Güngören’de Tekstil ve Atölye İşletmelerinde Çalışan Verisi ve KVKK

Güngören, tekstil ve hazır giyim üretimi, baskı ve matbaa atölyeleri ile küçük ölçekli imalat birimlerinin yoğun olduğu bir ilçedir. Bu işletmelerde kişisel veri hukukunun en sık karşılaşıldığı alan çalışan verisidir: işe giriş belgeleri, SGK kayıtları, ücret bordroları, devam çizelgeleri, vardiya listeleri ve kapıda uygulanan turnike veya kart sistemleri. İşverenin çalışan hakkında tuttuğu her kayıt, 6698 sayılı Kanun açısından bir işleme faaliyetidir. Atölye sahibi çoğu zaman bunu ‘sadece kayıt’ olarak görür; kanun ise kaydın amacını, süresini ve güvenliğini sorar.

Çalışan özlük dosyasında nelerin yeri vardır

Özlük dosyası iş ilişkisinin kurulması, yürütülmesi ve sona ermesi için gerekli belgelerle sınırlı olmalıdır. Kimlik fotokopisi, ikametgâh belgesi, diploma, sağlık raporu, iş sözleşmesi, ücret ve izin kayıtları genellikle bu kapsamdadır. Buna karşılık çalışanın sosyal medya hesapları, dinî inancı, aile içi sorunları ya da aldığı ilaçlar gibi bilgiler iş ilişkisiyle doğrudan bağlantılı değilse toplanmamalıdır. Dosyanın bir kısmı kâğıtta tutuluyorsa kilitli dolap, dijital kısmı için erişim yetkisi ve parola düzeni gerekir. Başka çalışanın maaş bilgisinin atölyede dolaşması hem veri güvenliği hem de çalışma barışı sorunudur.

Turnike, parmak izi ve kamera

Vardiya takibi için parmak izi kullanımı biyometrik veri işlenmesi anlamına gelir. Biyometrik veri özel nitelikli olduğundan, hukuki dayanağı ve zorunluluğu daha dikkatli ispat edilmelidir. Kartlı giriş gibi daha az müdahaleci yöntem mümkünse, parmak izi tercih edilmemelidir. Atölye içindeki kameralar ise güvenlik ve iş güvenliği amacıyla konabilir; fakat çalışanı sürekli gözetleyecek biçimde üretim alanında yaygın kullanım, soyunma ve yemek alanında izleme ölçülü değildir. Çalışanlara kamera varlığı ve amacı yazılı olarak bildirilmelidir.

Fason üretim ve iş ortakları

Güngören’de siparişin birçok atölye arasında dolaşması olağandır. Sipariş veren firma, fason atölyeye teknik föy ve teslim bilgisinin yanı sıra çalışan listesi, sigorta bildirimi gibi bilgileri de gönderebilir. Bu aktarımın gereğinden geniş olmaması gerekir. Fason atölyeyle yapılacak sözleşmeye gizlilik ve veri güvenliği maddeleri eklenmeli, atölye işi bitirince elindeki kişisel veri içeren belgeleri iade etmeli ya da imha etmelidir. Çalışan verisinin iş ortaklarına paylaşımı konusunda izinsiz veri paylaşımı sayfası da incelenebilir.

İş akışına yerleştirilebilecek basit kurallar

• işe başlarken çalışana kısa bir aydınlatma metni verilmesi ve imza alınması
• maaş bordrolarının zarfla ya da çalışanın kendi erişebileceği kanalla iletilmesi
• işten ayrılan çalışanın dosyasının kanuni saklama süresi sonunda imhası
• toplu mesaj gruplarında çalışanın kimlik ve ücret bilgisinin paylaşılmaması
• atölye telefonlarının ve bilgisayarlarının parola ile korunması

Bu kuralların çoğu maliyetsizdir; amaç, bir şikâyet geldiğinde işverenin düzenli bir uygulamasının olduğunu gösterebilmektir. Genel çerçeve için çalışan verileri ve iş hukuku ve uyum projesi adımları yazılarına bakılabilir.

Ceza ve tazminat boyutu

Çalışanın şikâyeti Kurula giderse, aydınlatma yapılmaması, güvenlik tedbirlerinin eksikliği veya Kurul talebine cevap verilmemesi nedeniyle idari para cezası gündeme gelebilir. Kişinin kişilik hakkının zedelendiğini ileri sürmesi halinde ise iş mahkemesi veya genel hukuk mahkemesinde dava açma imkânı vardır. Ceza yaptırımları için idari para cezası sayfası, aydınlatma metni için aydınlatma yükümlülüğü yazısı incelenebilir.

Mevzuat dayanağı ve denetim

Çalışan verisine ilişkin yükümlülüklerin dayanağı 6698 sayılı Kanunun m.4, m.5, m.10 ve m.12 hükümleridir. m.4 genel ilkeleri, m.5 işleme şartlarını, m.10 aydınlatmayı, m.12 ise veri güvenliğini düzenler. Ayrıca Anayasa m.20 kişisel verilerin korunmasını temel hak olarak tanır. Hukuka aykırı kayıt veya paylaşım Türk Ceza Kanunu m.135-138 kapsamında cezai sonuç doğurabilir. Kurul, şikâyet üzerine veya kendiliğinden inceleme yapabilir ve işletmeden bilgi ve belge isteyebilir.

Bir atölye için örnek akış

Yeni bir çalışan işe başladığında şu sırayla hareket edilebilir: çalışana kısa aydınlatma metni verilir, özlük dosyası için gerekli belgeler listelenir, giriş-çıkış sistemi hakkında bilgi verilir, kamera varlığı ve amacı bildirilir ve ücret bilgisinin yalnız yetkili kişilerce görüleceği belirtilir. İş ilişkisi sona erdiğinde ise kanuni saklama süresi takvime yazılır. Bu akışın bir sayfayı geçmemesi ve çalışanın anlayacağı bir dille yazılması beklenir.

Güngören için sık sorulan sorular

Atölyede çalışanın kimlik fotokopisini saklamak zorunlu mu?

Özlük dosyası için kimlik bilgisi gerekebilir; fotokopinin saklanması ise amaçla sınırlı olmalı ve iş ilişkisi bittikten sonra kanuni sürenin ardından imha edilmelidir.

Çalışan kamerayı kapatmamı isteyebilir mi?

Güvenlik amaçlı ve ölçülü bir kamera için çalışanın tek taraflı olarak kapattırma hakkı yoktur. Ancak soyunma alanı gibi yerlerde kamera uygunsuzdur ve kaldırılmalıdır.

Bordro hizmetini dışarıdan alıyorum, veri kimin sorumluluğunda?

Bordro firması veri işleyen, siz veri sorumlususunuz. Bu nedenle firmanın aldığı tedbirler ve sözleşme şartları sizin için de önemlidir.

Çalışanın başka işyerine verilmesi için izin gerekir mi?

Kimlik ve sigorta bilgilerinin başka işyerine aktarılması ayrı bir hukuki sebebe ihtiyaç duyar; iş mevzuatından doğan zorunluluk yoksa açık rıza gündeme gelir.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.