Beykoz’da Site Yönetimi, Restoran ve Okullarda Kişisel Veri Koruma
Beykoz; Boğaz kıyısındaki yalılar ve restoranlar, Kavacık, Paşabahçe, Riva gibi yerleşim alanları, Polonezköy’ün ormanlık dokusu ve villa tipi sitelerle İstanbul’un görece sakin ilçelerinden biridir. Bu yapıda kişisel veri sorunları çoğunlukla site yönetimleri, kıyı restoranları, özel okullar ve etkinlik mekânlarında ortaya çıkar. Güvenlik kameraları, düğün veya organizasyon fotoğrafları, rezervasyon defterleri ve öğrenci kayıtları sıkça görülen veri türleridir. Av. Bilal Alyar bu sayfada, Beykoz’daki veri sorumlularına ve verisi işlenen kişilere genel bir çerçeve sunar.
Fotoğraf ve Video Paylaşımı
Restoranlar, düğün salonları ve etkinlik mekânları, müşterilerinin fotoğraflarını sosyal medya hesaplarında paylaşmak isteyebilir. Kişinin görüntüsü kişisel veridir ve izinsiz paylaşımı hem KVKK hem de TMK m.24-25 anlamında kişilik hakkı ihlali olabilir. Paylaşım için çoğu zaman açık rıza aranır; rıza alınmadan yapılan paylaşımda kişinin silme talebine hızlıca cevap verilmelidir. Çocukların görüntüsü ise ayrıca özen gerektirir. Okullarda öğrenci fotoğraflarının paylaşımı için veli bilgilendirilmesi ve gerekli izinler iyi belgelenmelidir.
Beykoz Adliyesi ve Başvuru
İstanbul Anadolu Adliyesi’nin resmî sayfasında İstanbul Beykoz Adliyesi, Anadolu Adliyesi’nin mülhakatları arasında listelenmektedir. Kişilik hakkı ihlaline dair hukuk davaları ve ceza şikâyetleri bu çevredeki yetkili mahkeme ve başsavcılığa yöneltilebilir. Kişisel verilerin korunması yönünden Kurul şikâyeti ayrı ve idari bir yol olarak açıktır.
Hizmetler
- Site yönetimleri için kamera, plaka okuma ve ziyaretçi kayıt düzeni
- Restoran ve etkinlik mekânları için müşteri fotoğrafı ve rezervasyon verisi
- Okul ve kurslarda öğrenci ile veli verisinin korunması
- Kişisel verisi izinsiz paylaşılan kişiler için silme talebi ve başvuru yazıları
- Kurul şikâyeti ve tazminat dilekçeleri
- İşletmeler için aydınlatma metni ve saklama politikası
Örnek Durum: Etkinlik Fotoğrafları (Kurgusal)
Bir kıyı restoranı, düzenlediği özel bir davetten çektiği fotoğrafları, katılımcıların haberi olmadan işletmenin tanıtım hesabında paylaşsın. Davetliler arasından biri, görüntüsünün kaldırılmasını istesin. İşletmenin görüntüyü derhal kaldırması, talebi KVKK m.13 uyarınca otuz gün içinde yazılı olarak cevaplaması ve benzer paylaşımlar için önceden onay alma düzeni kurması gerekir. Talebe cevap verilmezse, kişi Kurul’a şikâyet yoluna ve hukuk mahkemesinde manevi tazminat davasına başvurabilir. Tazminatın tutarı olayın özelliklerine göre mahkemece takdir edilir.
Uygulanacak Düzen
- İşletmede çekilen görüntülerin nerede ve ne amaçla kullanıldığı belirlenir.
- Paylaşım için müşteri veya katılımcıdan yazılı onay alma formu hazırlanır.
- Kamera uyarı tabelaları ve aydınlatma metni güncellenir.
- Silme taleplerinin kimin tarafından, ne kadar sürede cevaplanacağı belirlenir.
- İhlal durumunda yapılacaklar çalışanlara yazılı olarak bildirilir.
