Küçükçekmece’de Mağaza, Sanayi ve Konut Sitelerinde KVKK Uygulaması

Küçükçekmece, göl çevresindeki yerleşimi, alışveriş merkezleri, sanayi ve depolama alanları ile yoğun konut sitelerini bir arada taşıyan bir ilçedir. Alışveriş merkezindeki bir mağaza, sanayi bölgesindeki bir üretici ve sitedeki bir yönetim ofisi aynı kanuna tabidir; ancak her birinin veri akışı, riski ve öncelikli tedbiri farklıdır. Bu sayfa, bu üç tipteki işletmenin 6698 sayılı Kanun karşısında sık karşılaştığı soruları, olabildiğince somut örneklerle ele alır.

Alışveriş merkezi mağazalarında kamera ve müşteri kaydı

Alışveriş merkezindeki mağazalar iki katmanlı bir veri akışı yaşar: merkezin kendi güvenlik kameraları ve mağazanın kendi kamerası. Çoğu zaman her iki yapı da ayrı bir veri sorumlusudur. Müşteri bir görüntü talebinde bulunduğunda, görüntünün hangi tarafın elinde olduğu belirlenmeden cevap vermek zordur. Mağaza, kendi kamerasının görüntüsünü saklama süresi, erişen kişiler ve paylaşım kuralları bakımından yazılı hale getirmelidir. Müşteri bilgi formu veya iade tutanağı gibi belgelerde kimlik numarasının istenmesi, işlemin ihtiyacıyla sınırlı olmalıdır.

Sanayi ve depolamada çalışan ve sürücü verisi

Sanayi tesisleri ve depolarda vardiya listesi, iş kazası tutanakları, sağlık raporları, araç plakaları ve şoför bilgileri tutulur. Bu veri kümelerinin her biri farklı hukuki sebebe dayanır. İş sağlığı ve güvenliği mevzuatı sağlık kayıtlarının tutulmasını gerektirebilir; ancak aynı kayıtların tesis dışındaki üçüncü kişilere iletilmesi ayrı bir dayanak ister. Sürücü ve araç takibi için kullanılan sistemler konum verisi ürettiğinden, kullanımın iş amacıyla sınırlı kalması ve çalışana duyurulması gerekir. Konu çalışan verileri ve iş hukuku yazısında genişçe işlenir.

Konut sitelerinde yönetim verisi

Site yönetimi, kat maliki bilgilerini, kiracı listesini, otopark kayıtlarını, ziyaretçi girişlerini ve kamera görüntülerini işler. Yöneticinin bu verileri yalnız yönetim görevi için kullanması gerekir. Sakinlerin telefon numarasının ortak mesajlaşma grubuna rızasız eklenmesi, kapı zili sistemi kayıtlarının komşulara gösterilmesi ve borç listesinin ilan panosunda isimle asılması orantılılık sorununa yol açar. Sakin, kendi hakkında tutulan veriyi sorma hakkına sahiptir; yönetim bunu otuz gün içinde yanıtlamalıdır.

Aydınlatma, saklama ve silme düzeni

Her üç tipteki işletme için ortak başlangıç noktası aydınlatma ve saklama düzenidir. Müşteri, çalışan, sakin ve ziyaretçiye hangi verinin neden alındığı sade bir dille anlatılmalıdır. Saklama süresi dolan verinin silinmesi, yok edilmesi veya anonim hale getirilmesi, KVKK m.7 ve ilgili yönetmelikte düzenlenir. Aydınlatma yükümlülüğü ve uyum projesi sayfaları bu başlıkları ayrıntılı işler.

Veri ihlali ve olası sorumluluk

Müşteri listesinin yanlış kişiye gönderilmesi, sunucunun fidye yazılımıyla şifrelenmesi ya da çalışan telefonunun kaybolması durumunda işletme olayı kaydetmeli, etkilenen kişileri ve veri türlerini belirlemeli ve Kurula bildirim gerekliliğini değerlendirmelidir. Kurul kararındaki yetmiş iki saatlik ölçü, işletmelerin ilk saatlerde hızlı karar vermesini gerektirir; adımlar ihlal bildirim rehberinde açıklanmıştır. Zarar gören kişi ayrıca tazminat isteyebilir; ayrıntı için sorumluluk ve tazminat sayfasına bakılabilir.

Küçükçekmece için üç somut kontrol

• mağazada kasa kamerası, müşteri formu ve iade tutanağının hangi veriyi topladığının yazılması
• depodaki araç takibinin çalışan bilgilendirmesiyle uyumlu olup olmadığının denetlenmesi
• site yönetimi kayıtlarının yönetim değişiminde yeni yöneticiye devrinin ve eski yöneticideki kopyaların silinmesinin düzenlenmesi

Bu üç kontrol, farklı ölçekteki işletmelere aynı yaklaşımı uygulama imkânı verir: önce ne işlendiğini görmek, sonra neden işlendiğini yazmak, en sonunda ne kadar saklanacağını belirlemek.

Mevzuat dayanağı

Küçükçekmece’deki işletmelerin başvuracağı temel düzenleme 6698 sayılı Kanundur. Genel ilkeler m.4’te, işleme şartları m.5’te, silme ve yok etme m.7’de, aktarım m.8 ve m.9’da, aydınlatma m.10’da, ilgili kişi hakları m.11’de, veri güvenliği m.12’de ve idari yaptırımlar m.18’de yer alır. Anayasa m.20 ve Türk Ceza Kanunu m.135-138 tamamlayıcı çerçeveyi oluşturur. Kurul kararlarının özetleri Kurumun internet sitesinde yayımlanır ve uygulamayı anlamak için başvurulabilecek bir kaynaktır.

Yönetim değişimlerinde veri devri

Gerek site yönetimlerinde gerekse mağaza ve depo işletmelerinde yönetici veya sorumlu değiştiğinde, kayıtların devri sıklıkla ihmal edilir. Eski sorumlu telefonunda ve e-postasında tuttuğu verileri silmeli, yeni sorumlu kayıtları yazılı bir devir tutanağıyla teslim almalıdır. Tutanakta hangi veri setlerinin, hangi ortamda ve hangi erişim yetkisiyle devredildiği yazılırsa, ileride doğabilecek sorumluluk tartışması da daha kolay çözülür.

Küçükçekmece için sık sorulan sorular

Mağaza müşteriden kimlik numarası isteyebilir mi?

İşlemin gerektirdiği hâllerde, örneğin hukuki yükümlülüğün gereği olarak mümkündür. Yalnız kampanya veya kayıt için kimlik numarası istemek ölçülü değildir.

Alışveriş merkezindeki kamera görüntüsünü kimden istemeliyim?

Görüntüyü hangi kurumun kaydettiğini öğrenip o veri sorumlusuna başvurmalısınız. Mağaza ile merkezin ayrı olması durumunda her ikisine ayrı talep yapılabilir.

Site yöneticisi kiracının bilgisini ev sahibine verebilir mi?

Kira ilişkisinin gereği kadar bilgi paylaşılabilir; kiracının ilgisiz kişisel verisi paylaşılmamalıdır.

Fidye yazılımı saldırısı da ihlal sayılır mı?

Kişisel veriye yetkisiz erişim veya veri kaybına yol açıyorsa evet. Etki ve veri türü değerlendirilerek bildirim gerekliliği belirlenir.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.