Zeytinburnu’nda Üretim ve Ticaret İşletmelerinde KVKK

Zeytinburnu, uzun süredir tekstil, deri ve hazır giyim atölyeleri ile toptan ticaret hanlarının yoğunlaştığı bir ilçe olarak bilinir. Üretim ve toptan satış yapan işletmelerde kişisel veri, çoğu zaman defterlerde, mesajlaşma uygulamalarında ve basit tablolarda dağınık biçimde durur. Bu sayfa, Zeytinburnu’nda faaliyet gösteren işletmelerin 6698 sayılı Kanun karşısında nelere dikkat etmesi gerektiğini, dağınık veriden düzenli bir kayıt yapısına geçiş mantığıyla anlatır.

Yargı çevresi ve uyuşmazlıkların görüleceği yer

Adalet Bakanlığı’na bağlı Bakırköy Adliyesi’nin resmî sayfasına göre Bakırköy Adalet Sarayı; Bakırköy, Bahçelievler, Bağcılar, Esenler, Güngören ve Zeytinburnu ilçelerine hizmet vermektedir. Bu nedenle Zeytinburnu’ndaki bir işletmeye ilişkin ceza soruşturmaları, örneğin kişisel verilerin hukuka aykırı kaydı veya ele geçirilmesi suçlarına ilişkin şikâyetler, bu adliyenin Cumhuriyet Başsavcılığı tarafından yürütülür. Kurul kararlarına karşı açılacak davalarda ise yetkili idare mahkemesi, idari yargılama usulüne ve davanın niteliğine göre belirlenir.

Dağınık kayıtlardan envantere

Toptan satış yapan bir işletme, müşteri adı, vergi numarası, telefon, nakliye adresi ve ödeme bilgisi gibi kayıtları sipariş formlarında, mesajlaşma uygulamalarında ve muhasebe programında tutabilir. Kanunun m.4 ilkeleri uyarınca verinin belirli, açık ve meşru amaçlarla toplanması, amacın gerektirdiği süreyle saklanması aranır. Pratikte atılacak ilk adım, hangi kaydın nerede durduğunu gösteren basit bir envanter tablosudur. Envanter olmadan aydınlatma metni de saklama süresi de sağlıklı kurulamaz.

Çalışan verisi ve atölye düzeni

Atölyelerde çalışan sayısı çoğu zaman dalgalıdır, mevsimlik veya günlük çalışanlar vardır. Kimlik fotokopisi, banka hesap bilgisi, imza föyleri ve kamera görüntüleri işverenin elinde birikir. Çalışanın işyerinden ayrılmasının ardından bu verilerin nasıl muhafaza edileceği, hangilerinin yasal saklama yükümlülüğü nedeniyle tutulacağı ve hangilerinin imha edileceği yazılı bir politika ile belirlenmelidir. Giriş-çıkış için parmak izi okuyucu kullanılacaksa biyometrik verinin özel nitelikli olduğu ve işlemenin ayrı bir hukuki sebebe, ayrıca yeterli önlemlere dayanması gerektiği unutulmamalıdır.

Müşteri iletişimi ve toplu mesajlar

Sipariş ve ödeme hatırlatmaları sözleşmenin ifasıyla bağlantılı olduğu için genel olarak ek rıza gerektirmez. Buna karşılık yeni sezon kataloğunu toplu olarak tüm kişi listesine göndermek ticari elektronik ileti rejimine, yani 6563 sayılı Kanuna girer ve alıcının onayını arar. Mesajlaşma uygulamasındaki bir müşteri grubuna başka müşterilerin numaralarının görünmesi de çoğu kez gözden kaçan bir ihlal biçimidir.

VERBİS, idari para cezası ve savunma

Kurulca belirlenen eşikleri aşan veri sorumluları Veri Sorumluları Siciline kayıt yaptırmak zorundadır. m.18 bu ve diğer yükümlülüklere aykırılık için idari para cezası öngörür; tutarlar kanunda yeniden değerleme ile güncellenecek biçimde belirlenmiştir. Şikâyet üzerine Kurul bilgi ve belge isteyebilir; savunma süresi içinde cevap verilmemesi, işletmenin durumunu zayıflatır.

Fason çalışma ve tedarik zincirinde veri

Tekstil ve deri sektöründe işin bir kısmı fason atölyelere devredilir. Fasoncuya verilen sipariş listesinde müşteri adı ve adres gibi bilgiler varsa bu paylaşım, fasoncunun veri işleyen mi yoksa ayrı bir veri sorumlusu mu olduğuna göre değerlendirilir. Gereksiz kişisel veriyi listeden çıkarmak en sade ve etkili tedbirdir. Yurt dışındaki alıcılara gönderilen sipariş, fatura ve sevkiyat belgelerinde yer alan kişisel veriler ise m.9 kapsamında aktarım sayılabilir; alıcının bulunduğu ülkeye göre bu aktarımın hangi şartlarla yapılabileceği ayrıca bakılması gereken bir konudur.

Nakliyeciler, kargo firmaları ve muhasebe bürosu gibi hizmet sağlayıcılarla yapılan sözleşmelerde gizlilik ve veri güvenliği hükümleri bulunmalı, işletme kendi verisi üzerindeki kontrolü sözleşmeyle korumalıdır.

Veri ihlali yaşandığında

Telefonun çalınması, muhasebe bilgisayarına kötü amaçlı yazılım bulaşması veya sipariş tablosunun yanlış kişiye iletilmesi gibi olaylar ihlal sayılabilir. m.12/5 uyarınca ihlal en kısa sürede Kurula bildirilir; Kurul gerekli gördüğünde 72 saat içinde bildirim yapılmasına karar verir. Olayın tarihi, etkilenen kişi grupları ve alınan önlemler yazılı tutulmalıdır.

Uygulama adımları

1. Defter, tablo ve uygulamalardaki kayıtların bir envanterde toplanması.
2. Müşteri, çalışan ve tedarikçi için ayrı kısa aydınlatma metinleri.
3. Saklama ve imha takviminin yazılı hâle getirilmesi.
4. Telefon, bilgisayar ve paylaşımlı klasörlerde erişim yetkisinin sınırlandırılması.
5. İlgili kişi başvurusu için tek bir başvuru kanalının belirlenmesi.

Zeytinburnu için sık sorulanlar

Küçük bir atölye de VERBİS’e kaydolmak zorunda mı?

Zorunluluk, Kurulun belirlediği çalışan sayısı ve mali büyüklük ölçütleriyle faaliyet niteliğine bağlıdır. Ölçütlerin altında kalan işletmeler de aydınlatma, güvenlik ve ilgili kişi başvurusu yükümlülüklerinden bağımsız olarak sorumludur.

Ortaklar arasındaki yazışmada müşteri listesi paylaşmak ihlal sayılır mı?

Paylaşımın amacı ve alıcının bu veriye ihtiyacı değerlendirilir. Şirket içi iş amaçlı paylaşım çoğunlukla meşru olabilir; amaç dışı kullanım ya da ayrılan ortağın listeyi götürmesi ise ayrı bir uyuşmazlık doğurur.

Eski çalışan kimlik fotokopisini geri isterse ne olur?

Yasal saklama zorunluluğu olmayan belgeler için silme veya iade talebi m.11 kapsamında yerine getirilmelidir. Saklanması zorunlu olanlar bakımından red gerekçesi yazılı bildirilir.

Kamera görüntüleri ne kadar süre saklanır?

Kanunda tek bir süre yoktur; amaç gerektirdiği kadar saklanır ve süre politika ile belirlenir. Süre aşıldığında kayıtlar silinmeli veya anonim hâle getirilmelidir.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.