Esenler’de Toptan Ticaret ve Atölye İşletmelerinde Kişisel Verilerin Korunması

Esenler; toptan satış yapan ticarethaneleri, hazır giyim ve tekstil atölyelerini, depo ve kargo noktalarını ve yoğun mahalle esnafını barındırır. Bu işletmelerde kişisel veri çoğu zaman bayi listesi, sipariş defteri, fason atölye kayıtları, kapıda ödeme adresleri ve çalışan puantajı biçiminde karşımıza çıkar. Kayıtlar kâğıtta, ortak bir hesap tablosunda ya da mesajlaşma uygulamasında tutulduğunda bile 6698 sayılı Kanun uygulanır. Aşağıda Esenler’deki ticari yapıya yakın başlıca konular özetlenmiştir.

Bayi, müşteri ve tedarikçi listeleri

Toptan ticarette ilişki çoğunlukla gerçek kişi esnafla kurulur. Esnafın adı, telefonu, vergi numarası ve adresi tüzel kişi bilgisi gibi görünse de gerçek kişiye ait olduğunda kişisel veri sayılır. Bu listelerin satış temsilcisinin kişisel telefonunda tutulması, temsilci işten ayrıldığında verinin kontrolünün kaybedilmesi demektir. İşletmeler, çalışan işten ayrılırken listelerin teslimini ve cihazdan silinmesini iş akışına koymalıdır.

Toplu mesaj ve kampanya iletileri

Esnafa ya da nihai tüketiciye gönderilen toplu kısa mesaj, mesajlaşma uygulaması duyurusu ve e-posta bültenleri ticari elektronik ileti niteliği taşıyabilir. Bu iletiler için 6563 sayılı Kanun ve ilgili yönetmelik ayrı kurallar getirir: alıcının onayı, ret hakkı ve gönderen kimliği. KVKK ise aynı veri üzerinden işleme şartlarını ve aydınlatmayı düzenler. İki rejimin birlikte uygulanması gerektiği için, listeyi satın almak ya da bir başka işletmeden devralmak ciddi hukuki risk içerir. Ayrıntı için VERBİS ve ticari elektronik ileti rehberi incelenebilir.

Atölye çalışanları ve fason ilişkiler

Tekstil ve konfeksiyonda iş çoğu zaman bir atölyeden diğerine fason olarak aktarılır. Burada sipariş verenle fason atölye arasında veri paylaşımı olur: çalışan sayısı, vardiya, sevkiyat adresleri, bazen müşteri bilgileri. Fason atölyenin verilerle ne yapabileceği sözleşmede yazılı olmalıdır. Atölye girişindeki parmak izi, kamera veya kimlik kopyalama gibi uygulamalar için çalışanlara önceden bilgilendirme yapılması gerekir; çalışan verileri konusundaki genel çerçeve çalışan verileri ve iş hukuku sayfasında yer alır.

Kargo ve teslimat kayıtları

Kargo etiketi alıcının ad, adres ve telefonunu taşır. Kapıda ödeme defterleri, kurye kayıtları ve iade formları aynı verilerin dolaşımını sürdürür. Etiketlerin çöpe atılmadan önce okunamaz hale getirilmesi, iade edilen kargoların yetkisiz kişilerce açılmaması ve kurye telefonunun siparişten sonra silinmesi küçük ama etkili önlemlerdir.

VERBİS ve idari yaptırımlar

Veri sorumluları sicili yükümlülüğü Kurulun belirlediği ölçütlere bağlıdır; ölçütler çalışan sayısı, yıllık mali bilanço toplamı ve ana faaliyet konusunu birlikte gözetir. Yükümlü olduğu hâlde kayıt yaptırmayan ya da süresinde güncellemeyen işletmeye KVKK m.18/1-ç uyarınca idari para cezası uygulanabilir. İşletmenin yükümlü olup olmadığını belirlemek için VERBİS kayıt adımları ve uyum projesi yazılarına bakılabilir.

Şikâyet ve savunma

Kurula yapılan şikâyet, çoğu zaman işletmeye cevap verme çağrısıyla başlar. Savunmada aydınlatma metni, envanter, erişim kayıtları ve alınan teknik tedbirlerin belgelenmesi önem taşır. Şikâyet edenin bakış açısıyla yazılacak başvuru için de Kurul şikâyet dilekçesi örnek yapıyı gösterir.

Mevzuat dayanağı ve tazminat

Esnafın veri işleme faaliyetinin hukuki zemini 6698 sayılı Kanun, Anayasa m.20, ticari ileti bakımından ise 6563 sayılı Kanun ve ilgili yönetmeliktir. Hukuka aykırı veri işleme nedeniyle kişilik hakkı zedelenen kişi, Türk Medeni Kanunu m.24-25 ve Türk Borçlar Kanunu hükümlerine dayanarak dava açabilir; ceza hukuku bakımından Türk Ceza Kanunu m.135 vd. da gündeme gelebilir.

Küçük bir tabloyla başlamak

Bir ticarethane, hangi verinin kimden geldiğini şu üç sütunla özetleyebilir: veri türü, kaynak ve amaç. Bayi telefon listesi için kaynak sipariş ilişkisi, amaç sipariş ve ödeme takibi olabilir. Aynı liste kampanya mesajı için kullanılacaksa, ayrı bir amaç ve ayrı bir hukuki sebep gerekir. Bu basit ayrım çoğu şikâyetin kaynağında yatan karışıklığı önler.

Esnaf açısından son bir hatırlatma, mesaj gruplarıdır. Müşteri ve bayi gruplarında üyelerin birbirinin telefon numarasını görmesi, bazı hâllerde ayrı bir sorun yaratır. Grup yerine yayın listesi kullanmak ve katılım için kişinin tercihini almak daha ölçülü bir yöntemdir. Ayrıca gruptaki bir mesajda yer alan fatura veya kimlik görüntüsünün silinmesi unutulmamalıdır.

Her işletme için ortak bir kural, personel değiştiğinde erişim yetkilerinin güncellenmesidir. Ayrılan çalışanın hesaplarının kapatılması ve paylaşılan dosyalardan çıkarılması, kısa sürede yapılacak maliyetsiz bir güvenlik önlemidir.

Esenler için sık sorulan sorular

Satış temsilcisinin telefonundaki müşteri listesi kime aittir?

Veri sorumlusu işletmedir. Temsilcinin ayrılışında listenin devri ve cihazdan silinmesi önceden kararlaştırılmalıdır.

Toplu mesajlaşma uygulaması iletisi için KVKK ve ticari ileti kuralları birlikte mi uygulanır?

Mesaj ticari amaç taşıyorsa evet. Alıcının onayı, ret hakkı ve işleme şartları ayrı ayrı değerlendirilir.

Kargo etiketini atmak sorun olur mu?

Etiket kişisel veri içerir; okunmaz hale getirilmeden atılması veri güvenliği açısından zayıf bir uygulamadır.

Fason atölyeye müşteri bilgisini göndermek serbest midir?

Sadece işin yapılması için gerekli olan bilgi paylaşılmalıdır. Atölyenin veriyi başka amaçla kullanmaması sözleşmeyle güvence altına alınmalıdır.

Tüm esnaflar VERBİS’e kayıt olmak zorunda mı?

Hayır. Yükümlülük Kurulun ölçütlerine göre değişir; küçük işletmelerin çoğu muaf olabilir, fakat KVKK’nın diğer yükümlülükleri yine uygulanır.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.