Site Yönetiminin Araç Plakalarını ve Otopark Kayıtlarını Paylaşması KVKK İhlali mi?

Araç plakası, belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebildiğinde kişisel veridir. Bu nedenle site yönetiminin otopark düzeni için plaka toplaması ile bu plakaları WhatsApp grubunda, panoda veya herkesin erişebileceği bir listede paylaşması aynı hukuki işlem değildir.

Plaka Toplamak Her Zaman Açık Rıza Gerektirir mi?

Hayır. Site yönetiminin otoparkın düzenlenmesi, giriş-çıkış güvenliği veya hakların korunması gibi meşru ve somut amaçlarla sınırlı plaka işlemesi KVKK m.5’teki uygun bir hukuki sebebe dayanabilir. Ancak veri işlemenin gerçekten gerekli olması, daha fazla veri toplamaması ve ilgili kişilere KVKK m.10 kapsamında aydınlatma yapılması gerekir.

Paylaşım İçin Ayrı Değerlendirme Gerekir

Plakanın yönetim sistemi içinde yetkili personelce görülmesi ile tüm sakinlere veya üçüncü kişilere açıklanması farklıdır. “Otopark düzeni için topladım” şeklindeki amaç, veriyi sınırsız biçimde yayma yetkisi vermez. Paylaşımın amacı, kime yapıldığı ve aynı sonucun daha az veri açıklayarak sağlanıp sağlanamayacağı değerlendirilmelidir.

Borç veya İhlal Listesi Yayımlamak Daha Risklidir

Plakanın aidat borcu, otopark ihlali veya başka bir olumsuz bilgiyle birlikte yayımlanması kişiyi daha kolay belirlenebilir hâle getirir ve ek mahremiyet riski doğurur. KVKK Kurulu, araç plakasıyla bağlantılı borç bilgisine herkesin kolayca erişebildiği sistemlerde veri güvenliği ve erişim kontrolü yönünden ihlal tespitleri yapmıştır.

Site Yönetimi Hangi Önlemleri Almalı?

Plaka listesinin kimlerce görülebileceği sınırlandırılmalı, yönetim amacı sona eren veriler gereksiz süre tutulmamalı, aydınlatma metninde amaç ve hukuki sebep açıkça belirtilmeli ve dışarıdan erişilen sistemlerde uygun kimlik doğrulama tedbirleri kullanılmalıdır. Kamera görüntüsü, plaka ve giriş-çıkış kaydı aynı sistemde tutuluyorsa erişim yetkileri daha da önem kazanır.

İhlal Olduğunu Düşünen Kişi Ne Yapabilir?

İlgili kişi veri sorumlusuna başvurarak hangi plaka ve otopark verilerinin hangi amaçla işlendiğini, kimlere aktarıldığını ve saklama süresini sorabilir; şartları varsa silme veya düzeltme talebinde bulunabilir. Cevabın yetersiz kalması hâlinde KVKK’daki şikâyet mekanizması ayrıca değerlendirilebilir. Her plaka kaydı ihlal değildir; ölçüsüz veya hukuki sebebi bulunmayan işleme ve paylaşım asıl sorundur.

Araç plakası kişisel veri midir?

Araç plakası tek başına her durumda kişinin adını açıkça göstermese de belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebildiğinde kişisel veri niteliği taşır. Kişisel Verileri Koruma Kurulunun otopark işletmecilerine ilişkin kararlarında da plaka üzerinden araç sahibi bilgilerine ulaşılabilmesi dikkate alınmıştır. Bu nedenle site yönetiminin plaka kayıtlarını toplaması, saklaması, sorgulaması veya paylaşması KVKK bakımından bir veri işleme faaliyetidir.

Site yönetimi plakayı hangi amaçla işleyebilir?

Otoparka giriş-çıkışın düzenlenmesi, güvenliğin sağlanması, yetkisiz araçların önlenmesi veya tahsisli park alanlarının yönetimi gibi meşru amaçlar bulunabilir. Ancak her amaç sınırsız veri işleme yetkisi vermez. KVKK m.4'teki belirli, açık ve meşru amaçla işleme; amaçla bağlantılı, sınırlı ve ölçülü olma; gerekli süre kadar muhafaza etme ilkeleri uygulanmalıdır. Yalnız ihtiyaç duyulan veri tutulmalı ve erişim yetkileri sınırlandırılmalıdır.

Plaka listesi apartman grubunda paylaşılabilir mi?

Kurulun 2026 tarihli toplu yapı ilke kararında apartman/site sakinlerine ait kişisel verilerin herkesin erişebileceği ortak yerlere asılması hukuka aykırı bulunmuş; gerekli bilgilendirmenin yetkisiz üçüncü kişilerin erişemeyeceği kapalı e-posta, mesajlaşma grubu veya özel uygulama gibi yöntemlerle yapılması gerektiği vurgulanmıştır. Plaka ve otopark kayıtlarında da paylaşımın amacı ve muhatap kitlesi aynı ölçülülük yaklaşımıyla değerlendirilmelidir.

Otopark giriş kayıtları ne kadar süre tutulmalı?

Kanunda tüm site yönetimleri için tek bir sabit saklama süresi öngörülmüş değildir. Süre, işleme amacı, hukuki yükümlülük ve olası uyuşmazlık ihtiyacıyla bağlantılı olarak belirlenmelidir. Güvenlik amacı sona erdiği halde kayıtların süresiz tutulması ölçülülük sorununa yol açabilir. Yönetim, saklama ve silme politikasını belirlemeli; eski kayıtları rutin biçimde gözden geçirmelidir.

Aydınlatma ve güvenlik

Site sakinlerine plaka bilgilerinin hangi amaçla toplandığı, kimlere aktarılabileceği, saklama süresi veya kriteri ve KVKK kapsamındaki hakları hakkında aydınlatma yapılmalıdır. Yönetici veya profesyonel yönetim şirketi, veri sorumlusu sıfatının somut olayda kimde bulunduğunu belirlemeli ve yetkisiz erişimi önlemek için kullanıcı yetkisi, parola, erişim kaydı ve gerektiğinde çift faktörlü doğrulama gibi tedbirleri değerlendirmelidir.

Hukuka aykırı paylaşım halinde ne yapılabilir?

İlgili kişi önce veri sorumlusuna KVKK m.11 kapsamındaki hakları çerçevesinde başvurabilir; verinin işlenme amacını, kimlere aktarıldığını öğrenme, şartları varsa silme veya düzeltme talep etme gibi haklarını kullanabilir. Başvuruya verilen cevap veya cevapsızlık sonrasında Kanundaki şikâyet mekanizması gündeme gelebilir. Somut olayda ekran görüntüsü, grup yazışması, duyuru ve erişim kayıtları delil olarak korunmalıdır.