DIJITAL TEKNIK SUBAT 2021

ARED Sohbetleri’nde KVKK farkındalığı
gündeme alındı
ARED Sohbetleri etkinlikleri kapsamında, 30 Ocak 2021 tarihinde,
ARED Yönetim Kurulu Üyesi Evren Güldoğan’ın moderatörlüğünde
ve Legal Hukuk Bürosu’ndan Avukat Başak Aydın Tantürkü’nün
katılımıyla, kişisel verilerin korunması ve bu konudaki
denetleme ve düzenlemelerin yapılması amacıyla devlet tarafından
oluşturulan Kişisel Verileri Koruma Kanunu’nun endüstriyel
reklamcılık sektörü tarafındaki farkındalığı ele alındı.
On beş yıldan fazla süredir kendi hukuk bürosunda serbest olarak,
yoğunlukla özel hukuk alanında çalışan Avukat Başak Aydın
Tantürkü, uluslararası iş yaptığı bir müvekkilinin yaşadığı sorun
neticesinde, kişisel verinin kurumlar için önemine, bu alandaki
uyumlaştırma çalışmalarına ve kişi ile kurumların konuyla ilgili
farkındalık kazanmaları için eğitimler düzenlemeye başladı. Endüstriyel
reklamcılık sektöründe faaliyette bulunan kişi ve kurumların
da bu alandaki farkındalığını artırabilmek adına ARED
ile iş birliği yapan Tantürkü’nün, Evren Güldoğan’ın yönlendirici
sorularıyla renklenen sunumunda oldukça önemli konular
üzerinde duruldu. Konuların anlaşılırlığını artırmak ve bilgiye
kolayca erişmek için programda meydana gelen diyaloglardan
derlenen soru-cevap metnini aşağıdan takip edebilirsiniz.
Evren Güldoğan: Endüstriyel reklamcılık sektöründe yaklaşık
10.000 işletme bulunuyor. Klasik olarak tabelacılık şeklinde anılan
fakat çok geniş bir ürün gamı bulunan endüstriyel reklamcılık
sektöründe markalar için kurumsal kimlik uygulamaları gerçekleştiren
çok büyük fabrikalar da, bir kaç kişinin çalıştığı küçük
atölyeler de mevcut. Biz ürünlerimizi üretiyoruz, reklamveren
mecralarında yayınlıyoruz ve malzeme satışı da gerçekleştiriyoruz.
Medyadan takip ettiğimiz Whatsapp’a soruşturma açılması
gibi konular bizleri de ilgilendirir mi, biz de kendi iş yapış biçimimizde
böyle sorunlarla karşılaşır mıyız?
Başak Aydın Tantürkü: İlgili kanun ve mevzuat, gerçek veya tüzel
kişi fark etmeksizin her bireyin bu kanunu uygulamakla yükümlü
olduğunu söylüyor. Hatta daha da ileri gidersek, buradaki hapis
cezalarını da içeren cezai yaptırımlardan ve çok yüksek miktarlarda
uygulanan idari para cezaları yaptırımlarından sorumluyuz.
Bu konuda yeterince bilgi sahibi olamadığımız için üyelerinizde
de yeterli farkındalık oluşmamış olabilir. Bir örnekle anlatmak
gerekirse; tek bir çalışanınız olsa bile o çalışanın kişisel verisini
alıyor, işliyorsunuz ve daha en başından yükümlülüğünüz başlıyor.
İster istemez veri ediniyorsunuz ve kişisel veri işlemek artık
kurallara tabi bir sorumluluk haline geldi. Bu nedenle biraz daha
farklı olarak idari ve teknik tedbirler almamız gerekiyor. Şirketler
özelinde bu konunun gündeme gelmesinin en önemli sebebi de
Kişisel Verileri Koruma Kurumu’nun özellikle şirketlere yönelmesi.
Çünkü şirketler birer veri sorumlusu oluyorlar. Tek başınıza
çalışan gerçek kişi -şahıs şirketi de olsanız, bir yerde çalışmıyor
da olsanız, bizler gerçek kişi olarak bu kanun uygulamasından
sorumluyuz.
