Kişisel Verileri Koruma Kurulu, bir şikâyet dilekçesi ile ilgili olarak iddialara konu Site Yönetimi hakkında başlatılan res’en inceleme neticesinde Kurul tarafından alınan 22.07.2020 tarih ve 2020/560 sayılı kararda şikâyet ve re’sen inceleme konusu hususlara ilişkin yapılan değerlendirmelerin yanı sıra Site Yönetimlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) karşısındaki durumuna ilişkin değerlendirmelere de yer vermiştir.
Kurul, Kat Mülkiyeti Kanunu’nun ilgili hükümlerine atıfta bulunduktan sonra, yöneticinin kat malikleri kurulunun verdiği kararlara bağlı olup bu kararlara uygun hareket etmek zorunda olduğu ve her somut olay bakımından yöneticinin yahut yönetim kurulunun kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan bir rol üstlenmiş olması hâlinde, ayrıksı durumların çıkabileceği tespitleri akabinde; kat malikleri kurulunun her ne kadar tüzel kişiliği haiz olmasa da kural olarak apartman, site ve benzeri yapılar bakımından veri sorumlusu olarak kat malikleri kurulunun kabul edilebileceği, kat malikleri kurulunun ise Kanun’un veri sorumlusuna yüklediği yükümlülüklerin yerine getirilmesi bakımından bir kişiyi görevlendirebileceği, görevlendirilen bu kişinin yönetici olmasının mümkün olduğu gibi başka bir kat malikinin yahut iradi temsilcinin de olabileceği değerlendirilmekle beraber, uygulamada istisnai durumların da ortaya çıkabileceği gözetilerek nihai olarak kişisel veri işleme faaliyetinde veri sorumlusu sıfatını haiz olanların belirlenmesi için, her somut hadise açısından kişisel veri işlenmesine ilişkin kararları alan, veri kayıt sistemlerini kuran, uhdesinde bulunduran ve yöneten birimlerin tespit edilmesinin gerektiğine kanaat getirmiştir.
