6698 sayılı Kişisel Verilerin Korunması Kanunun “3´üncü maddesine göre veri sorumlusu, “kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi”yi ifade etmektedir. bu tanım karşısında Site Yönetimlerinin, Kanun karşısındaki durumu nedir? Acaba Site yönetimlerinin topladığı; ad soyad, kamera kaydı, ziyaretçi bilgisi, mülkiyet bilgileri, finansal bilgiler gibi kişisel verileri ilişkin bir sorumlulukları var mıdır? Site yönetimleri kanuna aykırı davranması halinde hukuki ve cezai sorumlulukla karşılaşabilir mi ?
Kat Mülkiyeti Kanunu site yönetimine ilişkin temel hususları düzenleyen kanundur. Bu kanuna göre “Ana gayrimenkul, kat malikleri kurulunca yönetilir ve yönetim tarzı, kanunların emredici hükümleri saklı kalmak şartıyla bu kurul tarafından kararlaştırılır.” hükmünü içermektedir. Yönetim planı, bütün kat maliklerini bağlayan bir sözleşmedir. Ana gayrimenkul kat malikleri kurulu tarafından, sözleşme, yönetim planı ve kanun hükümleri uyarınca verilecek kararlara göre yönetilir. Bütün kat malikleriyle külli ve cüzi halefleri, yönetici ve denetçiler, kat malikleri kurulunun kararlarına uymakla yükümlüdürler. Kat malikleri, yönetimi kendi aralarından veya dışardan seçecekleri bir kimseye veya üç kişilik bir kurula verebilirler; bu kimseye Yönetici, kurula da Yönetim kurulu denir. Ancak ana gayrimenkulün sekiz veya daha fazla bağımsız bölümü varsa, yönetici atanması mecburidir.
Bu hükümlere göre; gayrimenkulün bütünü için söz sahibi kat malikleri kurulu olup kat malikleri kurulunun, yönetim planının içeriği ve kapsamını belirleyen merci olduğu ve yöneticinin görevinin, kat malikleri kurulunun aldığı kararlar çerçevesinde, bu kararları uygulayıcı olarak faaliyet gösterdiği anlaşılmaktadır.
Yönetici, kat malikleri kurulunun denetimi altında olup, haklı sebebin varlığı hâlinde her zaman değiştirilebilir. Eğer bir yönetici ataması yapılmamışsa işlerin yapılmasından kat malikleri müştereken sorumludur. Dolayısı ile bir borcun ödenmesinde ve zararın giderilmesinde payları oranında tüm malikler sorumluluğu paylaşmaktadır.
Veri sorumlusunun 6698 sayılı Kanun´da yer alan tanımı ve Kat Mülkiyeti Kanunundaki düzenlemeler bir arada değerlendirildiğinde; veri sorumlusu sıfatının bir gerçek yahut tüzel kişiye ait olabileceği sonucu çıkmaktadır. Kat malikleri kurulunun tüzel kişiliği yoktur. Ancak, durum böyle olsa bile yöneticinin sorumluluğu mevcuttur. Yine bu konuda hizmet sunan şirketlerden profesyonel hizmet satın alınması durumunda tüzel kişi de yönetici olabilir.
Diyebiliriz ki her yöneticinin yahut yönetim kurulunun kişisel verilerin işlenmesinden, muhafazasından, veri kayıt sisteminin kurulmasından ve yönetilmesinden dolayı sorumluluğu vardır. Bu sorumluluk çoğu durumda kat malikleri kuruluna aittir, kat malikleri içerden ayrı bir yönetim belirlemişse sorumluluk onlara ait olacaktır. Eğer yönetim hizmeti dışardan alınıyor ise veri sorumlusu olarak yönetim hizmetini dışardan veren gerçek veya tüzel kişinin kabul edilmesi gerekir. Netice itibariyle; APARTMAN VE SİTE YÖNETİMLERİ KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA YÜKÜMLÜ KABUL EDİLMEKTE VE HÜKÜMLERİ İHLAL ETMELERİ DURUMUNDA, ÇEŞİTLİ YAPTIRIMLAR İLE MUHATAP OLACAKLARDIR.