Elektronik Bilet (Passolig) ve Kişisel Veriler: Taraftarın KVKK Hakları, Yasaklama Kayıtları ve Pazarlama İzinleri

Futbolda en üst iki ligin müsabakalarına seyirci olarak yalnızca kişinin adına düzenlenen elektronik kartla girilebilir. Kartın üzerinde ad, soyad, T.C. kimlik numarası ve fotoğraf bulunur (6222 s.K. m.5/4). Kart için alınan kişisel bilgiler federasyon bünyesindeki merkezi veri tabanında tutulur. Bu veri tabanı Hazine ve Maliye Bakanlığı ile İçişleri Bakanlığının erişimine açıktır (m.5/11-a). Kanunda açıkça öngörüldüğü için bu çekirdek verilerin güvenlik amacıyla işlenmesi açık rızaya bağlı değildir (KVKK m.5/2-a). Federasyon bu bilgileri yalnızca 6222 sayılı Kanun kapsamındaki faaliyet alanıyla sınırlı olarak kulüpler adına paylaşabilir ve bilgiler KVKK’ya aykırı işlenemez (m.5/11-c). Danıştay, Yönetmelikteki kişisel bilgilerin “federasyonun sponsorları ve anlaşma yaptığı kurumların reklam ve diğer hizmetleri için” kullanılabileceğine ilişkin ibareyi iptal etmiştir. Pazarlama ve ticari elektronik ileti için ayrıca onay gerekir ve bu onay her zaman geri alınabilir (6563 s.K. m.6, 8). Seyirden yasaklama kayıtları Emniyet Genel Müdürlüğündeki elektronik bilgi bankasına işlenir ve yasak kalktığında derhâl kaldırılması gerekir (6222 m.18/4-5).

Elektronik Kartın Kanuni Dayanağı

Elektronik bilet sistemi, 6222 sayılı Sporda Şiddet ve Düzensizliğin Önlenmesine Dair Kanunun 5. maddesine dayanır. Futbol dalında en üst lig ile bir altındaki ligde seyir alanlarına girişi sağlayacak biletler elektronik sistem üzerinden oluşturulur. Bilet satın almak isteyen kişi için üzerinde adı, soyadı, T.C. kimlik numarası ve fotoğrafı bulunan bir elektronik kart oluşturulur. Yabancılar için kimlik numarası yerine uyruğu olduğu devletin adı ve Türkiye’ye giriş yaptığı pasaportun seri numarası kaydedilir. Spor müsabakalarına kişi ancak adına düzenlenen elektronik kartla izleyici olarak girebilir ve kontrolü ev sahibi kulüp yapar (m.5/4). Seyir alanlarında oturma yerleri numaralandırılır ve bilet satışları koltuk numarasıyla ilişkilendirilir (m.5/3-ç).

Basketbol, voleybol ve hentbolün en üst liglerinde elektronik kart ve elektronik bilet hükümlerinin uygulanmasına ilgili federasyonun görüşü alınarak Bakanlık, en üst iki futbol ligi dışındaki liglerde ise Türkiye Futbol Federasyonu karar verir (m.5/6). Bu nedenle sistemin kapsamı branşa ve lige göre değişebilir.

Yönetmelik ayrıntıları tamamlar. Biletler, sahteciliği önleyecek tedbirlerle ve kişinin adı ve soyadı, T.C. kimlik numarası, koltuk numarası, müsabaka tarihi ve saati, takımların isimleri, tesisin adı ve tribün sırasını içerecek şekilde düzenlenir (Yönetmelik m.21/1). Elektronik kart uygulamasına geçilen alanlarda, görevli genel kolluk dışındaki görevliler de elektronik kartla giriş yapar (m.21/2). Elektronik kart ve merkezi bilet uygulamasına geçilen en üst iki futbol liginde fiziksel bilet basım zorunluluğu yoktur (m.21/3-d). Seyir alanına kapasitenin üzerinde veya biletsiz seyirci alınamaz (6222 m.5/3-ç; Yönetmelik m.21/5).

Sistem birden fazla aktörün katılımıyla işler. Federasyon merkezi veri tabanını oluşturur, kulüpler yerel satış ve giriş kontrolünü yürütür, teknik hizmet ve kart altyapısı ise üçüncü kişilerden satın alınabilir. KVKK’ya göre veri sorumlusu, verilerin işleme amaçlarını ve vasıtalarını belirleyen kişidir. Kendi adına başka bir kişiye veri işletenler, veri güvenliği önlemleri bakımından bu kişilerle birlikte müştereken sorumludur (KVKK m.12/2). Taraftarın bir başvuruda ilk bilmesi gereken şey, hangi işleme faaliyeti için kime başvuracağıdır. Bu ayrımı veri sorumlusu ve veri işleyen kimdir yazımızda anlattık.

