Bayrampaşa’da Toptan Ticaret ve Depolama İşletmelerinde KVKK

Bayrampaşa; İstanbul’un toptan ticaret ağında önemli bir yeri olan sebze-meyve hâli, depo ve küçük sanayi alanları ile yoğun nüfuslu konut mahallelerini bir arada barındıran bir ilçedir. Bu tür ticaret merkezlerinde veri, genellikle kâğıt defterde, kasa programında ve kamera kayıtlarında bulunur. İşletme sahipleri müşteri ve tedarikçi listelerini tutar, çalışanların kimlik fotokopilerini arşivler, kapı girişlerini kaydeder. Bu sayfa, Bayrampaşa’daki veri sorumlularına yönelik genel bir hukuki çerçeve sunar. Av. Bilal Alyar, KVKK’nın küçük ve orta ölçekli işletmelerde nasıl uygulanabileceğini, işletmenin belgelerine bakarak belirler.

Kâğıt Defter ve Dijital Kayıt Ayrımı

KVKK, yalnızca bilgisayarda tutulan verileri değil, kâğıt üzerinde tutulsa bile bir kayıt sisteminin parçası olan verileri de kapsar. Bayrampaşa gibi geleneksel ticaret alanlarında veresiye defterleri, müşteri telefon listeleri ve çalışan puantaj kâğıtları, otomatik olmayan yollarla işlenen ama dosyalama sistemine dâhil olan kişisel veridir. Bu verilerin yetkisiz kişilerce görülebilecek şekilde bırakılması, KVKK m.12’deki veri güvenliği yükümlülüğü bakımından risk taşır. Basit önlemler (kilitli dolap, erişim sınırı) çoğu zaman yeterli olabilir.

Yetki ve Başvuru Bilgisi

Bayrampaşa’nın bağlı olduğu adliye bu sayfada ayrıca belirtilmemiştir; başvuru yapılacak merci, dosya hazırlanırken Adalet Bakanlığı’nın adliye sayfalarından teyit edilir. Hukuk ve ceza yargısında yetkili mahkeme, uyuşmazlığın niteliğine ve tarafların yerleşim yerine göre belirlenir. KVKK uyarınca Kurul’a yapılacak şikâyetler ise merkezden yönetilir ve ilçeye bağlı değildir.

Hizmet Kapsamı

• Küçük işletmeler için sade veri envanteri ve saklama planı
• Veresiye defteri, müşteri listesi ve çalışan puantaj kayıtlarının güvenliği
• Kamera sistemlerinin aydınlatma ve saklama düzeni
• Tedarikçilerle yapılan veri paylaşımı ve gizlilik sözleşmeleri
• İlgili kişi taleplerine cevap ve savunma yazıları
• Kurul’dan gelen bilgi talebine hazırlık

Örnek Durum: Defterin Açıkta Kalması (Kurgusal)

Bir toptancı, müşterilerinin veresiye borçlarını yazdığı defteri tezgâhın üstünde bırakmış olsun. Defterde adlar, telefon numaraları ve borç tutarları görünüyor olsun. Bir müşterinin başka bir müşterinin borcunu görmesi, gizlilik ihlali olarak değerlendirilebilir. Küçük işletmeler için önerilen çözüm; defterin kilitli bir yerde tutulması, yalnızca yetkili kişinin erişmesi ve dijital kayıt geçilirken erişim şifrelerinin belirlenmesidir. Bu tedbirler, KVKK m.12/1 bakımından makul bir önlem sayılabilir; ancak işletmenin büyüklüğü ve işlediği veri miktarı değiştikçe beklenen önlem düzeyi de değişir.

Uygulama Basamakları

1. İşletmede kimlerin hangi bilgiye eriştiği listelenir.
2. Kâğıt ve dijital kayıtlar için ayrı güvenlik tedbirleri belirlenir.
3. Müşterilere ve çalışanlara kısa, anlaşılır aydınlatma metni sunulur.
4. Silme ve imha takvimi hazırlanır; süresi dolan kayıtlar için tutanak tutulur.
5. Bir veri ihlali olursa kimin neyi yapacağı yazılı olarak belirlenir.

