Büyükçekmece’de Sanayi, Lojistik ve Site Yönetimlerinde KVKK Uyumu

Büyükçekmece; sahil kuşağındaki konut siteleri, depolama ve lojistik alanları ile sanayi tesislerini bir arada barındıran geniş bir ilçedir. Bu çeşitlilik, kişisel verilerin korunmasında tek bir kalıp uygulanamayacağı anlamına gelir. Bir üretim tesisinin vardiya listesi, bir depo firmasının şoför ve araç kayıtları, bir site yönetiminin sakin listesi ve bir kafenin müşteri defteri aynı kanunun farklı hükümleriyle karşılaşır. 6698 sayılı Kanunun omurgası ise hepsinde aynıdır: veri sorumlusu ne işlediğini bilmeli, nedenini açıklayabilmeli ve koruyabilmelidir.

Önce veri envanteri: ne tutuluyor, kim görüyor

Uyum çalışmasının başlangıcı hukuki metin yazmak değil, envanter çıkarmaktır. Hangi birim hangi veriyi topluyor, hangi sistemde saklıyor, kimlere aktarıyor ve ne zaman siliyor sorularının cevabı tablo hâline getirilir. Üretim ve lojistik işletmelerinde bu tablo çoğunlukla insan kaynakları, muhasebe, güvenlik ve sevkiyat birimlerinden oluşur.

Envanter çıkarıldığında genellikle şu kalemler görünür:

çalışan özlük dosyaları ve işe giriş sağlık raporları
turnike, kart okuyucu veya parmak izi kayıtları
araç takip sistemi ve sürücü konum bilgisi
kapı ve saha kameraları
tedarikçi ve nakliyeci irtibat kişilerinin bilgileri
ziyaretçi giriş defteri

Her kalem için hukuki sebep ve saklama süresi belirlenir. Uyum projesi adımları yazısı bu sıralamayı daha ayrıntılı anlatır.

Özel nitelikli veri ve işyeri sağlık kayıtları

İşe giriş muayenesi, iş kazası tutanağı ve rapor bilgileri sağlık verisi niteliğindedir. KVKK m.6 bu verilerin işlenmesini genel olarak yasaklar; açık rıza ve kanunda öngörülen istisnalar saklıdır. İş sağlığı ve güvenliği mevzuatından doğan yükümlülükler istisnalar arasında değerlendirilebilir, ancak bu veriye erişimin dar tutulması ve teknik-idari tedbirlerin alınması ayrıca beklenir. İnsan kaynakları dosyasındaki raporun muhasebe çalışanı tarafından görülebilmesi, tipik bir güvenlik eksikliğidir.

Çalışan verisine ilişkin kapsamlı değerlendirme için çalışan verileri ve iş hukuku sayfasına bakılabilir.

Taşeron, nakliyeci ve yazılım sağlayıcı: veri işleyen ilişkisi

Bordro hizmetini dışarıdan alan bir fabrika ya da araç takibini yazılım firmasına yaptıran bir depo, veriyi başkasına işlettirmiş olur. m.12 uyarınca veri sorumlusu, işleyenin aldığı tedbirlerden müştereken sorumludur. Bu nedenle sözleşmede verinin yalnız talimat çerçevesinde işleneceği, gizlilik taahhüdü, güvenlik tedbirleri ve sözleşme sonunda verinin iade veya imhası yazılı bulunmalıdır. Sözleşmesiz işleyen ilişkisi, ihlal anında sorumluluk tartışmasını büyütür.

Site yönetimleri ve sahil konutları

Büyükçekmece’deki sitelerde yönetici; kat malikleri listesi, kira bilgisi, otopark plakası ve kamera kaydı gibi verileri tutar. Kat Mülkiyeti Kanunundan doğan görevler için veri işlenebilir; fakat borçlu listesini pano veya ortak mesaj grubunda açıklamak orantılılık sorunu yaratır. Kamera kaydının komşu talebiyle paylaşılması da kanuna uygun bir gerekçeye dayanmalıdır.

İdari para cezası ve yargı yolu

Aydınlatma, veri güvenliği, Kurul kararının yerine getirilmemesi ve VERBİS yükümlülüğü gibi alanlarda KVKK m.18 idari para cezası öngörür; tutarlar kanunda gösterilen alt ve üst sınırlar arasında belirlenir. Kurul kararına karşı idari yargı yoluna gidilebilir; dava süresi genel kurala göre karar tebliğinden itibaren hesaplanır. Ceza ve dava süreci için idari para cezası ile VERBİS kaydı yazıları okunabilir.

Denetim ve uyuşmazlık süreci

Kurul, bir şikâyet üzerine ya da kendiliğinden inceleme yapabilir. İnceleme aşamasında işletmeden bilgi ve belge istenir; cevaplarda aydınlatma metinleri, envanter, erişim kayıtları ve güvenlik tedbirleri öne çıkar. Cevap verilmemesi ya da eksik verilmesi başlı başına ek bir sorun yaratır. Büyük tesislerde bu cevap çoğu zaman insan kaynakları, bilgi işlem ve hukuk birimlerinin ortak çalışmasıyla hazırlanır; bu nedenle iç yetki dağılımının önceden yapılması, süre baskısı altında kalınmasını önler.

Çalışanın açtığı dava ise farklı bir yoldur. İşçi, özlük dosyasının hukuka aykırı kullanıldığını ileri sürerek iş mahkemesinde de başvurabilir; kişilik hakkı ihlali iddiaları ise genel hükümlere göre incelenir.

Uyum için kısa kontrol listesi

her departmanın topladığı veriyi yazılı beyan etmesi
taşeron ve yazılım sözleşmelerinin veri işleyen maddeleriyle karşılaştırılması
kamera ve turnike kayıtlarının saklama süresinin belirlenmesi
ihlal bildirimi için sorumlu kişinin atanması

Büyükçekmece için sık sorulan sorular

Fabrikada parmak izi ile giriş-çıkış yapılabilir mi?

Parmak izi biyometrik veridir ve özel nitelikli sayılır. Alternatif bir yöntem varken biyometrik sistem kurmak ölçülülük açısından sorgulanır; kurulacaksa dayanak ve tedbirler önceden belgelenmelidir.

Site yöneticisi kamera kaydını komşuya verebilir mi?

Talep eden kişinin hukuki menfaati ve kaydın kapsamı değerlendirilmeden verilmesi risklidir. Genellikle resmî makam talebi veya mahkeme kararı daha güvenli bir dayanaktır.

Nakliye firmasının sürücü konumunu izlemesi serbest mi?

İzleme iş amacıyla sınırlı olmalı, çalışana önceden bildirilmeli ve mesai dışı konum takibi yapılmamalıdır.

Çalışan, özlük dosyasının kopyasını isteyebilir mi?

İlgili kişi olarak başvurabilir. İşveren kural olarak başvuruyu en geç otuz gün içinde sonuçlandırır.

Veri işleyenle sözleşme yoksa ne olur?

Sözleşmenin yokluğu tek başına ceza doğurmayabilir, fakat ihlal hâlinde veri sorumlusunun denetim ve tedbir yükümlülüğünü yerine getirmediği sonucuna götürebilir.

Tazminat boyutu için sorumluluk ve tazminat sayfası da incelenebilir.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.