Çatalca’da Üretici ve Küçük İşletmeler İçin Kişisel Verilerin Korunması Rehberi

Çatalca’da tarım arazileri, hayvancılık işletmeleri, küçük atölyeler ve kırsal mahalle esnafı yan yana çalışır. Bu işletmelerin birçoğu kişisel veri işlediğini fark etmeden günlük faaliyetini sürdürür; oysa mevsimlik işçi listesi, süt veya ürün alım defteri, kargo adresi ve çiftlik girişindeki kamera, 6698 sayılı Kanunun kapsamındadır. Büyük kurumsal yapılar için tasarlanmış bir uyum anlayışı kırsal işletmeye ağır gelebilir; bu yüzden kanunun asıl beklentisi olan ölçülülük ve açıklık ilkesini küçük ölçeğe uyarlamak gerekir.

Küçük işletme olmak yükümlülüğü kaldırmaz

KVKK, veri sorumlusunu işletmenin büyüklüğüne göre değil, verinin amacını ve vasıtasını belirleme yetkisine göre tanımlar. Dolayısıyla beş kişilik bir tarım işletmesi de işçilerinin kimlik ve banka bilgisini işlerken aynı genel ilkelere bağlıdır. Ölçek, daha çok hangi tedbirlerin makul olduğunu etkiler: kilitli dolap ve şifreli telefon çoğu zaman yeterliyken, çok kullanıcılı bir yazılım ek erişim yönetimi gerektirir.

Mevsimlik çalışan ve işçi kayıtları

Hasat, sera ve hayvan bakımı dönemlerinde işe alınan kişilerin ad, telefon, kimlik ve banka hesap bilgisi toplanır. Bu veriler iş ilişkisinin kurulması ve ücret ödenmesi için gerekli olduğu ölçüde işlenebilir. Kimlik fotokopisinin bir mesaj grubunda dolaşması, işe başlamayan adayın belgelerinin sürekli saklanması ya da çalışanın sağlık bilgisinin sahip dışındakilere söylenmesi tipik hatalardır.

Sağlık raporu ve kaza bilgisi özel nitelikli veridir; işleme koşulları m.6’da ayrıca düzenlenir. Bu bilgileri yalnız gereken kişinin görmesi, kayıt dışı yazışma grubundan uzak tutulması önemlidir.

Çiftlik, depo ve ev girişlerindeki kameralar

Geniş arazide hırsızlık endişesi nedeniyle kurulan kameralar çoğu zaman komşu araziyi, yolu veya yoldan geçen kişileri de görüntüler. Böyle bir görüntüleme, güvenliğin amacıyla bağdaşmayacak ölçüde genişse sorun yaratır. Kamera açısının kendi sınırlarına yöneltilmesi, uyarı levhası konulması ve kaydın kısa tutulması pratik çözümlerdir. Kayıt başkasına gösterilecekse hukuki dayanak aranır.

Ürün satışı ve çevrim içi kanallar

Çatalca’daki üreticiler ürünlerini artık sosyal medya sayfaları ve mesajlaşma uygulamaları üzerinden de satıyor. Sipariş için alınan ad, adres ve telefon bilgisi yalnız siparişin teslimi için kullanılmalıdır; müşteri listesini izinsiz olarak kampanya iletisi için kullanmak başka bir işleme amacıdır ve ayrı bir dayanak ister. Çevrim içi satışta gerekenler e-ticaret KVKK rehberinde ayrıca anlatılmıştır.

Verisi işlenen kişi olarak haklarınız

Bir işletmenin sizde bulunan verileri nasıl kullandığını sorma, düzeltme, silme ve aktarım yapılan kişileri öğrenme hakkınız vardır. Başvuruyu yazılı ya da güvenli elektronik yöntemle veri sorumlusuna yapmanız gerekir; cevap en geç otuz gün içinde beklenir. Yetersiz cevap veya cevapsızlık hâlinde Kurula şikâyet mümkündür. Başvurunun nasıl kaleme alınacağı ilgili kişi başvurusu sayfasında ele alınır.