KVKK Açısından Hukuki Sebep: Rıza Ne Zaman Gerekir?

Kural olarak kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez (KVKK m.5/1). Ancak kanunlarda açıkça öngörülmesi hâlinde açık rıza aranmaz (m.5/2-a). 6222 sayılı Kanun kart üzerindeki bilgileri ve merkezi veri tabanını açıkça düzenlediğinden, müsabakaya giriş ve güvenlik amacıyla yapılan çekirdek işleme bu hukuki sebebe dayanır. Bu sebep sınırsız değildir. Kişisel veriler hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli, açık ve meşru amaçlar için, amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmeli ve yalnızca gerekli süre kadar saklanmalıdır (m.4/2). Kanuni dayanak verinin güvenlik amacıyla işlenmesini meşrulaştırır; bu amacın dışına taşan her işleme ayrı bir hukuki sebebe ihtiyaç duyar.

Açık rıza ne demektir? Açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır (KVKK m.3/1-a). Bu tanım, rızanın genel ve belirsiz olamayacağını, aydınlatmadan önce alınamayacağını ve özgür irade dışında bir baskıyla elde edilemeyeceğini gösterir. Maça girmek için zorunlu olmayan bir pazarlama izninin, kart verilmesinin şartı gibi sunulması bu tanımla bağdaşmaz. İşleme şartlarının ayrıntısını kişisel veri işleme şartları ve açık rıza yazımızda anlattık.

Danıştay Kararı: Sponsor ve Reklam Amaçlı Kullanım İptal Edildi

Elektronik kartın ayrıntıları, 6222 sayılı Kanunun Uygulanmasına İlişkin Yönetmeliğin 21. maddesinde düzenlenir. Yönetmeliğe göre kart üzerinde ad, soyad, T.C. kimlik numarası ve fotoğrafın bulunması zorunludur ve kart için alınan kişisel bilgiler federasyonun merkezi veri tabanında tutulur (m.21/3-a). Kulüpler, kişisel bilgilerin kullanılmasına ilişkin olarak seyircilerden elektronik ortamda veya yazılı muvafakat alır. Muvafakatin içeriğinde bilgilerin Kanunda belirtilen görev ve yetkilerin yerine getirilmesi amacıyla kullanılabileceği ve saklanabileceği yer alır (m.21/3-c).

Maddenin önceki metninde kişisel bilgilerin “federasyonun sponsorları ve anlaşma yaptığı kurumların reklam ve diğer hizmetleri için” de kullanılabileceği öngörülmüştü. Danıştay Onuncu Dairesi 30.5.2019 tarihli ve E.2014/2995, K.2019/4586 sayılı kararıyla bu ibareyi iptal etmiştir. Karar, Danıştay İdari Dava Daireleri Kurulunun 30.11.2020 tarihli ve E.2020/131, K.2020/2779 sayılı kararıyla onanarak kesinleşmiştir. Aynı kararla m.21/3’ün (a) ve (ç) bentlerindeki bazı cümleler de iptal edilmiştir. Bu karar, elektronik kart verilerinin sponsor ve reklam amaçlarıyla kullanılmasının Yönetmelikle meşrulaştırılamayacağını gösterir. Bu tür kullanımlar ancak KVKK’daki şartlara, özellikle açık rızaya dayanabilir.

Pazarlama, Bankacılık Ürünleri ve Ticari Elektronik İleti

Uygulamada elektronik kart hizmeti bir finans kuruluşu aracılığıyla sunulmakta ve kart ödeme özellikleri de taşıyabilmektedir. Bu durumda iki ayrı veri evreni oluşur. Birincisi müsabakaya giriş için zorunlu olan ve kanuna dayanan çekirdek işlemedir. İkincisi kredi teklifleri, kampanya iletileri, profilleme ve üçüncü kişilerle paylaşım gibi maça girmekle ilgisi olmayan faaliyetlerdir. İkinci gruptaki faaliyetler 6222 sayılı Kanunun meşrulaştırdığı amacın dışındadır.

