Esenyurt’ta Perakende, Çağrı Merkezi ve Depo İşletmelerinde KVKK

Esenyurt; yüksek nüfusu, alışveriş merkezleri, çok sayıda mağaza ve zincir şube, depo ve dağıtım merkezleri ile çağrı ve müşteri hizmetleri ofisleri bulunan bir ilçedir. Bu yoğunluk, kişisel verilerin hacim bakımından büyük ölçekte işlendiği anlamına gelir. Sadakat kartı kaydı, çağrı merkezi ses kaydı, mağaza kamerası, kurye teslimatı ve çevrim içi sipariş formu aynı müşteriye ait farklı veri kümeleri üretir. 6698 sayılı Kanun, bu kümelerin her birini ayrı amaçla ve ayrı hukuki sebeple işlemeyi bekler.

Sadakat programı ve müşteri profilleme

Mağaza üyelik kartı alışveriş geçmişini, kampanya tercihlerini ve çoğu zaman doğum tarihi veya çocuk sayısı gibi ek bilgileri toplar. Kayıt formunda istenen her alanın hizmetle bağlantısı olmalıdır. Alışveriş geçmişine dayanarak kişiye özel teklif üretmek profilleme niteliği taşıyabilir; bu durumda kişinin bilgilendirilmesi ve itiraz imkânı önem kazanır. KVKK m.11, ilgili kişiye otomatik sistemle analiz sonucunda kendi aleyhine bir sonucun ortaya çıkmasına itiraz hakkı tanır.

Çağrı merkezi ve ses kaydı

Müşteri görüşmelerinin kaydedilmesi çoğunlukla hizmet kalitesi, uyuşmazlık kanıtı veya yasal yükümlülük gibi amaçlarla yapılır. Kayıt başlamadan önce arayan kişinin bilgilendirilmesi, kaydın hangi amaçla ve ne kadar süreyle saklanacağının belirtilmesi gerekir. Konuşma sırasında kredi kartı numarası veya sağlık durumu gibi hassas içerik geçebilir; bu bilgilerin kayıttan ayıklanması ve erişimin dar tutulması ihtiyatlı bir uygulamadır. Çalışanın kendi görüşmelerinin dinlenmesi ise çalışan verisi boyutuyla ayrıca değerlendirilir.

Depo, kurye ve konum bilgisi

Dağıtım ağlarında kurye telefonunun konumu, teslim imzası ve alıcıya ait adres bilgisi birlikte işlenir. Konum izlemenin mesai ile sınırlı olması, çalışanın bundan haberdar edilmesi ve konum verisinin teslimat sonrasında gereğinden uzun saklanmaması gerekir. Alıcının telefonu yalnız teslim süreci için kullanılmalı, pazarlama listesine otomatik olarak aktarılmamalıdır.

Çevrim içi satış ve çerezler

Esenyurt’taki birçok işletme aynı anda mağaza ve çevrim içi kanalda satış yapar. Çevrim içi siparişte kimlik, adres, ödeme ve cihaz bilgisi birleşir; ödeme bilgilerinin işleme koşulları ile saklama düzeni ayrıca düşünülmelidir. Çerezlerde zorunlu olmayan izleme çerezleri için tercih alınmalıdır. Bu başlıkların toplu özeti e-ticaret KVKK uyum rehberinde bulunur.

Çalışan sayısı yüksek işletmelerde sicil ve ceza

Çalışan sayısı yüksek olan işletmeler çoğunlukla veri sorumluları siciline kayıt yükümlülüğü kapsamına girer. Kayıt yaptırmamak, süresinde güncellememek veya Kurul kararlarını yerine getirmemek m.18 kapsamında idari para cezası doğurur. Ayrıntı için veri sorumluları sicili ve idari para cezası yazılarına bakılabilir. Yurt dışı merkezli bir grup şirketine çalışan veya müşteri verisi gönderiliyorsa yurt dışına aktarım kuralları ayrıca uygulanır.

Tazminat ve itiraz yolları

Hukuka aykırı veri işleme nedeniyle zarar gören kişi, Türk Medeni Kanunu m.24-25 ve Türk Borçlar Kanunu hükümleri çerçevesinde kişilik hakkının ihlali iddiasıyla genel mahkemelerde dava açabilir. Kurum ve kuruluşlara ilişkin idari yaptırımlar ise idari yargıda denetlenir. Çalışan açısından işçi-işveren uyuşmazlığı ise iş hukukunun usul ve süre kurallarına tabidir.

Uyum için pratik başlıklar

• sadakat programı kayıt formunda her alanın gerekçesinin yazılması
• çağrı kaydı saklama süresinin ve erişim yetkisinin belirlenmesi
• kurye ve depo çalışanları için konum izleme bilgilendirmesi
• çevrim içi sitedeki çerez bannerının ve gizlilik metninin güncellenmesi

Büyük ölçekli işletmelerde bu başlıklar genellikle ayrı birimlerin sorumluluğundadır. Bu yüzden bir koordinatörün atanması ve düzenli aralıklarla iç denetim yapılması, tek tek maddeler kadar önemlidir.

Ayrıca grup şirketi bünyesinde çalışan çağrı merkezlerinin yurt dışındaki sistemlere eriştiği durumlarda, erişimin de aktarım sayılıp sayılmadığı ayrıca değerlendirilir; bu değerlendirme kayda geçirilmelidir.

Çok şubeli işletmelerde bir başka sorun, her şubenin kendi usulüyle kayıt tutmasıdır. Merkezden belirlenen bir saklama ve imha takvimi olmadığında, bir şubedeki müşteri formları yıllarca dolapta kalabilir. Şube yöneticilerine verilecek kısa bir yazılı talimat, bu tür dağınıklığı büyük ölçüde önler. Ayrıca şikâyet halinde hangi şubede hangi verinin bulunduğunu hızlıca tespit edebilmek, Kurul cevabının süresinde hazırlanmasını sağlar.

Mağaza personelinin müşteri bilgisini kendi telefonuna kaydetmesi ve sonradan kişisel amaçla kullanması, işletmenin iç denetim konusudur.

Esenyurt için sık sorulan sorular

Mağaza üyelik formunda doğum tarihi zorunlu tutulabilir mi?

Hizmetle bağlantısı yoksa zorunlu tutulması ölçülülük ilkesiyle bağdaşmayabilir. İsteğe bağlı alanın açıkça belirtilmesi daha güvenlidir.

Çağrı merkezi arayana kayıt yapıldığını söylemek zorunda mı?

Aydınlatma yükümlülüğü gereği kaydın yapıldığı, amacı ve saklama bilgisi baştan duyurulmalıdır. Sesli anons genellikle bu amaca hizmet eder.

Kurye telefonunun konumunu mesai dışında izlemek mümkün mü?

Mesai dışı izleme iş amacıyla açıklanamaz ve ölçülü olmaz. Konum takibi iş saatleriyle sınırlandırılmalıdır.

Kampanya mesajlarından nasıl çıkarım?

Mesajdaki ret yolunu kullanabilir, işletmeye yazılı olarak verinizin işlenmesine itiraz edebilirsiniz. İşletme talebi gecikmeden sonuçlandırmalıdır.

Şikâyet etmeden önce işletmeye başvurmak şart mı?

Kurula şikâyet için önce veri sorumlusuna yazılı başvuru yapılması aranır; cevap alınamazsa veya yetersizse şikâyete geçilir.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.