İlgili Hükümler
İlgili kişinin hakları KVKK m.11’de, silinmesi ve yok edilmesi m.7’de, başvuru usulü m.13’te, Kurul’a şikâyet m.14’te düzenlenmiştir. Hukuka aykırı biçimde kişisel veri kaydetmek TCK m.135’te, özel hayatın gizliliğini ihlal ise TCK m.134’te suçtur. Manevi zarar için TBK m.58 ve TMK m.24-25 birlikte uygulanır.
Veli İletişim Grupları ve Öğrenci Bilgisi
Okul, kurs ve kreşlerde velilerin telefon numaraları mesajlaşma gruplarına eklenir; çoğu zaman bu işlem için ayrıca onay alınmaz. Oysa bir kişinin telefon numarasının diğer velilerle paylaşılması da kişisel verinin aktarılması niteliğindedir. Grup kurulurken velilere bilgi verilmesi, katılımın isteğe bağlı olması ve gruba yalnızca eğitimle ilgili duyuruların yapılması önemlidir.
Öğrenci Belgeleri ve Sağlık Bilgisi
Öğrencilerin sağlık raporu, alerji bilgisi ve özel gereksinim kayıtları özel nitelikli veri sayılır (KVKK m.6). Bu bilgilerin yalnızca ilgili yetkililerin erişebileceği yerde tutulması, öğretmenler arasında gelişigüzel paylaşılmaması gerekir.
Sitelerde Ortak Alan Kameraları
Site yönetimleri güvenlik kamerası kullanırken, görüntülerin hangi amaçla kaydedildiğini ve kimlerin izleyebildiğini belirlemelidir. Kat maliklerinin kayıtlara talep üzerine erişimi, diğer kişilerin mahremiyetini koruyacak şekilde sınırlı tutulur.
Restoran ve Kafelerde Müşteri Bilgisi
Rezervasyon defteri, müşteri telefon listesi ve doğum günü kayıtları gibi bilgiler restoranlarda yaygındır. Bu bilgilerin yalnızca rezervasyonun yürütülmesi için kullanılması ve pazarlama mesajına dönüştürülmeden önce onay alınması gerekir. Kamera görüntülerinin müşteri alanında kapsadığı yerler belirlenmeli ve görüntüler yetkisiz kişilerce izlenmemelidir.
Kurul’a Başvuru Öncesi Veri Sorumlusuna Başvuru
İlgili kişi, Kurul’a şikâyet etmeden önce veri sorumlusuna yazılı olarak başvurmak zorundadır (KVKK m.13, m.14). Veri sorumlusu başvuruya otuz gün içinde cevap vermelidir. Cevap verilmemesi veya yetersiz bulunması hâlinde, kişi Kurul’a şikâyet yoluna gidebilir. Bu sıralama, işletmelerin başvuruları ciddiye almasını ve cevap sürelerini kaçırmamasını gerektirir.
Etkinlik Davetiyeleri ve Katılımcı Listeleri
Düğün, toplantı ve organizasyon yapan işletmelerin katılımcı listeleri de kişisel veri içerir. Listelerin etkinlik sonrasında saklanma süresi ve paylaşıldığı kişiler, aydınlatma metninde belirtilmelidir.
Sık Sorulan Sorular
Restoranda çekilen fotoğrafımın silinmesini nasıl isterim?
İşletmeye yazılı başvuru yapılır. Cevap alınamazsa Kurul’a şikâyet mümkündür.
Site kamerasının görüntülerini komşular izleyebilir mi?
Kayıtlara yalnızca yetkili kişilerin erişmesi gerekir. Yönetim, erişim yetkisini yazılı olarak belirlemelidir.
Okul öğrenci fotoğraflarını paylaşabilir mi?
Velilerin bilgilendirilmesi ve gerekirse açık rıza alınması beklenir. Çocuğun yararı öncelikli kabul edilir.
Kişilik hakkı ihlali ile KVKK ihlali farklı mıdır?
Aynı olay her iki alanı da ilgilendirebilir. KVKK idari yol sunar, kişilik hakkı ise hukuk mahkemesinde tazminat yolunu açar.
Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.