Ticari elektronik ileti. Ticari elektronik iletiler alıcılara ancak önceden onayları alınmak kaydıyla gönderilebilir. Onay yazılı olarak veya her türlü elektronik iletişim aracıyla alınabilir (6563 m.6/1). İletinin içeriği alınan onaya uygun olmalıdır (m.7/1). Alıcılar diledikleri zaman, hiçbir gerekçe belirtmeksizin ticari elektronik iletileri almayı reddedebilir. Hizmet sağlayıcı ret bildiriminin kolay ve ücretsiz iletilmesini sağlamak zorundadır ve talebin ulaşmasından itibaren üç iş günü içinde ileti göndermeyi durdurur (m.8). Onay ve retler uygulamada İleti Yönetim Sistemi (İYS) üzerinden kayıt altına alınır. Ayrıntılar için ticari elektronik ileti ve İYS yazımıza bakabilirsiniz.

• Kart başvurusunda zorunlu bilgilerle pazarlama izinlerinin ayrı ayrı sunulup sunulmadığını kontrol edin.
• İstemediğiniz pazarlama ve paylaşım izinlerini işaretlemeyin.
• Verdiğiniz onayları dilediğiniz zaman geri alabilirsiniz. Ret talebinin üç iş günü içinde uygulanması gerekir (6563 m.8/3).
• Kartın ödeme özelliğine ilişkin işlemler ayrı bir sözleşmeye tabidir. Bu sözleşmenin gerektirdiği veriler, maçla ilgili verilerle aynı amaçla işlenemez.

Kamera ve Görüntü Kayıtları

Müsabaka ve seyir alanlarında güvenliğin sağlanması ve Kanuna aykırı davrananların tespiti amacıyla gerekli teknik donanımlar kurulur. Kameraların yeri ve sayısı il veya ilçe spor güvenlik kurullarınca belirlenir (6222 m.5/5). Üst iki futbol liginde kontrol odası oluşturulması zorunludur. Kayıt altına alınan görüntü ve dokümanların birer örneği müsabakanın sonunda ilgili spor güvenlik birimine, federasyona ve her iki kulüp temsilcisine verilir (m.5/7). Müsabaka ve seyir alanları ile çevresinde, elektronik takibin yapıldığına ilişkin uyarı levhalarına yer verilir. Bu yükümlülük alanı kullanan kulübe aittir (m.5/10). Yönetmelik de saha içi ve dışını izleyebilen ve fotoğraf alabilen kapalı devre kamera sistemi kurulmasını öngörür (Yönetmelik m.20/1-a).

Görüntü kayıtları da kişisel veridir. Kanuni dayanak, kayıtların güvenlik ve suç tespiti amacıyla kullanılmasını meşrulaştırır. Görüntülerin bu amaç dışında, örneğin tanıtım veya reklam için kullanılması ayrı bir değerlendirme gerektirir. Veri sorumlusu, verilerin elde edilmesi sırasında kimliğini, işleme amacını, aktarım yapılacak kişileri, toplama yöntemini ve hukuki sebebini ve ilgili kişinin haklarını bildirmekle yükümlüdür (KVKK m.10). Kamera kayıtlarına ilişkin genel kuralları güvenlik kamerası ve KVKK yazımızda ele aldık.

Seyirden Yasaklama Kayıtları

Seyirden yasaklama, 6222 sayılı Kanundaki veya bu Kanunun yollama yaptığı suçlardan dolayı mahkemece güvenlik tedbiri olarak hükmedilir. Yasak, kişinin müsabakaları ve antrenmanları izlemek amacıyla müsabaka, antrenman ve seyir alanlarına girişinin yasaklanması anlamına gelir (m.18/1). Koruma tedbiri olarak uygulanan ve güvenlik tedbiri olarak hükmedilen yasaklama bilgileri, Emniyet Genel Müdürlüğü bünyesindeki bu amaca özgü elektronik bilgi bankasına derhâl kaydedilir. Bu bilgi bankasına spor kulüplerinin ve federasyonların erişimi sağlanır (m.18/4). Yönetmelik bu bilgi bankasını, yasaklanan kişilerin fotoğraflı kayıtlarının tutulduğu merkezi sistem olarak tanımlar (Yönetmelik m.4). Güvenlik tedbirleriyle ilgili veriler KVKK’ya göre özel nitelikli kişisel veridir (KVKK m.6/1).

