Sitede Anket ve Veri Toplama Kuralları: Hukuki Rehber

Sitede anket ve veri toplama kuralları, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile 634 sayılı Kat Mülkiyeti Kanunu çerçevesinde belirlenir. Site yönetimi, kat maliklerinden veya kiracılardan herhangi bir kişisel veri toplamadan önce açık rıza almak, toplanan veriyi güvenle saklamak ve belirli bir amaç dışında kullanmamak zorundadır.

Sitede Anket Yapmanın Hukuki Temeli

Apartman ve site yönetimleri, yönetim faaliyetlerini yürütürken zaman zaman kat maliklerinin, kiracıların veya site sakinlerinin görüşlerine başvurmak ister. Bu ihtiyaç, kapı güvenliğinden çevre düzenlemesine, aidat politikasından ortak alan kullanımına kadar pek çok konuda ortaya çıkar. Ancak bir anketi basitçe kâğıda yazdırıp kapı kapı dolaşmak artık yeterli değildir; zira bu süreç doğrudan kişisel veri işleme faaliyeti niteliği taşıyabilir.

634 sayılı Kat Mülkiyeti Kanunu, yönetimin kat malikleriyle olan ilişkisini ve oy toplama prosedürlerini düzenler. Genel kurul kararları belirli bir nisap gerektirirken, genel kurul dışında yapılan gayri resmi anketler için kanunda açık bir hüküm bulunmaz. Dolayısıyla bu tür anketler, site yönetim planı ve iç yönetmelik hükümleri ile KVKK gerekliliklerine tabi olarak yürütülmek zorundadır.

KVKK kapsamında site yönetimi, kişisel veri işleyen bir "veri sorumlusu" konumundadır. Kat maliki adı, dairesi, telefon numarası, e-posta adresi veya ankette verilen yanıtlar kişisel veri sayılır. Bu verileri toplamak için ya açık bir yasal dayanak (örneğin yönetim planındaki bir hüküm) bulunmalı ya da ilgili kişiden açık rıza alınmalıdır. Bu ikisi arasındaki fark uygulamada büyük önem taşır.

Sonuç olarak, sitede anket yapmak isteyen yöneticilerin önce soruları belirlemesi, ardından bu soruların hangi kişisel verileri kapsadığını tespit etmesi ve son olarak hangi hukuki dayanak üzerinden ilerleneceğine karar vermesi gerekir. Bu adımlar atlanırsa yönetim hem idari hem de hukuki riskle karşı karşıya kalabilir.

KVKK Kapsamında Kişisel Veri Nedir?

6698 sayılı Kanun'un tanımına göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bu tanım oldukça geniş tutulmuştur; yalnızca ad-soyad veya T.C. kimlik numarası değil, yaşanılan daire numarası, araç plakası, e-posta adresi ve hatta anket yanıtları dahi belirli koşullarda kişisel veri sayılabilir.

Site yönetimi anketlerinde tipik olarak şu veriler toplanır: katılımcının adı, hangi dairede oturduğu, iletişim bilgileri ve elbette ankete verilen yanıtların kendisi. Eğer yanıtlar anonim kalacak şekilde tasarlanmışsa ve gerçekten kimseyle eşleştirilemiyorsa kişisel veri kapsamı dışına çıkılabilir. Ancak uygulamada "anonim" anket tasarlamak sandığından zordur; küçük bir site topluluğunda yalnızca birkaç demografik bilgi kişiyi tanımlamaya yeterlidir.

Özel nitelikli kişisel veriler ise çok daha sıkı bir korumaya tabidir. Sağlık durumu, din, siyasi görüş, sendika üyeliği gibi bilgiler bu kategoride yer alır. Site anketlerinde bu tür sorulara yer verilmesi halinde Kanun'un özel hükümleri devreye girer ve neredeyse her durumda açık rızaya ihtiyaç duyulur. Yöneticilerin bu hassas alanlardan kaçınması, gereksiz hukuki riski ortadan kaldıracaktır.

Veri minimizasyonu ilkesi, site anketleri için pratik bir çerçeve sunar: Yalnızca gerçekten ihtiyaç duyulan verileri toplayın. Örneğin ortak alanın yenilenmesi üzerine yapılan bir ankette katılımcının doğum tarihine veya mesleğine ihtiyaç yoktur. Soruları sade tutmak hem katılımı artırır hem de KVKK uyumunu kolaylaştırır.

