KVKK Uyum Paketi (Müşteri & Çalışan Verisi)

Bu paket, kişisel veri işleme faaliyetleri yoğun olan ve uyum süreçlerini belgelendirmek isteyen inşaat ile müteahhitlik şirketleri için tasarlanmıştır. İnşaat sektörü, faaliyetleri gereği çok sayıda kişisel veri kategorisini işlemektedir: bordro, özlük dosyası, sağlık bilgisi, sözleşme, saha güvenlik kamerası kayıtları ve müşteri iletişim verileri bunların yalnızca bir kısmıdır.

• Büyük ölçekli müteahhitler: Onlarca taşeron ve yüzlerce saha çalışanının kişisel verilerini işleyen, bordro, özlük ve sözleşme belgelerini dijital ortamda tutan, birden fazla şantiyede güvenlik kamerası kullanan firmalar. Bu ölçekteki kuruluşlar için aydınlatma metni ve veri envanteri oluşturmak, hem iç denetim hem de olası dış denetim hazırlığı açısından kritik önem taşımaktadır.
• Proje yönetim şirketleri: Mal sahibi, mimar, mühendis ve tedarikçi verilerini merkezi sistemlerde birleştiren yapılar. Bu şirketlerde farklı taraflardan toplanan veriler sıklıkla ayrı sistemlerde dağınık biçimde saklanmakta, veri akışı haritası bulunmamaktadır.
• İnşaat holdingleri: Birden fazla şantiyede biyometrik giriş-çıkış sistemi, kamera görüntüsü ve sağlık verisi gibi özel nitelikli veri kategorilerini işleyen büyük ölçekli yapılar. Özel nitelikli veriler için mevzuatın öngördüğü ek güvenceler bu firmalarda özellikle önem kazanmaktadır.
• Orta ölçekli firmalar: Kişisel veri bildirimi yapılmamış, aydınlatma metni hazırlanmamış ya da veri envanteri hiç çıkarılmamış, ancak büyümesiyle birlikte uyum gereklilikleri doğan şirketler. Bu firmaların nereden başlayacaklarını bilmeden uyum yolculuğuna adım atmaları için pratik bir çerçeve sunulur.

Saha çalışanlarına ait kişisel sağlık bilgileri, emeklilik ve sigorta verileri; taşeronlara ait ticari ve kimlik bilgileri; mal sahiplerine ait iletişim ve ödeme verileri bu paketin kapsadığı başlıca veri kategorileri arasındadır. Kamera görüntülerinin nasıl saklanıp imha edileceği konusunda da net politikalar oluşturulur, böylece saha güvenlik sistemleri mevzuata uyumlu biçimde yönetilir.

Bu paketle birlikte firma, uyum belgelerini kendi bünyesinde sahiplenme kapasitesini kazanır. Üretilen belgeler tek seferlik kullanım için değil; işe alım, sözleşme yenileme ve yıllık gözden geçirme süreçlerinde tekrar tekrar kullanılmak üzere tasarlanır. Kapsam ve belge yapısı, hukuk danışmanınızla birlikte kolayca güncellenebilir biçimde aktarılır.

Bu paketle birlikte firma, uyum belgelerini kendi bünyesinde sahiplenme kapasitesini kazanır. Uretilen belgeler tek seferlik kullanim icin degil; ise alim, sozlesme yenileme ve yillik gozden gecirme sureclerinde tekrar tekrar kullanilmak uzere tasarlanir. Kapsam ve belge yapisi, hukuk danismaninizla birlikte kolayca guncellenebilir bicimde aktarilir.

İnşaat sektöründe kişisel veri işleme faaliyetleri son derece yoğundur; ancak uyum altyapısı çoğunlukla ya hiç kurulmamış ya da eksik kalmıştır. Onlarca taşeron, yüzlerce çalışan, mal sahibi ve tedarikçiyle çalışan firmalar, her gün binlerce kişisel veri işlem faaliyeti gerçekleştirmektedir. Bu durumun yarattığı somut sorunlar şu başlıklar altında özetlenebilir:

Bu paket, uyum süreçlerini kolaylaştırmak ve belgelendirmeye destek olmak amacıyla tasarlanmıştır. Nihai hukuki değerlendirme, mevzuat yorumu ve denetim sürecindeki sorumluluk, veri sorumlusu sıfatıyla işletmeye ve hukuk danışmanlarına aittir. Paket bu sorumluluğun yerini almaz; aksine hukuk danışmanınızın incelemesine sunmak üzere yapılandırılmış belgeler üretir.