Çatalca için pratik bir uyum sırası

Küçük bir işletmenin uyum çalışması şu sırayla ilerleyebilir:

• hangi kişilerin hangi verisinin tutulduğunun kısa bir listesinin çıkarılması
• çalışan, müşteri ve tedarikçi için kısa ve anlaşılır bir aydınlatma metni hazırlanması
• kâğıt ve telefon kayıtlarının kimlerin erişimine açık olduğunun gözden geçirilmesi
• saklama süresi dolan belgelerin imhası
• bir veri ihlali olursa kimin ne yapacağının önceden belirlenmesi

Aydınlatma metninin içeriği için aydınlatma yükümlülüğü, genel adımlar için uyum projesi yazıları kullanılabilir.

Kırsal işletmede ihlal örneği

Bir çiftlik sahibinin mevsimlik işçilerin kimlik fotokopilerini içeren dosyayı arabasında unuttuğunu ve dosyanın çalındığını düşünelim. Bu bir veri ihlalidir; çünkü kişisel veri yetkisiz kişilerin eline geçmiştir. İşletmenin yapması gereken, kaç kişinin etkilendiğini belirlemek, hangi bilgilerin dosyada bulunduğunu not etmek ve ihlalin Kurula bildirilmesinin gerekip gerekmediğini değerlendirmektir. Etkilenen kişilere de en kısa sürede bilgi verilmesi beklenir. Önceden fotokopi yerine yalnızca ad ve telefonla yetinmek gibi basit bir tercih, sorunun hiç doğmamasını sağlayabilirdi.

Çatalca’da bu tür olayların kırsal ölçekte yaşanabilmesi, yükümlülüğü ortadan kaldırmaz; fakat tedbirlerin işletme ölçeğine göre makul seçilmesine imkân verir.

Çatalca gibi yerleşimin dağınık olduğu bölgelerde başvuru ve bildirim işlemlerinin elektronik yollarla yapılabilmesi önemli bir kolaylıktır. İlgili kişi başvurusunu işletmenin bildirdiği adrese iletebilir; kayıtlı elektronik posta adresi ya da güvenli elektronik imza imkânı da kullanılabilir. Küçük üreticiler, cevap sürelerini kaçırmamak için gelen başvuruyu tarihli olarak bir deftere not etmelidir.

Bir işletme sahibi, kendi verilerinin bir komşu işletme tarafından kullanıldığını fark ederse, önce karşı tarafa yazılı bilgi vermesi, sonuç alamazsa Kurula şikâyet etmesi mümkündür.

Çatalca’da sık sorulan sorular

Köyde tarla işçilerinin listesini telefonda tutmak sorun olur mu?

Telefonun kilitli olması ve listenin başkalarıyla paylaşılmaması önemlidir. Liste, işin amacı sona erdikten sonra makul bir süre sonunda silinmelidir.

Arazimin kamerası yola bakıyorsa ne olur?

Kamera, yoldan geçen kişileri sürekli ve gereğinden geniş kaydediyorsa ölçülülük ilkesine aykırı olabilir. Açıyı sınırlamak ve uyarı levhası koymak riski azaltır.

Müşterilerime toplu mesajla kampanya göndermek için izin gerekir mi?

Ticari elektronik ileti için alıcının onayı gerekir ve her iletide ret imkânı sunulmalıdır. Sipariş için verilen telefonun pazarlamada kullanılması otomatik olarak serbest değildir.

Verimin silinmesini nasıl isterim?

İşletmeye yazılı başvuru yaparsınız. Saklama yükümlülüğü yoksa işletme silmek veya anonim hale getirmek zorundadır.

Bir işletme bana cevap vermezse?

Cevap süresi dolduktan sonra Kurula şikâyet yoluyla itiraz edebilirsiniz.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.