Açık Rıza ve Aydınlatma Yükümlülüğü

KVKK'nın en temel gerekliliklerinden biri, veri toplama öncesinde ilgili kişiye aydınlatma metni sunmaktır. Aydınlatma metni; veri sorumlusunun kimliği, toplanan verilerin amacı, kimlere aktarılabileceği, saklama süresi ve ilgili kişinin hakları gibi bilgileri içermek zorundadır. Bu metin olmadan gerçekleştirilen veri toplama faaliyeti başlı başına bir ihlal oluşturabilir.

Site yönetimi dijital anket kullandığında aydınlatma metnini anket formunun başına eklemek ve kullanıcının devam etmeden önce bu metni onaylamasını istemek iyi bir uygulama örneğidir. Kâğıt anket kullanılıyorsa form üzerinde aydınlatma beyanına yer verilmeli, katılımcının imzası veya paraf atması istenmelidir. Bu adım hem yasal yükümlülüğü karşılar hem de anket sürecine güvenilirlik katar.

Açık rıza ise aydınlatmadan farklıdır: Rıza, özgür iradeyle, belirli bir konuya ilişkin, bilgilendirilmiş olarak verilen onay anlamına gelir. Yönetim planında veya yasal bir düzenlemede açık dayanak bulunamıyorsa kişisel veri toplama için açık rıza şarttır. Rızayı ilerleyen dönemde ispat edebilmek için yazılı veya dijital kayıt altına alınması önerilir. Özellikle olası şikayet veya denetim durumlarında bu kayıtların büyük önemi olacaktır.

Sakinlerin rızayı reddetme veya geri çekme hakkı olduğunu da unutmamak gerekir. Rıza geri çekildiğinde yönetim, söz konusu kişiye ait verileri silmek ya da anonimleştirmekle yükümlüdür. Bu durumu yönetebilmek için en baştan sağlam bir veri yönetim sistemi kurmak işleri kolaylaştırır.

Anket Tasarımında Dikkat Edilmesi Gereken Kurallar

İyi bir anket, yalnızca hukuki gereklilikleri karşılamakla kalmaz; aynı zamanda güvenilir ve yorumlanabilir veriler üretir. Site yönetiminde anket tasarımına başlanmadan önce birkaç temel soruyu netleştirmek gerekir: Anketten ne öğrenmek istiyorsunuz? Elde edeceğiniz veriyle ne yapacaksınız? Sonuçlar yönetim kurulunda mı ele alınacak, genel kurulda mı paylaşılacak?

Sorular açık ve yansız olmalıdır. "Bahçe düzenlemesini beğeniyor musunuz?" sorusu yerine "Bahçe düzenlemesi hakkındaki değerlendirmeniz nedir?" biçiminde nötr bir ifade kullanmak, yanıltma riskini azaltır. Çoktan seçmeli sorular sayım ve analiz açısından daha pratikken, açık uçlu sorular katılımcıların düşüncelerini serbestçe aktarmasına imkân tanır.

Anonimlik vaad ediliyorsa bu vaadin teknik olarak yerine getirilmesi şarttır. Anket formu IP adresi kaydetmemeli, yanıtlar daire numarasıyla otomatik olarak eşleştirilmemelidir. Eğer teknik altyapı gerçek anonimliği garanti edemiyorsa "anonim anket" ifadesi yerine "gizli anket" gibi daha temkinli bir dil kullanılmalıdır.

Anketin süresi ve katılım koşulları da önceden belirlenmeli ve duyurulmalıdır. Katılımın zorunlu olup olmadığı açıkça belirtilmeli; zorunlu olmadığı durumlarda katılımcıların baskı altında hissetmemesi için dikkatli bir dil seçilmelidir. Yöneticiler, anket sonuçlarını ilerleyen süreçte katılımcılara geri bildirirlerse hem şeffaflık sağlamış hem de gelecekteki katılımı teşvik etmiş olurlar.

Dijital ve Kâğıt Anket Yöntemlerinin Karşılaştırması

Dijital anketler son yıllarda site yönetimlerinde giderek yaygınlaşmaktadır. E-posta yoluyla gönderilen bağlantılar veya site yönetim yazılımı üzerinden paylaşılan formlar, katılımı kolaylaştırır ve sonuçları otomatik olarak derler. Öte yandan dijital ortamda veri güvenliği riskleri de beraberinde gelir: şifrelenmemiş formlar, güvensiz sunucular veya üçüncü taraf platformlar veri sızıntısına yol açabilir.