Kaydın düzeltilmesi. Kovuşturmaya yer olmadığı, beraat veya düşme kararlarının Cumhuriyet başsavcılığı veya mahkemece kolluğa derhâl bildirilmesi ve kollukça bilgi bankasına işlenmesi gerekir (m.18/5). Uygulamada bu bildirim gecikebilir ve kişi yasağı sona erdiği hâlde bilet alamayabilir. Böyle bir durumda kararın kesinleşme şerhli örneğiyle kararı veren makama ve kolluğa başvurulması, kaydın güncellenmesinin istenmesi gerekir. Kişisel verilerin doğru ve güncel olması KVKK’nın temel ilkesidir (m.4/2-b). Ancak suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olan veri işlemelerde KVKK’nın aydınlatma, ilgili kişinin hakları (tazminat hakkı hariç) ve sicil hükümleri amaca uygun ve orantılı olmak kaydıyla uygulanmaz (m.28/2-a). Bu nedenle yasaklama kayıtlarında en etkili yol, çoğu zaman ceza muhakemesi kararlarının kayda işlenmesini sağlamaktır. Seyirden yasaklamanın ceza boyutunu taraftar hakları ve seyirden men yazımızda ele aldık.

Taraftarın KVKK Hakları ve Başvuru Yolu

Başvuru ve şikâyet. İlgili kişi taleplerini yazılı olarak veya Kurulun belirlediği diğer yöntemlerle veri sorumlusuna iletir. Veri sorumlusu talebi en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırır. İşlem ayrıca bir maliyet gerektiriyorsa Kurulca belirlenen tarifedeki ücret alınabilir (KVKK m.13). Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabın öğrenildiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunulabilir. Veri sorumlusuna başvurulmadan şikâyet yoluna gidilemez (m.14). Başvuru metni için KVKK başvuru ve şikâyet dilekçesi örneğine, süreç için ilgili kişi başvurusu ve Kurula şikâyet yazımıza bakabilirsiniz.

Silme ve saklama. Kanuna uygun işlenmiş olsa bile işlenmesini gerektiren sebepler ortadan kalkınca kişisel veriler re’sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir. Diğer kanunlardaki hükümler saklıdır (KVKK m.7/1-2). Kart ilişkisi sona eren taraftarın “verilerim ne kadar süre saklanacak?” sorusu bu nedenle meşrudur. Veri sorumlusu, saklama süresini ilgili mevzuata ve işleme amacına göre gerekçelendirmek zorundadır. Saklama ve imha politikası için kişisel veri envanteri ve saklama-imha politikası yazımıza bakabilirsiniz.

Veri ihlali. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir (KVKK m.12/5). Büyük ölçekli bir kart veri tabanında yaşanacak sızıntı, binlerce taraftarı etkileyebilir. İhlal bildiriminin süresi ve içeriği için KVKK veri ihlali bildirimi, tazminat davası için veri ihlalinde tazminat davası yazılarımıza bakabilirsiniz.

Elektronik Kart ve Biletle İlgili Suçlar

Kartın kişiye özgü olması bu nedenle yalnızca bir veri koruma meselesi değildir. Kartı başkasına kullandırmak doğrudan suç oluşturur. Sporda şiddet ve düzensizlik suçlarının genel çerçevesi için sporda şiddet ve düzensizlik yazımıza bakabilirsiniz.

Kulüp ve Federasyonlar İçin Uyum Notları

• Aydınlatma: Kart başvurusu, bilet satışı ve kamera kayıtları için ayrı ve anlaşılır aydınlatma metinleri hazırlanmalıdır (KVKK m.10). Ayrıntılar için aydınlatma yükümlülüğü yazımıza bakabilirsiniz.
• Rızanın ayrıştırılması: Pazarlama ve paylaşım izinleri, kart için zorunlu bilgilerden ayrı ve isteğe bağlı olarak alınmalıdır (KVKK m.3/1-a).
• Amaç sınırı: Federasyondan alınan bilgiler yalnızca 6222 sayılı Kanun kapsamındaki faaliyet alanıyla sınırlı kullanılmalıdır (6222 m.5/11-c).
• Veri güvenliği ve hizmet sağlayıcılar: Teknik hizmet alınan kuruluşlarla veri güvenliği önlemleri bakımından müşterek sorumluluk doğar (KVKK m.12/2). Veri işleyen sözleşmesi için veri işleyen sözleşmesi yazımıza bakabilirsiniz.
• Uyarı levhaları: Elektronik takip yapıldığına ilişkin uyarılar alanda bulunmalıdır (6222 m.5/10).
• Güncellik: Yasaklama kayıtları ve kart blokeleri, ceza muhakemesi kararlarına göre derhâl güncellenmelidir (6222 m.18/5; KVKK m.4/2-b).
• Saklama ve imha: Kart ilişkisi sona eren kişilerin verileri için saklama süreleri belirlenmeli ve süre sonunda imha edilmelidir (KVKK m.7).

