Veri İşlemede Aydınlatma Yükümlülüğü İlk Sırada
Müşterinizle iletişime geçtiğiniz ilk anda, verilerinin neden alındığını ve nasıl kullanılacağını açıklamanız gerekir. Sadece “numaranızı kaydediyorum” demek yeterli değildir.
- Aydınlatma Metni: Ofisinizde, web sitenizde veya dijital formlarınızda mutlaka güncel bir aydınlatma metni bulundurun.
- Yöntem: Verinin hangi amaçla (pazarlama, sözleşme hazırlığı vb.) işlendiğini ve kimlere aktarılabileceğini (tapu dairesi, bankalar vb.) açıkça belirtin.
Açık Rıza Olmadan İletişim Kurmayın
Bir kez ilanınızla ilgilenen birine, rızası dışında aylar boyunca “fırsat portföy” mesajları atmak en yaygın KVKK ihlallerinden biridir.
- Ticari İletiler: Kampanya ve bilgilendirme mesajları için müşteriden önceden ispatlanabilir bir onay almalısınız.
- İstisna: Sözleşmenin kurulması veya ifası için zorunlu olan durumlarda (örneğin; yer gösterme formu için kimlik bilgisi alınması) açık rıza aranmasa da “Aydınlatma” yapılması şarttır.
Veri Minimizasyonu: Sadece Gerektiği Kadar Bilgi
KVKK’nın temel prensiplerinden biri olan “Veri Minimizasyonu”, sadece işlem için kesinlikle gerekli olan verilerin toplanmasını söyler.
- Gereksiz Veri Depolamayın: Bir kiralama işlemi için müşterinin medeni durumu veya dini inancı gibi süreçle ilgisi olmayan bilgileri kayıt altına almayın.
- Saklama Süresi: İşlemi tamamlanan ve yasal saklama süresi dolan (genellikle 10 yıl) sözleşmeleri ve verileri güvenli bir şekilde imha edin.
Dijital ve Fiziksel Güvenlik Önlemleri
Emlak ofislerindeki portföy defterleri veya bilgisayardaki müşteri listeleri “veri havuzu” sayılır.
- Fiziksel Arşiv: Yer gösterme formları ve sözleşmelerin bulunduğu klasörler kilitli dolaplarda tutulmalıdır.
- Dijital Koruma: Müşteri verilerinin bulunduğu bilgisayarlar güçlü şifrelerle korunmalı ve ortak kullanıma açık olmamalıdır. Özellikle WhatsApp üzerinden gönderilen tapu fotokopileri veya kimlik görselleri, işlem bittikten sonra cihazdan temizlenmelidir.
VERBİS Kaydı ve İdari Sorumluluk
Belirli kriterleri (çalışan sayısı veya yıllık mali bilanço) aşan emlak işletmelerinin Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt olması gerekmektedir. Ancak bu limitlerin altında kalsanız dahi, kanun kapsamındaki tüm koruma yükümlülükleriniz aynen devam eder.
KVKK uyumu sadece cezalardan kaçmak değil, müşterinize sunduğunuz profesyonelliğin ve güvenin bir göstergesidir. Dijital çağda en değerli mülk, veridir; onu korumak ise danışmanın görevidir.