Pendik’te Lojistik, Havalimanı Çevresi ve Araç Takibinde KVKK

Pendik; Sabiha Gökçen Havalimanı’na yakınlığı, lojistik ve depolama alanları, tersane ve marina çevresindeki işletmeleri, hızlı tren ve ulaşım bağlantıları ile hareketli bir ekonomik bölgedir. Bu hareketlilik, konum, kimlik, teslimat ve yolcu verisini yoğun biçimde işleyen işletmeler doğurur. Lojistik firması, kargo bayisi, araç kiralama noktası, otel ve gümrük müşavirliği gibi yapılar kimi zaman her gün yüzlerce kişinin bilgisini işler. Bu sayfa, Pendik çevresindeki bu tür işletmelerin 6698 sayılı Kanun karşısındaki başlıca sorunlarını özetler.

Araç takip sistemi ve konum verisi

Filo yönetimi için kullanılan araç takip cihazları sürücünün hız, rota ve durak bilgisini kaydeder. Konum verisi, belirli bir kişiyle ilişkilendirilebildiği ölçüde kişisel veridir. İşverenin bu veriyi iş güvenliği, teslimat takibi ve araç koruması için kullanması meşru olabilir; ancak mesai dışında aracın özel kullanımını izlemek, sürücünün kişisel hayatına müdahaleye dönüşebilir. Takip cihazının varlığı, kapsamı ve saklama süresi sürücüye yazılı olarak bildirilmeli, mümkünse mesai dışı izleme kapatılmalıdır.

Kargo ve teslimat kayıtları

Kargo bayilerinde gönderici ve alıcı adı, telefon, adres ve bazen kimlik numarası tutulur. Bu veriler gönderinin ulaştırılması için gerekli olduğu sürece işlenebilir. Teslimat tamamlandıktan sonra bilgilerin pazarlama amacıyla kullanılması ayrı bir hukuki sebep gerektirir. Kapıda teslimde alınan imza ve kimlik doğrulamasında gerekenden fazla bilgi toplanmamalı; alıcıya ait bilgilerin açık mesaj gruplarında paylaşılmaması gerekir.

Havalimanı çevresindeki konaklama ve araç kiralama

Konaklama ve araç kiralama işletmeleri yabancı ve yerli müşterilerin kimlik, ehliyet ve kart bilgisini işler. Ehliyet fotokopisi ve kimlik görüntüsü, sözleşmenin ifasıyla bağlantılı ölçüde saklanabilir; gereksiz yere uzun süre tutulması ya da müşteri sistemlerinin yurt dışındaki bir rezervasyon yazılımına bağlı olması durumunda aktarım kuralları devreye girer. Yurt dışına veri aktarımı sayfası bu konunun ayrıntısını sunar.

Vardiyalı çalışan ve yer hizmeti personeli

Havalimanı çevresindeki işletmelerde güvenlik taramasından geçen personel hakkında özel kayıtlar tutulabilir. Çalışanın sicil bilgisinin kontrolü, ancak kanunun izin verdiği ölçüde ve ilgili mevzuattan doğan zorunluluk varsa yapılabilir. İş yeri kayıtlarından ve kameralardan elde edilen veriler disiplin sürecinde kullanılacaksa, çalışana önceden bilgi verilmiş olması gerekir. Konunun iş hukuku boyutu için çalışan verileri ve iş hukuku sayfası okunabilir.

Veri ihlali ve idari yaptırım

Kargo takip sisteminin ele geçirilmesi, müşteri listesinin yetkisiz kişilere gönderilmesi veya yazılım hatası nedeniyle başka müşterilerin bilgisinin görüntülenmesi bir ihlaldir. Böyle bir olayda zaman çok önemlidir: olayın tespit saati kaydedilmeli, açık kapatılmalı ve Kurula bildirim gerekliliği değerlendirilmelidir. Adımlar ihlal bildirim rehberinde yer alır. Aydınlatma ve güvenlik yükümlülüklerine aykırılık m.18 uyarınca idari para cezasına yol açabilir.

Uyum çalışmasına nereden başlanır

• filo, kargo ve rezervasyon sistemlerinin ürettiği veri türlerinin listelenmesi
• her sistem için saklama süresi ve erişim yetkisinin belirlenmesi
• sürücü, kurye ve yer hizmeti personeli için ayrı aydınlatma metni hazırlanması
• yurt dışı bağlantılı yazılımlar için aktarım dayanağının yazılı kayda alınması

Çalışmanın adımları uyum projesi, metin içerikleri ise aydınlatma yükümlülüğü sayfasında yer alır.

Mevzuat dayanağı

Konum, kimlik ve teslimat verilerinin işlenmesi 6698 sayılı Kanunun genel ilkelerine tabidir. Hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli ve meşru amaçlarla işleme, amaçla bağlantılı ve ölçülü olma ve gerekli süre kadar muhafaza etme m.4’te sayılan ilkelerdir. Aktarım m.8 ve m.9’da, güvenlik m.12’de, idari yaptırımlar m.18’de düzenlenir. Hukuka aykırı kayıt ve ele geçirme Türk Ceza Kanunu m.135-138’e girebilir.

Bir lojistik işletmesi için örnek durum

Bir kargo bayisinin teslimat yazılımı, alıcıların telefon numarasını ve adresini üç yıl boyunca tutuyor olsun. Bu sürenin gerekçesi sorulduğunda, işletme zamanaşımı ve uyuşmazlık ihtimalini gösterebilir; ancak süre sonunda verinin silinmesi veya anonim hale getirilmesi gerekir. Eğer sistem silme fonksiyonu sunmuyorsa, yazılım sağlayıcıyla sözleşme gözden geçirilmelidir. Bu örnek, teknik altyapının hukuki yükümlülüğü karşılayıp karşılamadığının önceden test edilmesi gerektiğini gösterir.

Marina, tersane çevresi ve kimlik kontrolü

Deniz taşımacılığı, marina ve tersane çevresindeki işletmeler, giriş kontrolü için kimlik ve kart bilgisi isteyebilir. Giriş kayıt defterinin açıkta bırakılması, kamera kayıtlarının dış personelle paylaşılması ve ziyaretçi kimlik fotokopilerinin süresiz saklanması en sık görülen hatalardır. Kimlik bilgisi alınıyorsa amaç ve saklama süresi belirtilmeli, defter yetkisiz kişilerin göremeyeceği bir yerde tutulmalıdır.

Pendik için sık sorulan sorular

İşveren, sürücünün telefonundaki konumu mesai dışında izleyebilir mi?

Mesai dışı konum izleme çoğu durumda iş amacıyla açıklanamaz. Takip, araç ve iş saatleriyle sınırlı olmalıdır.

Kargo etiketindeki telefon numarasını pazarlamada kullanmak serbest mi?

Hayır. Telefon numarası teslimat amacıyla alınmıştır; pazarlama için ayrı hukuki sebep ve ticari ileti kurallarına uyum gerekir.

Araç kiralama firması ehliyet fotokopisini ne kadar saklayabilir?

Sözleşme ve zamanaşımı gibi hukuki gerekçelerle sınırlı bir süre saklanabilir; süre bitince silinmelidir.

Yabancı müşteriye aydınlatmayı hangi dilde yapmalıyım?

Müşterinin anlayabileceği bir dilde sunulması, aydınlatmanın anlamlı olması bakımından önemlidir.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.