Sık Yapılan Hatalar

• Kart başvurusundaki bütün kutucukları işaretlemek. Pazarlama izni maça girmek için gerekli değildir ve ayrıca verilmelidir.
• Kartı arkadaşına vermek. Kendi kartını başkasının girmesi için kullandırmak adli para cezası gerektiren bir suçtur (6222 m.15/4).
• Yasak bittiği hâlde beklemek. Beraat, düşme veya kovuşturmaya yer olmadığı kararından sonra yasak derhâl kaldırılmalıdır (m.18/5). Kesinleşme şerhli kararla kolluğa ve kararı veren makama başvurmak gerekir.
• HAGB veya erteleme sonrasında yasağın hemen bittiğini sanmak. Bu kararlarda yasak, kesinleşmeden itibaren bir yıl daha sürer (m.18/6).
• Doğrudan Kurula şikâyet etmek. Önce veri sorumlusuna başvurmak zorunludur (KVKK m.14/2).
• Şikâyet süresini kaçırmak. Cevabın öğrenilmesinden itibaren otuz ve her hâlde başvurudan itibaren altmış gün içinde şikâyet edilmelidir (KVKK m.14/1).
• Ticari iletiyi yalnızca engellemek. Ret bildirimi yapılırsa ileti gönderimi üç iş günü içinde durdurulmalıdır (6563 m.8/3). Ret kaydı, sonraki şikâyetlerde delildir.

Hukukçular Evi Bu Süreçte Ne Yapar?

• Hangi işleme faaliyeti için kimin veri sorumlusu olduğunu belirler ve KVKK m.11 başvurusunu hazırlar.
• Cevap verilmemesi veya yetersiz cevap hâlinde süresi içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunur.
• Hatalı veya süresi dolmuş seyirden yasaklama kayıtları için ceza dosyasından kesinleşme belgelerini temin eder ve kaydın güncellenmesini sağlar.
• Seyirden yasaklama tedbirine ve ceza yargılamasına ilişkin savunma ve itirazları yürütür.
• İzinsiz ticari iletiler ve hukuka aykırı veri işleme nedeniyle şikâyet ve tazminat süreçlerini takip eder.
• Kulüp ve organizatörler için aydınlatma metni, rıza kurgusu ve veri işleyen sözleşmelerini hazırlar.

Ankara’daki ofisimizden kişisel veriler ve seyirci hakları konusunda randevu almak üzere 0554 648 37 15 numarasından bize ulaşabilirsiniz.

Sıkça Sorulan Sorular

Elektronik kart için verilerimin işlenmesine rıza vermek zorunda mıyım?

Kart için ad, soyad, T.C. kimlik numarası ve fotoğrafın işlenmesi 6222 sayılı Kanunun 5/4. maddesinde açıkça öngörülmüştür. Bu nedenle bu çekirdek işleme için açık rıza aranmaz (KVKK m.5/2-a). İşleme ise güvenlik ve müsabakaya giriş amacıyla sınırlı ve ölçülü kalmalıdır (m.4/2).

Kart verilerim reklam için kullanılabilir mi?

Yalnızca KVKK’daki şartlar varsa, kural olarak açık rızanızla. Danıştay, Yönetmelikteki kişisel bilgilerin federasyonun sponsorları ve anlaşma yaptığı kurumların reklam ve diğer hizmetleri için kullanılabileceğine ilişkin ibareyi iptal etmiştir. Karar Danıştay İDDK’ca onanarak kesinleşmiştir.

Verilerime hangi kurumlar erişebilir?

Kart için alınan kişisel bilgiler federasyonun merkezi veri tabanında tutulur ve bu veri tabanı Hazine ve Maliye Bakanlığı ile İçişleri Bakanlığının erişimine açıktır (6222 m.5/11-a). Federasyon bilgileri Kanun kapsamındaki faaliyet alanıyla sınırlı olarak kulüpler adına paylaşabilir (m.5/11-c).

Pazarlama mesajlarını nasıl durdurabilirim?

