Makale

Dijitalleşen vergi uygulamaları ile birlikte kamu otoriteleri, özellikle vergi mevzuatı gereği mükelleflerin günlük yaşantılarına ve ekonomik durumlarına dair çok çeşitli bilgileri derlemektedir. Bir KVKK uzmanı avukat perspektifiyle değerlendirildiğinde, işlenen bu bilgilerin hukuki statülerinin tespiti ve doğru sınıflandırılması son derece hayati bir adımdır. Kanun koyucu, her veri tipini aynı koruma kalkanı altına almamış; içeriğin hassasiyetine göre verilerin korunması ve erişimi konusundaki hukuki rejimleri farklılaştırmıştır. Kişisel Verilerin Korunması Kanunu kapsamında verilerin niteliklerine göre kategorilere ayrılması, ihlallerin önlenmesi ve veri güvenliği yükümlülüklerinin sınırlarını doğrudan çizmektedir. Bu makalede, kamu otoriteleri tarafından talep edilen ve toplanan bilgilerin hangi veri gruplarına dâhil olduğu ve hukuki koruma güvencesinin bu kategorilere göre nasıl şekillendiği doktrin ışığında detaylı bir şekilde analiz edilecektir.

Genel Nitelikli Kişisel Veriler

Hukuk sistemimizde genel nitelikli kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye ait olan ve özel nitelikli veri sınıfına girmeyen her türlü somut bilgi olarak tanımlanmaktadır. Vergi mevzuatı çerçevesinde incelediğimizde; şahısların adı, soyadı, T. C. kimlik numarası, doğum tarihi ve yeri gibi temel tanıtıcı bilgileri bu geniş kategoriye girmektedir. Aynı zamanda, bireylerin beyan etmekle mükellef oldukları ikametgâh adresleri, telefon numaraları ve e-posta adresleri de genel nitelikli veriler arasındadır. Kanun gerekçesine göre bir unsurun kişisel veri sayılabilmesi için o bilginin kişinin nesnel veya öznel durumunu belirli kılması yeterlidir. Sunulan resmî evraklarda yer alan unvanlar, medeni durum ve çalıştırılan işçi sayısı gibi detaylar, idare ile kurulan yasal ilişkinin zeminini oluşturan standart veri gruplarıdır. Bu verilerin toplanması kural olarak hukuk düzeninin aradığı gereklilikler ve ölçülülük ilkesi sınırlarında gerçekleştirilmelidir.

Özel (Hassas) Nitelikli Kişisel Veriler

Kişisel veriler hukuku bağlamında en üst düzeyde ihtimam ve hukuki koruma gerektiren kategori, özel nitelikli kişisel veriler olarak tasnif edilmiştir. İlgili kanunun altıncı maddesinde kesin ve sınırlı sayıda sayılan bu veriler; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri kapsamaktadır. Vergi sisteminin temel gayesi doğrudan bu verileri toplamak olmasa da, idari süreçler dolaylı olarak bu mahrem alanlara temas edebilir. Örneğin, Anayasa Mahkemesi içtihatlarında da vurgulandığı üzere, mesai veya meslek takibi bağlamında sisteme kaydedilen parmak izi kayıtları doğrudan biyometrik veri niteliği taşır. Bu kategoriye giren verilerin izinsiz ifşası veya işlenmesi, bireyin toplum içinde telafisi güç ayrımcılıklara maruz kalma riskini barındırdığından, mevzuat çok daha ağır hukuki yaptırımlar öngörmüştür.

Mali Nitelikli Veri Kategorisi ve Kapsamı

Vergi hukuku düzleminde en sık karşılaşılan ve üzerine en fazla işlem tesis edilen veri grubu mali nitelikli verilerdir. Her ne kadar ana mevzuat metninde doğrudan tanımlanmış bir mali veri kavramı yer almasa da, hukuk doktrininde bu kavram; gerçek şahıs mükelleflerin kimlik yapısına entegre olmuş ekonomik faaliyetlerine, varlıklarına ve finansal işlemlerine dair her türlü vergisel bilgi bütünü olarak ifade edilir. Bu veriler, genel veri grubunun bir parçası kabul edilmekle birlikte, içeriklerinin yüksek önemi nedeniyle özel bir hassasiyetle korunmalıdır. Bireylerin hukuki süreçlerde sunduğu ve mali veri kategorisi dâhilinde değerlendirilen başlıca bilgiler şunlardır:

• Kişinin gelir ve kurumlar vergisine konu olan matrahı, serbest meslek kazançları ile uygulanan vergi indirimleri.
• Mülkiyetinde bulunan gayrimenkul ve araçlara ait emlak vergisi ya da motorlu taşıtlar vergisi kayıtları, ada, parsel ve plaka detayları.
• Resmî defterlere işlenmek zorunda olan dönemsel alacaklar, ticari borçlar ve günlük hasılat tutarları.
• Veraset ve intikal yoluyla gerçekleşen ivazsız servet edinimleri, miras payları ve intikale konu menkul ya da gayrimenkul değerleri.

Bu finansal veri kayıtlarının sıkı bir rejimle korunması, sadece muhtemel hukuki ihlalleri engellemekle kalmaz; aynı zamanda bireyin finansal profilinin ve ticari itibarının sarsılmasını da önler.

Beyannameler ve Faturalardaki Spesifik Veri Türleri

Beyan usulüne dayanan vergilendirme işlemlerinde bizzat sunulan belgeler, oldukça spesifik ve detaylı faaliyet verilerini barındırmaktadır. Gelir, kurumlar, katma değer veya şans oyunları gibi çeşitli yükümlülükler kapsamında hazırlanan formlarda, sadece asıl yükümlünün değil, etkileşimde bulunulan üçüncü kişilerin de bilgileri yer alır. Ticari muhatapların kimlik detayları, fatura düzenlenen müşterilerin ad-soyad ve adresleri, uygulanan dönemsel iskontolar, muhtasar bildirimlerindeki ücret kesintileri bu gruptadır. Hukuki bir perspektiften bakıldığında, sunulan bu bilgilerin derlenmesiyle oluşturulan ekonomik veri profili, bireylerin salt anlık mali durumlarını değil, uzun vadeli ticari stratejilerini ve hatta sosyal yaşam tarzlarını da yansıtır niteliktedir. Bu sebeple, beyannamelere ve ticari formlara yansıyan detaylar, basit birer idari evrak kaydı olmaktan çıkıp, anayasal güvenceler ile özel mahremiyetin katı koruma kalkanına ihtiyaç duyan mahrem ekonomik veriler sınıfına yerleşmektedir.