Kâğıt anketler ise teknolojiye erişimi sınırlı olan yaşlı sakinler için daha kapsayıcı bir seçenek olabilir. Ancak kâğıt formların toplanması, sayılması ve depolanması ayrı bir organizasyon gerektirir. Fiziksel formların yetkisiz kişilerin eline geçmemesi için güvenli şekilde muhafaza edilmesi, kullanım süresi dolduktan sonra uygun biçimde imha edilmesi gerekir.

Aşağıdaki tablo iki yöntemi temel kriterler açısından karşılaştırmaktadır:

Hibrit bir yaklaşım benimsemek de mümkündür: Dijital platformu esas alırken kâğıt seçeneği de sunulabilir. Bu durumda her iki kanaldan gelen verilerin KVKK uyumu açısından aynı standartlara tabi olması gerekir. Apartman yönetim programı kullanan siteler, anket süreçlerini yazılım içinde entegre biçimde yönetme avantajına sahiptir.

Veri Güvenliği ve Saklama Süreleri

KVKK yalnızca veri toplamayı değil, toplanan verinin nasıl saklanacağını ve ne kadar süreyle elde tutulacağını da düzenler. Veri sorumlusu olarak site yönetimi, kişisel verileri yetkisiz erişime, kayba veya tahribe karşı koruyacak teknik ve idari tedbirleri almakla yükümlüdür. Bu yükümlülüğü karşılamamak, Kişisel Verileri Koruma Kurumu'nun idari yaptırımlarına zemin hazırlayabilir.

Teknik tedbirler arasında şifreli veri tabanları, güçlü parola politikaları, erişim loglarının tutulması ve güvenlik açıklarına karşı düzenli denetimler sayılabilir. İdari tedbirler ise anket verilerine kimin erişebileceğini belirleyen açık bir yetkilendirme politikası, çalışanların (örneğin yönetici yardımcısı, kapıcı) gizlilik konusunda bilgilendirilmesi ve veri ihlali durumunda başvurulacak iç prosedürleri kapsar.

Saklama süresi belirlenirken "toplandığı amaca ulaşıldıktan sonra ne kadar daha tutulacak?" sorusu yanıtlanmalıdır. Örneğin ortak alan yenileme projesi için toplanan anket yanıtları, proje tamamlandıktan sonra genellikle uzun süre saklanmayı gerektirmez. Saklama süresinin sonunda veriler silinmeli veya anonim hale getirilmelidir. Bu süreçlerin yazılı olarak kayıt altına alınması, olası bir denetimde yönetimi güçlü bir konumda bırakacaktır.

Üçüncü taraf anket platformları kullanılıyorsa (örneğin Google Forms, SurveyMonkey veya benzeri araçlar) bu platformların KVKK kapsamında veri işleyici sıfatıyla değerlendirildiği unutulmamalıdır. Yönetim, bu platformlarla veri işleme sözleşmesi (Data Processing Agreement) imzaladığından emin olmalı; verilerin hangi ülkelerde işlendiğini ve aktarım koşullarını sorgulamalıdır.

Kat Maliklerinin ve Sakinlerin Hakları

KVKK, veri sahiplerine bir dizi önemli hak tanır. Bu haklar site yönetimi tarafından yürütülen anket süreçleri için de geçerlidir. Kat malikleri ve kiracılar, haklarını kullanmak istediklerinde yönetim bu talepleri belirli süreler içinde karşılamak zorundadır.

• Bilgi talep hakkı: İlgili kişi, hakkında hangi kişisel verilerin işlendiğini öğrenmek isteyebilir.
• Düzeltme hakkı: Hatalı veya eksik verilerin düzeltilmesini talep edebilir.
• Silme hakkı: Belirli koşullarda verilerinin silinmesini isteyebilir.
• İşlemenin kısıtlanması: Verilerin işlenmesini durdurmasını talep edebilir.
• İtiraz hakkı: Meşru menfaat gibi belirli hukuki dayanaklar üzerinden gerçekleştirilen işlemelere itiraz edebilir.
• Zararın giderilmesi: Hukuka aykırı veri işleme nedeniyle uğradığı zararın tazminini talep edebilir.

