AA - Bir kiracı, ev sahibi tarafından kendisine gönderilen "aidatları eksik yatırdığına" ve "bazı aylarda da hiç ödeme yapmadığına" dair mesaj üzerine kişisel verilerinin hukuka aykırı işlendiğini ileri sürerek Kişisel Verileri Koruma Kurulu başvurdu.
Kiracı başvurusunda, site yönetiminin aidat ödeme bilgilerinin ev sahibinin talebi doğrultusunda paylaşıldığını, kendisine aydınlatma yapılmadığı gibi açık rızasının da alınmadığını ileri sürdü.
Kurul, yaptığı inceleme sonucunda herhangi bir ihlal tespit etmeyerek, başvuruyu reddetti.
Açık rıza aranmayan durumlar
Kararda, Kişisel Verilerin Korunması Kanunu'nun "Kişisel Verilerin İşlenme Şartları" başlıklı 5. maddesinde kişisel verilerin ilgili kişinin açık rızası olmaksızın işlenemeyeceğine yönelik hüküm bulunduğu anlatıldı. Aynı maddede açık rıza aranmadan kişisel verilerin işlenebileceği durumların da sayıldığı vurgulandı.
Kararda, kanunun 5/2-e maddesi uyarınca "bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" durumunda ilgili kişinin açık rızası aranmaksızın kişisel verilerin işlenmesinin mümkün olduğu anlatıldı.
Kat Mülkiyeti Kanunu'nun 22. maddesinde "Kat malikinin, 20. madde uyarınca payına düşecek gider ve avans borcundan ve gecikme tazminatından, bağımsız bölümlerin birinde kira akdine, oturma (sükna) hakkına veya başka bir sebebe dayanarak devamlı bir şekilde faydalananlar da müştereken ve müteselsilen sorumludur. Ancak kiracının sorumluluğu ödemekle yükümlü olduğu kira miktarı ile sınırlı olup, yaptığı ödeme kira borcundan düşülür…" hükmünün yer aldığına vurgu yapılan kararda, şu tespitlere yer verildi:
"Söz konusu hüküm uyarınca ev sahibi ile kiracının ortak giderler ve gecikme tazminatından müştereken ve müteselsilen sorumlu olduğu dikkate alındığında, ev sahibinin, kiracısının oturduğu dairenin aidat gibi apartmanın ortak giderlerinden payına düşen kısımlarını ödeyip ödemediğinden haberdar olmasında gerek ev sahibi gerek site yönetiminin menfaati bulunmaktadır. Dolayısıyla söz konusu veri işleme faaliyetinin Kişisel Verilerin Korunması Kanunu'nun 5. maddesinin 2 numaralı fıkrasının 'e' bendi kapsamında bir hakkın tesisi, kullanılması veya korunması çerçevesinde gerçekleştirilmiştir."
Ev sahibinin isteği üzerine paylaşıldı
Kararda, başvurucunun kişisel verisi niteliğindeki aidat borç bilgilerinin veri sorumlusu site yönetimince ev sahibinin isteği üzerine paylaşıldığı, bunun da Kat Mülkiyeti Kanunu'nun 22. maddesi uyarınca gerçekleştirildiği anlatıldı.
Veri sorumlusu site yönetimi tarafından iletilen cevap metnindeki açıklamaların da başvurucunun iddialarını açıklayıcı nitelikte olduğu vurgulandı.
Kararda, bu nedenlerle söz konusu şikayet hakkında Kişisel Verilerin Korunması Kanunu kapsamında yapılacak bir işlem bulunmadığı bilgisi verildi.
