Arnavutköy’de Lojistik ve Üretim İşletmelerinde KVKK Uyumu
Arnavutköy, İstanbul Havalimanı’nın ilçe sınırları içinde yer alması ve çevresinde gelişen depo, lojistik ve üretim alanlarıyla İstanbul’un ticarî ağırlık merkezlerinden biri hâline gelmiştir. Bu tür işletmelerde yüzlerce çalışan, taşeron personel, sürücü ve ziyaretçiye ait veri günlük olarak toplanır: giriş-çıkış kayıtları, araç plakaları, kamera görüntüleri, vardiya çizelgeleri ve sağlık raporları bunlardan bazılarıdır. 6698 sayılı KVKK, bu verilerin hukuka uygun işlenmesini, güvenliğini ve gerektiğinde silinmesini düzenler. Av. Bilal Alyar bu sayfada, Arnavutköy’deki veri sorumlularının sıklıkla sorduğu başlıkları genel hatlarıyla anlatır.
Depo ve Üretimde Veri Akışı
Lojistik işletmelerinde veri, yalnızca şirket içinde kalmaz. Taşeron firmalar, nakliye ortakları, yazılım hizmet sağlayıcıları ve bulut altyapı şirketleri veriye erişir. Bu erişimin hukuki niteliği, tarafların veri sorumlusu veya veri işleyen sıfatında olup olmamasına göre değişir. Veri işleyen firmayla yapılan sözleşmede, verinin hangi amaçla ve hangi güvenlik tedbirleriyle işleneceği yazılı olmalıdır. Verilerin yurt dışına aktarımı KVKK m.9’a (7499 sayılı Kanunla değişik hâli) tabidir; yeterlilik kararı yoksa uygun güvencelerden biri aranır ve standart sözleşme kullanılıyorsa imzadan itibaren beş iş günü içinde Kurum’a bildirim yapılır.
Çalışan Verileri ve Kamera İzleme
İşyeri kameraları, güvenlik ve iş sağlığı amaçlarıyla sık kullanılır. Bu uygulama, KVKK m.4’teki ölçülülük ve amaçla sınırlılık ilkelerine uygun olmalıdır; dinlenme alanı, soyunma odası ve tuvalet gibi yerlerde izleme ağır bir müdahale sayılır. Çalışanın sağlık raporu ve iş kazası kayıtları özel nitelikli veridir (m.6); bunların işlenmesi, kanundaki istisnalara ve yeterli önlemlere (m.6/4) bağlıdır.
Yargı ve Kurul Süreci
İlçenin bağlı olduğu adliye bu sayfada ayrıca belirtilmemiştir; ilgili başvuru ve dava merci, dosyanın niteliğine göre Adalet Bakanlığı’nın adliye sayfalarından teyit edilmelidir. Kurul şikâyeti için merci Ankara’daki Kurum’dur ve başvuru elektronik veya yazılı yapılabilir. Çalışanların tazminat talepleri ise iş mahkemesinde, tüketici ve diğer kişilerin talepleri asliye hukuk mahkemesinde görülür; görev, uyuşmazlığın niteliğine göre belirlenir.
Hizmet Alanları
- Depo ve üretim tesislerinde veri envanteri ve süreç haritası
- Taşeron ve tedarikçi sözleşmelerine KVKK maddeleri eklenmesi
- Kamera ve geçiş kontrol sistemleri için aydınlatma ve saklama düzeni
- Yurt dışındaki iş ortaklarına veri gönderimi için m.9 uyum incelemesi
- VERBİS kaydı yükümlülüğünün tespiti
- Kurul şikâyetlerine cevap ve savunma yazıları
Bir Arnavutköy Örneği (Kurgusal)
Bir depo, vardiya listelerini ve çalışanların sağlık raporlarını ortak bir bulut klasöründe tutsun ve klasörün paylaşım bağlantısı yanlış kişilere gitsin. Burada ilk soru, hangi verilerin etkilendiğidir. Sağlık verisi varsa durumun ciddiyeti artar. İkinci soru, erişimin kapatılıp kapatılmadığıdır. Üçüncü soru, veri ihlalinin Kurul’a ve etkilenen kişilere bildirilmesidir. KVKK m.12/5 ihlalin en kısa sürede Kurul’a bildirilmesini ister; Kurul kararı uyarınca bu süre 72 saattir.