Site yönetimi, bu hakları kullanmak isteyen kişilere başvuru yolu açmak zorundadır. Bunun için yazılı başvuru formu hazırlamak ve yöneticinin bu başvuruları otuz gün içinde yanıtlayacağını duyurmak uygun bir pratik olacaktır. Başvuruların kayıt altına alınması, yönetim açısından hem şeffaflık hem de ispat gücü sağlar.

Hakların kullanımına ilişkin başvurular ücrete tabi tutulabilir; ancak Kurul kararlarında belirtilen azami tutar aşılamaz. Talebin reddedilmesi durumunda ilgili kişi, Kişisel Verileri Koruma Kurumu'na şikayette bulunma hakkına sahiptir. Bu süreçle karşılaşmamak için yönetimlerin baştan şeffaf ve uyumlu bir yaklaşım benimsemesi en sağlıklı yoldur.

Anket Sonuçlarının Paylaşımı ve Kullanımı

Anket tamamlandığında sonuçların nasıl paylaşılacağı, başlangıçta katılımcılara yapılan duyuruda belirtilmiş olmalıdır. Toplanan veriler yalnızca duyurulan amaç için kullanılabilir; elde edilen bilgilerin başka amaçlarla işlenmesi KVKK'nın "amaç sınırlılığı" ilkesini ihlal eder.

Anket sonuçlarının site genelinde paylaşılması şeffaflık açısından değerli bir uygulamadır. Ancak paylaşım yapılırken bireysel yanıtların kimliği belli hale gelmemesine dikkat edilmelidir. Küçük topluluklarda düşük katılım oranı nedeniyle bazı anket sorularındaki dağılım belirli kişilere işaret edebilir; bu durum anonimleştirme amacını zedeleyebilir.

Anket sonuçları yönetim kurulu toplantısında ele alınacaksa bu toplantının tutanağı sonuçları özet biçimde yansıtabilir. Bireysel yanıtlar tutanağa eklenmemeli; yalnızca istatistiksel bulgular ve bu bulguların yönetim kararlarını nasıl şekillendirdiği belgelenmelidir. Böylece hem kayıt yükümlülüğü yerine getirilir hem de kişisel veriler gereksiz yere yayılmaz.

Site yönetim yazılımı kullanan topluluklarda anket modülleri genellikle sonuçları otomatik olarak raporlayabilir, katılım oranını izleyebilir ve belirli tarihten sonra verileri otomatik silecek şekilde ayarlanabilir. Bu özellikler hem pratiklik hem de KVKK uyumu açısından önemli avantajlar sunar.

Genel Kurul ile Anket Arasındaki Farklar

Site sakinleri ve yöneticiler arasında sıkça karıştırılan iki kavram, genel kurul oylaması ile gayri resmi anketlerdir. Bu iki mekanizma birbirini tamamlayabilir; ancak hukuki sonuçları ve prosedürleri tamamen farklıdır.

Genel kurul, 634 sayılı Kat Mülkiyeti Kanunu'nda tanımlanan, belirli nisapların arandığı resmi bir karar organıdır. Genel kurulda alınan kararlar tüm kat malikleri için bağlayıcıdır; kararlara uymayanlar hukuki yaptırımla karşılaşabilir. Genel kurul olmadan, yalnızca anket aracılığıyla bağlayıcı kararlar alınamaz. Bu noktanın altını çizmek önemlidir: Anket sonuçları ne kadar güçlü olursa olsun, kanunun genel kurul kararı şartı aradığı konularda bu şart ortadan kalkmaz.

Anketler ise yönetim kuruluna veya genel kurula hazırlık niteliğinde bir ön araştırma işlevi görür. Sakinlerin mevcut bir projeye ilgi düzeyini ölçmek, potansiyel şikayetleri erkenden tespit etmek ya da birkaç seçenek arasında eğilimi anlamak için idealdir. Anket sonuçları yönetim kurulunun kararını doğrudan belirleyemez; ancak karar sürecini bilgilendirebilir.

Anket tasarlanırken "Bu konuda nihayetinde genel kurul kararı mı almam gerekecek?" sorusu sorulmalıdır. Yanıt evetse, anketi genel kurulun gündemine taşıyacak bir süreç planlamak ve sakinlere beklentilerini doğru biçimde yönetmek gerekir. Genel kurul yazılımı ile oy toplama ve belgeleme süreçleri daha sistematik bir yapıya kavuşturulabilir.