Her sorun alani icin somut ornek senaryolar da paylasılır: sozlesmesi sona eren taseronun verilerinin nasil yonetilecegi, eski bir calisanin ozluk dosyasinin ne zaman imha edilecegi ve mal sahibiyle yapilan yazismalarin ne kadar sure saklanacagi gibi gundelik durumlar belgelere yansitilar. Bu sayede uretilen belgeler raf malzemesi olmaktan cikip gercek is sureclerine entegre olur ve ekipler icin pratik bir referans kaynagina donusur.

Kisisel veri envanteri olmayan bir firmada, bir denetim ya da veri sahibi basvurusu geldiginde nereye bakacaginizi bilmezsiniz. Hangi sistemlerde hangi verinin tutuldugu, bu veriyi kimin isledigini ve hangi amaca hizmet ettigini bir tabloda goremezsiniz. Envanteri olusturmak, surecin en yorucu kismidir; ancak birkez yapildiginda hem ic denetimde hem de olasi bir ceza sorusturmasinda elinizdeki en guclu kanit olur. Paket bu sureci adim adim, kategorik bicimde yurutmenizi saglar.

Proje dört ana aşamada yürütülür; her aşama net çıktılarla sonuçlanır ve bir sonraki aşamaya zemin hazırlar.

Aşama 1 — Keşif ve Envanter

Mevcut veri akışları, sistemler ve saklama yerleri incelenir. İnsan kaynakları, muhasebe, saha yönetimi, güvenlik sistemleri ve müşteri ilişkileri süreçleri kapsama dahil edilir. Kişisel veri kategorileri belirlenir: hangi verinin kimden toplandığı, hangi amaçla işlendiği, hangi hukuki dayanağa dayandığı ve nerede saklandığı netleştirilir. Veri akış haritası oluşturulur; iç ve dış veri paylaşımları (taşeron, denetçi, sigorta şirketi vb.) işaretlenir. Kapsam dışı kalan sistem ve süreçler de açıkça belirlenir.

Aşama 2 — Belge Tasarımı

Çalışan, taşeron ve müşteri grupları için ayrı aydınlatma metinleri kaleme alınır. Saha güvenlik kameraları için görünür bildirim levhası şablonu hazırlanır. Açık rıza gerektiren veri işleme faaliyetleri için form şablonları oluşturulur. Alt yüklenicilerle ve veri işleyen konumundaki tedarikçilerle imzalanacak DPA taslağı hazırlanır. Belgelerin okunabilirliği ve anlaşılabilirliği ön planda tutulur; teknik ve bürokratik dilden kaçınılır.

Aşama 3 — Politika ve Prosedür

Her veri kategorisi için saklama süreleri mevzuat ve iş gereksinimlerine göre belirlenir. Periyodik imha takvimi oluşturulur; hangi verinin ne zaman, nasıl imha edileceği adım adım tanımlanır. Veri ihlali durumunda iç bildirimi ve yetkili kuruma iletimi kapsayan prosedür taslağı hazırlanır. İlgili kişi başvurularını (erişim, düzeltme, silme talepleri) yanıtlamak için akış şeması ve şablon yanıtlar geliştirilir.

Aşama 4 — Devir ve Eğitim

Tüm belgeler ekiple paylaşılır; hangi belgenin, kim tarafından, ne zaman kullanılacağı açıklanır. Sorumlu personele uygulama rehberliği sunulur: yeni çalışan onboarding sürecinde aydınlatma metni nasıl iletilir, rıza formları nasıl arşivlenir, kamera sistemleri nasıl bildirilir. Belge seti, hukuk danışmanınızın gözden geçirebileceği düzenli ve standart bir formatta teslim edilir. Devir sonrası kısa sorular için destek penceresi sunulur.