Uyum Sürecinin Sırası
- Hangi birimin hangi veriyi hangi amaçla topladığı sorgulanır.
- Veri işleyen firmalarla yapılan sözleşmeler gözden geçirilir.
- Teknik tedbirler (erişim yetkisi, şifreleme, yedekleme) kayıt altına alınır.
- Çalışanlara ve ziyaretçilere sunulacak aydınlatma metinleri hazırlanır.
- İhlal müdahale planı yazılır ve sorumlu kişiler belirlenir.
Taşeron ve Alt İşveren İlişkisinde Veri Paylaşımı
Lojistik ve üretim tesislerinde personel çoğu zaman alt işveren veya servis firmaları aracılığıyla çalışır. Ana işletme ile alt işveren arasında kişisel verilerin paylaşılması, tarafların veri sorumlusu mu, yoksa veri işleyen mi olduğu sorusunu doğurur. Veri işleyen, veri sorumlusunun talimatı doğrultusunda işlem yapan kişidir; her iki tarafın rolü yazılı sözleşmeyle belirlenmelidir.
KVKK m.12/2 uyarınca veri sorumlusu, verilerin başka bir gerçek veya tüzel kişi tarafından kendi adına işlenmesi hâlinde, güvenlik tedbirlerinin alınması konusunda bu kişilerle birlikte müştereken sorumludur. Bu nedenle servis, güvenlik ve temizlik gibi dış hizmet sağlayıcılarla yapılan sözleşmelerde veri güvenliği hükümleri bulunmalıdır.
Ziyaretçi ve Sürücü Kayıtları
Depo kapısında tutulan sürücü ve araç kayıtlarında kimlik numarası, plaka ve telefon bilgileri toplanır. Bu verinin yalnızca güvenlik ve sevkiyat amacıyla kullanılması, defterin kimler tarafından görülebildiğinin sınırlanması ve kayıtların belirli bir süre sonunda imha edilmesi, yükümlülüğün temel gereklerindendir.
Kurul Şikâyetine Cevap Hazırlığı
Kurul’dan bir şikâyet yazısı geldiğinde işletmenin ilk adımı, şikâyet konusu işlemin kayıtlarını, aydınlatma metnini ve ilgili kişiye verilen cevabı derlemektir. Cevap yazısı kısa, belgeli ve olgulara dayalı olmalı; işleme amacı, hukuki sebep ve alınan tedbirler açıkça belirtilmelidir. Sürelere uyulmaması, savunma hakkının kullanılmasını zorlaştırır.
Sık Sorulan Sorular
Çalışanın açık rızası olmadan kamera kullanabilir miyim?
Açık rıza her durumda gerekmez; meşru menfaat ve ölçülülük gibi hukuki sebepler gündeme gelebilir. Ancak aydınlatma yapılması gerekir.
Yurt dışındaki ortak şirkete çalışan listesi gönderebilir miyim?
KVKK m.9’a uygun aktarım şartları aranır. Yeterlilik kararı veya uygun güvence olmadan aktarım yapılması idari yaptırım riski taşır.
VERBİS’e kayıt zorunlu mu?
Yükümlülük, Kurul’un belirlediği kriterlere göre hesaplanır. Çalışan sayısı ve yıllık mali toplam birlikte değerlendirilir.
Eski çalışanın bilgilerini ne zaman silmeliyim?
Kanundan doğan saklama süresi dolduğunda veri silinir, yok edilir veya anonim hâle getirilir (KVKK m.7).
Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.