Bazı durumlarda yönetim, resmi karar almadan önce sakinlerin görüşünü almak amacıyla anket yapar; bu son derece meşru ve değerli bir yaklaşımdır. Önemli olan, anket sonucunu bağlayıcı bir karar gibi sunmamak ve gerektiğinde resmi prosedüre başvurmaktan kaçınmamaktır.

Veri İhlali Durumunda Yapılması Gerekenler

Veri ihlali, kişisel verilerin kazara veya hukuka aykırı biçimde yok edilmesi, kaybolması, değiştirilmesi, yetkisiz kişilerce açıklanması veya erişilmesi anlamına gelir. Site yönetimi açısından bu; anket verilerinin içeren bir dizüstü bilgisayarın çalınması, yanlışlıkla tüm sakinlerin e-posta adreslerinin toplu gönderimde açığa çıkması ya da üçüncü taraf platformun güvenlik açığı nedeniyle verilerin ele geçirilmesi şeklinde gerçekleşebilir.

KVKK çerçevesinde veri ihlali tespit edildiğinde veri sorumlusu olan yönetim, bu ihlali öğrenmesinden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirmekle yükümlüdür. Bildirimin gecikmesi veya hiç yapılmaması ağır idari yaptırımları beraberinde getirebilir. Bu nedenle ihlal şüphesi duyulduğunda gecikmeksizin hareket etmek ve süreci kayıt altına almak hayati önem taşır.

İlgili kişilere bildirim ise ihlalin kişilerin hak ve özgürlüklerini ciddi biçimde etkileyebileceği durumlarda zorunlu hale gelir. Yönetim bu değerlendirmeyi yaparken hangi verilerin, kaç kişinin etkilendiğini ve olası zararların boyutunu göz önünde bulundurmalıdır. Kişilere yapılacak bildirimde ihlalın niteliği, olası sonuçları ve alınan önlemler açıklanmalıdır.

Veri ihlaliyle karşılaşmamak için en iyi strateji önleyici tedbirlerdir. Anket verilerini toplamadan önce hangi güvenlik önlemlerinin mevcut olduğunu sorgulamak, üçüncü taraf platformların güvenilirliğini değerlendirmek ve erişim yetkilerini sınırlandırmak bu kapsamda değerlendirilebilir. Yönetimin bu konuda bilgi sahibi olmaması, sorumluluktan kurtarıcı bir gerekçe sayılmaz.

Yönetim Planı ve İç Yönetmeliğe Anket Hükmü Eklemek

Sitede anket yapma pratiğini uzun vadede sürdürülebilir ve hukuki açıdan sağlam bir temele oturtmak istiyorsanız yönetim planı veya iç yönetmeliğe açık bir anket hükmü eklemeyi değerlendirin. Bu hüküm, hangi tür anketlerin yapılabileceğini, kimin yetkilendireceğini, saklama süresini ve katılımın gönüllü olduğunu açıkça ifade etmelidir.

Yönetim planında böyle bir hüküm bulunması, bazı veri işleme faaliyetleri için açık rıza yerine "veri sorumlusunun meşru menfaati" veya "sözleşmeden doğan yükümlülük" gibi alternatif hukuki dayanaklara kapı aralayabilir. Ancak bu değerlendirme hukuki uzmanlık gerektirdiğinden, bir avukattan görüş almak yerinde olacaktır. Burada verilen bilgiler genel amaçlıdır ve hukuki danışmanlık yerine geçmez.

İç yönetmeliğe anket prosedürü eklenmesi aynı zamanda yöneticilerin değişmesi durumunda kurumsal sürekliliği sağlar. Nasıl bir form kullanılacağı, onay alınacağı, sonuçların nasıl raporlanacağı ve verilerin ne zaman imha edileceği yazılı olarak belgelenirse her yeni yönetici aynı standartları sürdürebilir.

Küçük ölçekli sitelerde yönetim planı değişikliği güç gelebilir; bunun için genel kurul kararı ve belirli bir oy çoğunluğu gerekmektedir. Bu durumda mevcut yönetim planının genel hükümlerine dayanarak yönetim kurulu kararıyla bir "anket politikası belgesi" oluşturmak pratik bir alternatif olabilir. Bu belge yönetim kurulu tarafından onaylanır ve kat maliklerine duyurulur.

Sık Sorulan Sorular