Araç plakaları ve kişisel veri olması hakkında

Merhabalar,

Araçların plakalarına (taksi, otobüs, metrobüs, hususi vs. dahil) yorum yapılabilen bir platform geliştirdim, kullanıcılar ücretsiz/üyeliksiz/reklamsız bir plakayı arayıp ona yorum yapabiliyorlar.

Sitemde Türkiye'deki kayıtlı tüm plakaları tutmuyorum, onun yerine plaka arandığı zaman daha önce aranmamışsa, yoksa ziyaretçi o plakayı arayarak veritabanına eklemiş oluyor. Aynı şekilde bütün yorumlarda kullanıcılar/ziyaretçiler tarafından yapılıyor.

Yani plakaları ve yorumları ben eklemiyorum. Ve plakayı kişiye/sahibine bağlayan herhangi bir veri kullanmıyorum (plaka sayfasında sahibi ile ilgili hiç bir bilgi yok, adı, araç türü, markası vs. dahil hiç bir şey). Yorumları modere ediyorum. (argo/küfür/telefon no vs. gibi bilgiler için filtreleme var ancak daha geliştiriyorum.)

Yorumlara raporlama özelliği ve bu plaka benim ve kaldırılmasını istiyorum gibi özellikleri 1-2 gün içerisinde yayınlayacağım. (Şimdilik maile yönlendiriyorum).

Yorum yapan kişinin kendi isteği hariç, hiç bir şekilde kendisine bağlayan verisini kullanmıyorum. (E-posta yazmak zorunlu yorumlarda ancak e-posta doğrulamasına gerek yok.) (Kişinin IP adresi, cihazı vs. dahil. Anonim bir şekilde ziyaretçi sayısını ölçüyorum yine kişiye bağlamadan.)

Plaka sahibi değiştiğinde yine plaka sahipliğini kanıtladığında yorumların silinmesini ya da plakasının yorumlara kapatılmasını talep edebiliyor. (Özellik üzerinde çalışıyorum, şimdilik mail ile alıyorum istekleri).

Sorum şu: Plaka kişisel veri olarak geçiyor sanırım, avukat arkadaşım bana plakanın aleni bir şey olabileceğini pek bir sorun olmadığını söyledi ama araştıracak, kendisi KVKK konusunda uzman değil. Plakayı sahibine bağlayan hiç bir veri olmamasına rağmen, yasal olarak ihlal mevcut mu? Makas atan birisini twitterda ifşalamaktan ne farkı var?

Yukarıda anlattığım şekliyle çalışan bir uygulamaya yasal açıdan ne gibi zorluklarla karşılaşabilirim? Internet üzerinde plakanın kişisel veri olmasıyla ilgili yeterli kaynağı bulamadım, tapu bile kişisel veri sayılmıyorken plakanın kişisel veri sayılması ne kadar doğru?