Her asamanin ciktisi bir sonraki asamanin girdisi olacak sekilde tasarlanir. Asamalar arasinda kisa onay toplantilari yapilir; hukuk danismaninizin gozden gecirmesi gereken noktalarda duraklanarak revizyonlar entegre edilir. Gelistirilen belge seti, ise alim ve sozlesme yenileme sureclerinde tekrar kullanilmak uzere yapilandirilir; zaman icinde yasanan yasal degisikliklerde hangi bolumlerin guncellenmesi gerektigi acikca isaretlenir.

Proje surecinde hazırlanan her belge, hukuk danismaninizin dogrudan inceleyebilecegi sekilde duzenlenir. Teknik dil ve bürokratik ifadelerden kacınılır; anlasilir, gunluk is sureclerine uyarlanabilir metinler uretilir. Belgelerin nihai hali teslim edilmeden once bir bütün olarak gozden gecirilir; tutarsizliklar ve eksikler birlikte belirlenir. Devir sonrasinda belge guncellemesinin nasil yapilacagi da arinlatilan rehber ile aciklanir.

Paket kapsamında üretilen belgeler ve süreçler, uyum hazırlığını güçlendirmeye yönelik hem teknik hem de idari tedbirleri kapsamaktadır. Bu tedbirler, mevzuatın öngördüğü "uygun güvenlik düzeyi" anlayışıyla örtüşecek şekilde tasarlanır.

• Veri minimizasyonu ilkesi: Yalnızca işleme amacı için zorunlu olan verilerin toplanması ve saklanması prensibi esas alınır; gereksiz veri toplanmaması için pratik kontrol listesi önerileri hazırlanır.
• Erişim kontrolü: Kişisel veri içeren sistemlere rol bazlı erişim politikası önerileri geliştirilir; ayrılan çalışanların erişimlerinin kapatılmasına ilişkin offboarding kontrol listesi dahil edilir.
• İmha güvencesi: Saklama süresi dolan verilerin güvenli ve geri dönüşümsüz biçimde silinmesi için prosedür taslağı oluşturulur; kağıt ve dijital veri için ayrı imha yöntemleri önerilir.
• Veri ihlali prosedürü: Bir ihlal yaşanması durumunda iç bildirimi ve yetkili Kurum bildirimi adımlarını gösteren akış şeması teslim belgelerinin ayrılmaz parçasını oluşturur.
• Gizlilik taahhüdü: Keşif sürecinde erişilen tüm firma verileri gizlilik anlaşması kapsamında işlenir; üçüncü taraflarla paylaşılmaz.
• Süreklilik: Yıllık gözden geçirme hatırlatma takvimi ve güncelleme kontrol listesi teslim belgelerinin arasında yer alır; mevzuat değişikliklerinde belgelerin nasıl güncelleneceğine ilişkin kılavuz sunulur.

Paket, kişisel veri mevzuatına uyumu kolaylaştırmak amacıyla hazırlanmıştır. Nihai hukuki sorumluluk veri sorumlusu işletmede kalır; bu sistem avukat veya Veri Koruma Görevlisi (DPO) hizmetinin yerini tutmaz.

Uyum belgelerinin kendisinin guvenligi de onem tasir: kesif surecinde erisiilen bordro, kamera kaydi ve sozlesme bilgileri gizlilik anlasması kapsaminda islenir, proje disina cikmaz. Teslim edilen belgeler yalnizca firmanin yetkili kisilerine iletilir; dijital teslimatta sifireli paylasim yontemi tercih edilir. Belge guncellemeleri icin mevzuat degisikliklerini izleme onerileri de kapsama dahil edilir; bir sonraki gozden gecirme tarihine hatirlatici konulur.

Uyum surecinde toplanan bilgilerin gizliligi on planda tutulur. Keşif gorusmelerinde paylasilan bordro, sözlesmeler ve kamera kayitlarina iliskin bilgiler, yalnizca proje kapsaminda kullanilir; herhangi bir ucuncu tarafla paylasilmaz. Kapsam ve belge teslimi gizlilik sozlesmesiyle guvence altina alinir. Teslim sonrası arsiv ve paylasim talepleri de yazili olarak kayit altina alinir.