Kısaca Hukuki Zemin

KVKK m.4 genel ilkeleri, m.5 işleme şartlarını, m.7 silme ve yok etmeyi, m.10 aydınlatmayı, m.12 veri güvenliğini düzenler. İlgili kişinin başvurusuna otuz gün içinde cevap verilmesi m.13’ün gereğidir. İdari para cezaları m.18 kapsamındadır ve tutarlar yeniden değerleme oranıyla güncellenir. Verileri hukuka aykırı biçimde yok etmemek veya başkasına vermek TCK m.136 ve m.138 bakımından ayrı bir sorumluluk doğurabilir.

Ticari Kayıtların Saklanması ve Silme Talebi

Toptan ticaret yapan işletmeler, fatura, irsaliye ve cari hesap kayıtlarını mevzuattaki sürelerce saklamak zorundadır. Türk Ticaret Kanunu m.82 ticari defter ve belgelerin saklanma süresini on yıl olarak düzenler. Bu süre dolmadan, müşteri silme talebinde bulunsa bile, yasal saklama yükümlülüğü kapsamındaki veriler silinmeyebilir; ancak talebe verilecek cevapta bunun nedeni açıklanmalıdır.

Süre dolduktan sonra, verinin işlenme amacı ortadan kalktığından imha edilmesi gerekir. Bu nedenle saklama süreleri, belge türlerine göre bir tabloda gösterilmeli ve imha işlemleri düzenli aralıklarla yapılmalıdır.

Depo Çalışanları ve Hamal Kayıtları

Depolarda gündelik çalışan kişilerin kayıtları çoğunlukla basit defterlerde tutulur. Bu kişilerin kimlik ve ödeme bilgileri de korunmalı, defterler kilitli yerde saklanmalıdır.

Çalışan ve Tedarikçi Kimlik Bilgileri

Toptan işletmeler tedarikçi ve nakliyeciden vergi levhası, imza sirküleri ve kimlik fotokopisi toplar. Bu belgeler gerekli ve sözleşme için kullanılıyorsa saklanabilir; ancak gereğinden fazla belge istenmemeli ve belgeler herkesin görebileceği yerde tutulmamalıdır.

Telefon ve Mesajlaşma Uygulaması Üzerinden Sipariş

Toptan işlerde siparişlerin çoğu telefon ve mesajlaşma uygulamasıyla alınır. Bu kanallarda gelen kişisel veriler (ad, adres, telefon) kişisel telefonlarda kaldığında, çalışan işten ayrıldığında verinin işletmeden çıkması riski doğar. İşletme cihazı kullanılması, mesajların düzenli olarak yedeklenmesi ve çalışan ayrılışında erişimin kapatılması sağlam bir yöntemdir.

Sık Sorulan Sorular

Çalışanlarımın kimlik fotokopilerini saklamak zorunda mıyım?

İş ve sosyal güvenlik mevzuatında öngörülen belgeler saklanır. Gerekmeyen kopyaların tutulması ölçülülük ilkesine aykırı olabilir.

Müşteri defterim kâğıt; yine de KVKK’ya tabi miyim?

Evet. Kayıt sisteminin parçası olan kâğıt kayıtlar da kapsama girer.

Kameraları sadece güvenlik için kullanıyorum; tabela şart mı?

Bilgilendirme yapılması gerekir. Girişte uyarı levhası, bu amaçla sık kullanılan yöntemdir.

Şikâyet edilirsem ne olur?

Kurul önce veri sorumlusundan bilgi ve belge ister. Savunma verilir ve Kurul kararı sonucunda idari yaptırım uygulanıp uygulanmayacağı belirlenir.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.