Evren Güldoğan: Kişi ve kurum fark etmeksizin hepimiz için hayati
bir önem taşıyan bu konu hakkında sektörümüz şunları merak
ediyor. Çalışanlarımızın hangi verileri kişisel veridir, tabelacıların
hangi müşterileri kişisel veri kaynağı olarak görülmelidir?
Kişisel veri dendiğinde sadece çalışanlarımıza veya müşterilerimize
ait olmaksızın tüm kişilere ilişkin verilerden bahsediyoruz.
Özetle kişisel veri tanımını daha net anlamaya ihtiyacımız olduğu
açıkça görülüyor.
Başak Aydın Tantürkü: Sorulardan da anlaşıldığı üzere neyi kişisel
veri olarak alacağımız konusunu ayırt edemiyoruz. Maalesef
kanun da neyin kişisel veri olduğu konusunu net ifade etmiyor fakat
şöyle bir ayrım var. Kimliği belirlenebilir olan, gerçek bir kişiye
ait herşey kişisel veri olarak kabul edilmelidir. Yani ad-soyad,
takma ad, alışveriş alışkanlıkları, reklam alanında konum bilgisi,
satın alma alışkanlıkları, plaka numarası gibi konuların her biri
kişisel veri olarak düşünülmelidir. Hatta örneğin bir ortamdaki
kırmızı saçlı olan sadece bensem ve bu beni tanımlayabilecek
bir bilgiyse bu da kişisel bir veridir. Dolayısıyla bu bilginin daraltılabilir
bir yanı bulunmuyor. Ama iş yaptığınız şirketin tüzel kişiye
ait verileri sadece kişisel veri değildir. O şirketle çalışırken
mutlaka o şirketin yetkilisinin, çalışanının telefon numarasını alıyorsunuz,
ismini-soyismini alıyorsunuz. İrsaliyeler, faturalar kullanılıyor.
Yani bir kişinin veya şirketin ben kişisel veriye dokunmuyorum
demesi mümkün değil, hepimiz kişisel veri okyanusunun
içindeyiz.
Çalışanlarınıza ait topladığınız tüm veriler, çalışan ailesi adına
topladığınız veriler, özlük dosyasının içinde koyduğunuz nüfus
cüzdanı fotokopisi ki üzerinde din bilgisine kadar veri bulundurur,
sağlık bilgileri gibi her veri kişisel veri olarak değerlendiriliyor.
Şirket girişlerinde parmak izi kullanımı dahil yasal olarak sınırlandırıldı.
Dolayısıyla biyometrik genetik veri, ayrımcılığa sebep
olabilecek vakıf, dernek, üyelik bilgisi gibi özel nitelikli veriler
de bu kapsamda değerlendirilmeli. Bu nedenlerle mutlaka
KVKK’ya uyum sağlayacak belgeleri imzalatmanız, hazırlamanız,
ve web siteniz dahil yürürlüğe koymanız gerekir. Çünkü birer
veri sorumlusu olarak 2016 yılında yürürlüğe giren ve bir yıl sonra
kurulu oluşturulan kurum tarafından sizlere hesap sorulabilir ve
yaptırım uygulanabilir.
Evren Güldoğan: Sektörümüz özellikle üretim kanadında bir
sorunla karşılaşıyor. Örneğin telekomünikasyon şirketi 50 adet
tabela ürettirmek istiyor ve 50 bayisinin verilerini bizlerle paylaşıyor.
Bayinin adı, soyadı, cep telefonu, adresi gibi veriler tarafımıza
böylece ulaşmış oluyor. Bu durumda firma bizlerle bu
verileri paylaşmış olduğundan dolayı bizim veri anlamındaki sorumluluğumuz
devam edecek mi?
Başak Aydın Tantürkü: Örnekte belirttiğiniz durumu veri işleme
faaliyeti olarak tanımlıyoruz ve evet sorumluluğunuz devam
ediyor. Ben bu bilgileri aldım ama sadece şirketimde tutuyorum
ve iş faaliyeti kapsamında kullanıyorum diyemiyoruz çünkü veri
94 Şubat 2021