Eyüpsultan’da Dernek, Vakıf, Esnaf ve Eğitim Kurumlarında Veri Koruma Hukuku

Eyüpsultan, tarihî dokusu ve Haliç kıyısındaki yerleşimi nedeniyle ziyaretçi hareketliliği yüksek bir ilçedir. Bu ziyaretçi çevresinde hediyelik eşya, yeme-içme ve konaklama işletmeleri; ilçenin yerleşik bölümünde ise dernekler, vakıflar, dini ve sosyal hizmet kuruluşları ve eğitim kurumları faaliyet gösterir. Kişisel verilerin korunması hukuku denince çoğu kişi şirketleri düşünür; oysa dernek ve vakıflar da üye listesi, bağışçı bilgisi ve yardım başvurularıyla yoğun veri işleyen veri sorumlularıdır. Bu sayfa özellikle bu tür yapıların dikkat etmesi gereken noktaları öne çıkarır.

Dernek ve vakıflarda üye ve bağışçı verisi

Dernek üye kayıt defteri, genel kurul katılım listesi ve aidat takibi kişisel veri içerir. Bu veriler dernekler mevzuatından doğan yükümlülükler çerçevesinde tutulabilir; ancak aynı listenin dernek dışı bir amaçla, örneğin ticari kampanya ya da siyasi propaganda için paylaşılması ayrı bir hukuki sebep gerektirir. Üyelerin dernek faaliyetlerindeki fotoğraflarını yayımlamak da sosyal medya yayını boyutuyla değerlendirilmelidir. Dernek üyeliği, kişinin siyasi görüşü, dini inancı veya sendikal üyeliği hakkında ipucu verebileceği için bazı hâllerde özel nitelikli veri bakımından hassas bir alan oluşturur.

Yardım ve burs başvurularında ise gelir durumu, sağlık bilgisi ve aile yapısı gibi veriler istenir. Başvuru sahiplerinin listesinin açık bir mesaj grubunda paylaşılması veya duyuru panosunda isimle ilanı, kişilerin onurunu da zedeleyebilir.

Ziyaretçi ağırlayan işletmeler

Yoğun ziyaretçi alan esnaf için en görünür veri unsuru kameradır. Giriş ve kasa bölgesinde güvenlik amaçlı kayıt meşru olabilir; ancak müşteri oturma alanını sürekli izlemek veya kayıtları sosyal medyada paylaşmak ilkelere aykırıdır. İşletme sahibi bir şüpheli davranışı yayımlamak istese bile, kişiyi teşhis edecek görüntüyü kamuya açmak yerine yetkili makama iletmek hukuken daha güvenli yoldur.

Eğitim kurumları ve kurslar

Özel kurs, etüt merkezi veya dini eğitim veren kuruluşlarda öğrenci kayıt formu, veli bilgisi ve devam çizelgesi tutulur. Küçüklere ait veriler bakımından veli veya yasal temsilcinin bilgilendirilmesi önemlidir. Başarı listelerinin isimle ilan edilmesi, fotoğraf ve video paylaşımı ayrı değerlendirilir.

Aydınlatma ve ilgili kişi hakları

Her veri sorumlusu, veri toplanırken kimliğini, işleme amacını, verilerin kimlere ve hangi amaçla aktarılabileceğini, toplama yöntemi ile hukuki sebebini ve ilgili kişinin haklarını bildirmelidir. Bu bildirim yazılı bir metin, form altı açıklama veya internet sitesindeki bir sayfa olabilir. Ayrıntı için aydınlatma yükümlülüğü sayfası okunabilir. Hakkında veri tutulan kişi ise bilgi isteme, düzeltme ve silme taleplerini ilgili kişi başvurusu yoluyla ileri sürebilir.

Veri ihlali olduğunda ilk adımlar

Üye listesinin yanlışlıkla herkese açık bir paylaşım bağlantısıyla gönderilmesi, vakıf bilgisayarının çalınması ya da e-posta hesabının ele geçirilmesi bir ihlaldir. Bu durumda olayın zamanı, etkilenen kişilerin sayısı ve veri türleri kayda geçirilir; Kurula bildirim ihtiyacı değerlendirilir. Bildirimde Kurul kararındaki yetmiş iki saatlik ölçü gözetilir; ayrıntılar ihlal bildirimi rehberinde açıklanmıştır.

Mevzuat dayanağı

Konunun temel kaynağı 6698 sayılı Kanundur. Anayasa m.20 kişisel verilerin korunmasını temel hak olarak güvence altına alır. Ceza hukuku bakımından Türk Ceza Kanunu m.135 ile m.138 arasında verilerin hukuka aykırı kaydedilmesi, verilmesi veya ele geçirilmesi ve yok edilmemesi suç olarak düzenlenmiştir. Mevzuat bütünü için KVKK mevzuatı sayfasına bakılabilir.

Sosyal medya paylaşımları

Dernek ve vakıflar etkinlik fotoğraflarını sosyal medyada sık paylaşır. Katılımcı görüntüsünün yayımı ayrı bir veri işleme faaliyetidir. Toplu etkinliklerde giriş alanında yazılı bir duyuru bulunması ve istemeyen kişilerin görüntü dışında kalabilmesi, kişilerin tercihine saygı göstermenin pratik yoludur. Çocukların yer aldığı görüntülerde ise veli veya yasal temsilcinin tercihi esas alınmalıdır.

Hatalı paylaşım hâlinde görüntünün kaldırılması, ilgili kişinin talebiyle ya da kurumun kendi tespitiyle derhal yapılmalıdır. Silme talebi geldiğinde gecikmek, hakkın ihlalini büyütür.

Derneklerde yönetim kurulu değiştiğinde üye kayıtlarının ve kullanılan sosyal medya hesaplarının devri de bir veri güvenliği meselesidir. Eski yönetici kişisel telefonunda üye listesi veya mesaj grubu bulunduruyorsa, devir sonrasında bu kayıtların silinmesi gerekir. Aynı şekilde hesabın parolası değiştirilmeli ve erişim yetkileri yenilenmelidir. Bu önlemler küçük görünse de ihlal olasılığını belirgin biçimde düşürür.

Ziyaretçiye hizmet veren işletmelerde yabancı dilde karşılama ve rezervasyon yazışmaları da veri içerir. Mesaj uygulamalarındaki yazışmaların saklanması ve silinmesi için işletme içinde basit bir kural belirlenmesi, yazışmalardaki kimlik veya kart görüntülerinin zamanında temizlenmesini sağlar.

Eyüpsultan için sık sorulan sorular

Dernek üye listesini üyelere göndermek serbest mi?

Üyelerin birbirine ulaşması dernek mevzuatı kapsamında gündeme gelebilir, ancak telefon ve adres gibi bilgilerin kapsamı ölçülü tutulmalı ve gerekçesi açık olmalıdır.

Vakıf bağışçı listesini yayımlayabilir mi?

Bağışçının izni olmadan isim ve tutar yayımlamak risklidir. İsimsiz toplam bilgisi çoğu zaman amacı karşılar.

Dükkânımın kamerasında hırsızı gösteren görüntüyü paylaşabilir miyim?

Hayır, kişiyi teşhis eden görüntüyü internette yayımlamak hukuka aykırı olabilir. Görüntü soruşturma makamına verilebilir.

Yardım başvurusunda neden bu kadar kişisel bilgi isteniyor?

Her bilginin başvurunun değerlendirilmesi için gerekli olması beklenir. Gereksiz bilgi talebi ilkelere aykırıdır.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.