/2021 tarihli ve 2021/571 sayılı kararına aşağıda yer alan link üzerinden erişebilirsiniz.

https://www.kvkk.gov.tr/Icerik/6986/2021-571

TÜZEL KİŞİLERE İLİŞKİN VERİLER “KİŞİSEL VERİ” KAPSAMINDA DEĞERLENDİRİLEBİLİR Mİ?

6698 Sayili Kişisel Verilerin Korunması Kanunu’nun 3 maddesinin 1 fıkrasının d bendi, kişisel veriyi; “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak tanımlamaktadır. Dolayısıyla, tüzel kişelere ilişkin veriler kişisel veri olarak kabul edilmemektedir.

Nitekim; Kişisel Verileri Koruma Kurulu 2018/131 sayılı ve 19/11/2018 tarihli kararında yer alan, “6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) 2 nci maddesinde Kanun hükümlerinin, kişisel verileri işlenen gerçek kişiler hakkında uygulanacağı belirtilmiş, “Tanımlar” başlıklı 3 üncü maddesinin (d) bendinde de kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmıştır. Bu sebeple, gerçek kişilere ait veriler Kanun kapsamında bulunurken, tüzel kişilere ait veriler ise Kanun kapsamında bulunmamaktadır” ifadesi ile de bu durum bir kez daha vurgulanmıştır.

VERBİS’E SON KAYIT TARİHLERİ

Kişisel Verileri Koruma Kurulunun 23/06/2020 tarihli ve 2020/482 sayılı Kararı ile;

Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları ile yurtdışında yerleşik gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen sürenin 30.09.2020 tarihine,


Yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’ den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen sürenin 31.03.2021 tarihine,

Kamu kurum ve kuruluşu veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen sürenin 31.03.2021 tarihine,
kadar uzatılmasına,

karar verilmiştir.

Kişisel Veri ve Özel Nitelikli Kişisel Veri Nedir?

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 3. maddesinin 1. fıkrasının d bendi kişisel veriyi; “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak tanımlamaktadır.

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 6. maddesinin 1. fıkrası; “kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri” özel nitelikli kişisel veri olarak tanımlamaktadır.

VERBİS

Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den fazla olan gerçek ve tüzel kişi veri sorumlularının, 01.10.2020 tarihi itibariyle Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) kayıt işlemlerini tamamlamış olmaları gerekmektedir. 01.10.2020 tarihi itibariyle VERBİS’e kayıt ve/veya bildirim yükümlülüklerini yerine getirmeyen veri sorumlularının ivedilikle bu işlemleri yapmaları gerekmektedir.