Özel güvenlik görevlilerinin yetkilerini düzenleyen 5188 sayılı Kanun m.7'de, site veya iş merkezi girişinde ziyaretçilerin araç plakasını kaydetme yetkisi açıkça belirtilmemiştir. Site yönetiminin bu yönde bir talimat vermesi, bu eylemi hukuka uygun hale getirir mi? Kişisel Verilerin Korunması Kanunu açısından durumu değerlendiriniz.

Site yönetiminin talimatı, kanunda yer almayan bir yetkiyi yaratamaz ve eylemi tek başına hukuka uygun hale getirmez. Araç plakası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bir 'kişisel veri'dir. Bu verinin işlenmesi (kaydedilmesi) için KVKK m.5'te belirtilen şartlardan birinin gerçekleşmesi gerekir. Site yönetiminin talimatı, bu şartlardan biri değildir. Hukuka uygunluk için ya veri sahibinin (araç sahibi) 'açık rızası' alınmalı ya da m.5/2'deki istisnai hallerden birinin varlığı ispatlanmalıdır. Metinde de tartışıldığı gibi, site sakinlerinin can ve mal güvenliğinin korunması (m.5/2-b: 'bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması') veya sitenin güvenliğinin sağlanmasına yönelik 'meşru menfaat' (m.5/2-f) gibi gerekçelerle bu işlemin hukuka uygun olduğu savunulabilir. Ancak bu durumda dahi, 'veri minimizasyonu' ilkesi gereği sadece gerekli veriler alınmalı, aydınlatma yükümlülüğü yerine getirilmeli ve veriler güvenli bir şekilde saklanmalıdır. Dolayısıyla hukukilik, site yönetiminin talimatına değil, KVKK'daki işleme şartlarının varlığına bağlıdır.