Bağcılar’da Esnaf, Atölye ve Çağrı Hizmetlerinde Kişisel Veri Yönetimi

Bağcılar; Güneşli çevresindeki atölyeler ve matbaalar, Bağcılar Meydanı’ndaki çarşı esnafı ve çok sayıda küçük işletmeyle İstanbul’un yoğun ticaret ilçelerindendir. Bu yapıda çoğu işletme KVKK’yı büyük şirketlerin konusu olarak düşünür; oysa küçük bir tekstil atölyesi bile çalışanlarının kimlik, sağlık ve banka bilgilerini, müşterilerinin telefon numaralarını ve kamera görüntülerini işler. Bu sayfa, Bağcılar’daki esnaf ve küçük işletmelere yönelik genel bir rehber niteliğindedir. Av. Bilal Alyar, işletmenin yapısına göre hangi yükümlülüklerin öne çıktığını belirler.

Bağcılar’da Dava ve Başvurular Nerede Yürür?

Adalet Bakanlığı’nın Bakırköy Adliyesi sayfasında, adliyenin Bakırköy, Bahçelievler, Bağcılar, Esenler, Güngören ve Zeytinburnu ilçelerine hizmet verdiği belirtilmektedir. Aynı sayfada Bağcılar Adliyesi’nin 2007’de kapatılarak Bakırköy Adalet Sarayı çatısı altında toplandığı ve hukuk mahkemelerinin Bahçelievler Ek Binası’nda yer aldığı yazılıdır. KVKK ile ilgili tazminat davaları bu çevrede görülür; idari şikâyet ise Kurul’a yapılır.

Çalışan Özlük Dosyası

İşverenin tuttuğu özlük dosyası; nüfus cüzdanı fotokopisi, ikametgâh belgesi, sağlık raporu, SGK kayıtları ve banka hesap bilgisinden oluşabilir. Bu belgelerin bir kısmı kanundan doğan yükümlülük gereği saklanır; bir kısmı ise iş ilişkisi bittikten sonra gereksiz hâle gelir. Sağlık verisi özel nitelikli sayılır (KVKK m.6) ve işlenmesi daha sıkı şartlara bağlıdır. İş ilişkisi sona erdikten sonra saklama süresi dolan belgeler imha edilmelidir.

SMS, Arama ve Pazarlama

Bağcılar’daki birçok işletme müşterilerine kampanya SMS’i gönderir. Bu mesajlar, KVKK’dan bağımsız olarak 6563 sayılı Kanun m.6’daki ticari elektronik ileti kurallarına tabidir; alıcıdan önceden onay alınır ve iletiyi alanın ret hakkını kullanabilmesi sağlanır. Ek olarak, müşterinin telefon numarasının izinsiz kullanılması KVKK bakımından da ayrı bir sorun yaratabilir.

Verilen Hizmetler

• Küçük işletmeler için veri envanteri ve basit uyum planı
• Özlük dosyası ve çalışan sağlık verisi düzeni
• Kamera kullanımı için tabela ve aydınlatma metni
• SMS ve arama listeleri için izin kayıtları
• İlgili kişi başvurusu ve cevap dilekçeleri
• Kurul şikâyetine karşı savunma

Bir Atölye Örneği (Kurgusal)

Bir atölyenin sahibi, çalışanların telefon numaralarını içeren bir listeyi işyeri dışındaki bir mesajlaşma grubuna yüklesin. Liste daha sonra grubun dışına çıksın ve birkaç çalışan istenmeyen aramalar almaya başlasın. Bu olay, sahibin aydınlatma yapmadan veri paylaşması ve veri güvenliği tedbiri almaması bakımından sorun doğurabilir. Sahibi, öncelikle paylaşımın kapsamını belirlemeli, çalışanları bilgilendirmeli ve benzer durumların yaşanmaması için yazılı kural koymalıdır. Çalışanlar ise veri sorumlusuna yazılı başvuru yapabilir, olmazsa Kurul’a şikâyet edebilir.

İlgili Kişi Başvurusunda İşleyiş

1. Başvuru yazılı olarak veya Kurul’un belirlediği diğer yöntemlerle veri sorumlusuna yapılır.
2. Veri sorumlusu, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde cevap verir (KVKK m.13).
3. Cevap olumsuz, yetersiz veya yoksa, başvuru sahibi Kurul’a şikâyette bulunabilir.
4. Kurul incelemesi sonucunda idari yaptırım veya talebin yerine getirilmesi yönünde karar verilebilir.
5. Zarar gören kişi ayrıca hukuk mahkemesinde tazminat talep edebilir.

Mevzuat Özeti

İlgili kişinin hakları KVKK m.11’de, başvuru usulü m.13’te, Kurul’a şikâyet m.14’te sayılmıştır. İdari para cezalarına ilişkin m.18 her yıl yeniden değerleme oranında güncellenen tutarlar içerir. Kişisel verileri hukuka aykırı biçimde başkasına veren veya yayanlar TCK m.136 uyarınca yaptırımla karşılaşabilir. Zararın giderilmesi için TBK m.49 ve m.58 gibi genel hükümlerle birlikte kişilik hakkı ihlaline dair TMK m.24-25 devreye girer.

Onay ve Ret Kayıtlarının Düzeni

Ticari ileti gönderen işletmeler, alıcıdan alınan onayı ve alıcının ret taleplerini kayıt altında tutmakla yükümlüdür. Ticari elektronik iletilere ilişkin düzenleme 6563 sayılı Kanun’da yer alır ve onay ile ret kayıtları İleti Yönetim Sistemi üzerinden yürütülür. Bu kayıtların güncel olmaması, hem ticari ileti mevzuatı hem de kişisel veri koruma yönünden sorun yaratır.

Küçük işletmelerde en sık yapılan hata, toplu mesaj uygulamasından kişi listesi kopyalayıp kullanmaktır. Bu listelerin nereden geldiği, kişilerin onay verip vermediği belirsizse, gönderim durdurulmalı ve listenin kaynağı araştırılmalıdır.

Müşteri Defterlerinin ve Telefon Listelerinin Korunması

Atölye ve dükkânlarda veresiye defteri, sipariş fişi ve telefon listesi gibi kâğıt kayıtlar da KVKK kapsamındadır; kayıt sistemi dosya şeklinde düzenlenmişse kâğıt ortam da kapsama girer. Defterlerin kilitli dolapta saklanması, yetkisiz kişilerin görmesinin engellenmesi ve işi biten kayıtların imha edilmesi pratik ve etkili tedbirlerdir.

Sık Sorulan Sorular

Küçük bir atölyem var; KVKK bana da uygulanır mı?

Kişisel veri işleyen herkes KVKK’ya tabidir. Ancak VERBİS kaydı gibi bazı yükümlülükler belirli kriterleri aşan işletmeleri bağlar.

Çalışanın sağlık raporunu saklamam gerekir mi?

İş mevzuatı ve SGK yükümlülükleri çerçevesinde belirli belgeler saklanır. Gereksiz hale gelenler imha edilmelidir.

Telefon numaralarını başka işletmeye verebilir miyim?

Aktarım için hukuki sebep ve aydınlatma gerekir. Pazarlama amaçlı paylaşım ise ayrıca izne tabidir.

Kamera kaydını isteyen çalışana göstermek zorunda mıyım?

Kayıtta üçüncü kişiler görünüyorsa gizlilik dikkate alınır. Talep, KVKK m.11 kapsamında değerlendirilir.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.