Ticari elektronik iletileri dilediğiniz zaman, gerekçe göstermeden reddedebilirsiniz. Hizmet sağlayıcı ret bildiriminin kolay ve ücretsiz iletilmesini sağlamak zorundadır ve talepten itibaren üç iş günü içinde gönderimi durdurur (6563 m.8). Onay ve retlerinizi İleti Yönetim Sistemi üzerinden de kontrol edebilirsiniz.

Kartımı arkadaşıma verirsem ne olur?

Kendisine ait elektronik kartı bir başkasının müsabakaya girmesini sağlamak amacıyla kullandıran kişi, elli günden az olmamak üzere adli para cezası ile cezalandırılır (6222 m.15/4 ve 15/1).

Seyirden yasaklama ne kadar sürer?

Güvenlik tedbiri olarak verilen yasak, cezanın infazı tamamlandıktan itibaren bir yıl geçmesiyle sona erer. İkinci kez yasaklamada bu süre üç yıl, üçüncü kez yasaklamada beş yıldır. HAGB, kamu davasının açılmasının ertelenmesi, seçenek yaptırım veya erteleme hâlinde yasak, kararın kesinleşmesinden itibaren bir yıl sürer (6222 m.18/1, 18/6).

Beraat ettim ama hâlâ bilet alamıyorum, ne yapmalıyım?

Beraat, düşme veya kovuşturmaya yer olmadığı kararı hâlinde koruma tedbiri olarak uygulanan yasak derhâl kaldırılır. Karar kolluğa bildirilir ve kollukça elektronik bilgi bankasına işlenir (6222 m.18/5). Kesinleşme şerhli karar örneğiyle kararı veren makama ve kolluğa başvurarak kaydın güncellenmesini isteyin.

Yasaklama kaydım için KVKK başvurusu yapabilir miyim?

Yapabilirsiniz, ancak suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olan veri işlemelerde aydınlatma ve ilgili kişi haklarına ilişkin hükümler, tazminat hakkı hariç, uygulanmayabilir (KVKK m.28/2-a). Bu nedenle bu kayıtlarda en etkili yol, ceza muhakemesi kararının kayda işlenmesini sağlamaktır.

KVKK başvurusunda süreler nelerdir?

Veri sorumlusu başvuruyu en geç otuz gün içinde ücretsiz sonuçlandırır (KVKK m.13/2). Ret, yetersiz cevap veya cevapsızlık hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvurudan itibaren altmış gün içinde Kurula şikâyette bulunabilirsiniz (m.14/1).

Kart ilişkim bitince verilerim silinir mi?

İşlenmesini gerektiren sebepler ortadan kalkınca kişisel veriler re’sen veya talep üzerine silinir, yok edilir veya anonim hâle getirilir. Diğer kanunlardaki saklama hükümleri saklıdır (KVKK m.7). Veri sorumlusundan saklama süresinin dayanağını isteyebilirsiniz.

Statta kamera ile kaydedilmem hukuka uygun mu?

Evet, 6222 sayılı Kanun güvenliğin sağlanması ve Kanuna aykırı davrananların tespiti için kamera ve teknik donanım kurulmasını öngörür (m.5/5). Elektronik takip yapıldığına ilişkin uyarı levhaları bulunmalıdır (m.5/10). Görüntülerin güvenlik dışındaki amaçlarla kullanılması ayrı bir hukuki sebep gerektirir.

Fotoğrafım biyometrik veri sayılır mı?

KVKK biyometrik verileri özel nitelikli veri olarak sayar (m.6/1). Kart üzerindeki fotoğraf kimlik tespiti için kullanılır. Seyirden yasaklanan kişilerin bildirim yükümlülüğünün takibinde ise kolluk birimlerince biyometrik yöntemler kullanılabileceği Kanunda ayrıca öngörülmüştür (6222 m.18/8).

Yabancı taraftarlar elektronik kartı nasıl alır?

Kişinin yabancı olması hâlinde kart üzerinde T.C. kimlik numarası yerine uyruğu olduğu devletin adı ile Türkiye’ye giriş yaptığı pasaportun seri numarası kaydedilir (6222 m.5/4). Yabancı taraftarın verileri de aynı kurallara ve KVKK’daki haklara tabidir.

Verilerim sızdırılırsa ne olur?

Veri sorumlusu, işlenen verilerin kanuni olmayan yollarla başkalarınca elde edilmesi durumunu en kısa sürede ilgilisine ve Kurula bildirir (KVKK m.12/5). Kanuna aykırı işleme nedeniyle zarara uğrayan kişi zararının giderilmesini talep edebilir (m.11/1-ğ).