Nevşehir Teknoloji, Yazılım, IoT ve KVKK Hukuku

Otel, Acente, Hastane ve Fabrikalarda 6698 Sayılı KVKK, VERBİS ve Kamera İzleme Uyumu

6698 sayılı KVKK kapsamında Nevşehir'deki işletmelerin VERBİS kayıt yükümlülüğü, 2024 değişikliği sonrası yurt dışı bulut/rezervasyon veri aktarımı standart sözleşmeleri ve güvenlik kamerası uyumu.

Av. Beytullah Topaktaş (Nevşehir Barosu)
9 dakika okuma
507Okunma
Mevzuat & İçtihat Kontrollü
Temel Mevzuat Dayanağı

6698 Sayılı KVKK (m. 5, 6, 9, 10, 12, 16, 18), 7499 Sayılı Kanun Değişikliği

İlgili İdari Kurum / Merci

Kişisel Verileri Koruma Kurumu (KVKK) ve Kurulu

Görevli Mahkeme / Yargı Yolu

İdare Mahkemesi (Yeni KVKK m. 18/5 Uyarınca İdari Yargı Yolu!)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), sadece büyük holdingleri değil; Nevşehir'deki otelleri, özel sağlık kuruluşlarını, fabrikaları, seyahat acentelerini ve e-ticaret firmalarını doğrudan ilgilendirmektedir. Özellikle 2024 yılında KVKK m. 9'da yapılan yurt dışına veri aktarımı değişikliği ve Kurul'un parmak izi/yüz tanıma sistemleri ile güvenlik kameralarına kestiği idari para cezaları, kurumsal uyum envanterini zorunlu kılmıştır.

1. Yabancı Bulut, E-Posta ve Rezervasyon Yazılımlarında 'Standart Sözleşme' Dönemi (KVKK m. 9)

7499 sayılı Kanun ile 1 Haziran 2024 tarihinde yürürlüğe giren yeni KVKK m. 9 değişikliği, yabancı sunuculu yazılımlar (Microsoft 365, Google Workspace, AWS, yabancı otel kanal yöneticileri ve CRM sistemleri) kullanan işletmeler için devrim niteliğinde bir kural getirmiştir: Artık her müşteriden/çalışandan tek tek yurt dışı aktarım açık rızası almak yerine, veri aktaran ile yurt dışındaki alıcı arasında Kurul tarafından ilan edilen **'Standart Sözleşme'** imzalanarak uygun güvence sağlanabilmektedir.

Ancak imzalanan bu Standart Sözleşmenin, imzaların tamamlanmasından itibaren **5 iş günü içinde** Kişisel Verileri Koruma Kurumuna (Standart Sözleşme Bildirim Modülü üzerinden) bildirilmesi zorunludur; bildirilmemesi halinde hem veri sorumlusuna hem de veri işleyene ayrı ayrı idari para cezası öngörülmüştür.

  • VERBİS Kayıt Kriteri: Yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 100 milyon TL'den çok olan işletmeler ile ana faaliyet konusu özel nitelikli kişisel veri işleme olanların VERBİS kaydı zorunludur
  • Biyometrik Veri Yasağı: Fabrika veya otel girişlerinde personelin mesai kontrolü amacıyla **parmak izi veya yüz tanıma (biyometrik veri)** kullanılması, KVKK Kurulu ve Danıştay kararları uyarınca 'ölçülülük ilkesine aykırı' kabul edilmekte ve ağır para cezasına konu olmaktadır (kartlı veya şifreli sistem kullanılmalıdır)
  • Güvenlik Kameraları: Üretim alanı ve ortak alanlarda ses kaydı yapmayan kameralar için katmanlı aydınlatma (kamera simgesi + karekodlu aydınlatma metni) zorunludur; giyinme kabini, tuvalet ve dinlenme odalarına kamera konulamaz

2. KVKK İdari Para Cezalarına İtirazda Yeni Yargı Yolu: İdare Mahkemesi

1 Haziran 2024 tarihine kadar KVKK Kurulu'nun kestiği idari para cezalarına karşı Sulh Ceza Hâkimliklerine itiraz edilmekteydi. Ancak 7499 sayılı Kanun ile değiştirilen **KVKK m. 18/5** uyarınca artık Kurulca verilen idari para cezalarına karşı **İdare Mahkemelerinde** dava açılmaktadır.

Önleyici Hukuk & Dava Yönetimi

İşletmenizin sözleşme ve idari süreçlerini riske atmayın.

Nevşehir ve Kapadokya bölgesindeki ticari uyuşmazlıklarınız için belge üzerinden ön değerlendirme talep edebilirsiniz.

Avukata Danışın

Resmî Mevzuat ve Kurum Kaynakları

Yasal Bilgilendirme: Bu makale ve içerisindeki örnek sözleşme maddeleri, 1136 sayılı Avukatlık Kanunu ve Türkiye Barolar Birliği meslek kuralları çerçevesinde yalnızca genel hukuki bilgilendirme amacıyla hazırlanmıştır. Somut bir uyuşmazlıkta sözleşme metinleri, idari tebligatlar, tapu/ruhsat kayıtları ve süreler bizzat avukat tarafından incelenmeden işlem yapılmamalıdır.

Bu Konuda Sıkça Sorulan Sorular

Fabrikada veya otelde işçilerin giriş-çıkışı için parmak izi okutmak yasal mı?
Hayır! Kişisel Verileri Koruma Kurulu ve Danıştay'ın yerleşik kararlarına göre; mesai takibi manyetik kart veya şifre gibi biyometrik olmayan yöntemlerle yapılabilecekken işçiden parmak izi, retina veya yüz taraması (özel nitelikli biyometrik veri) alınması, işçinin açık rızası olsa dahi 'ölçülülük/veri minimizasyonu' ilkesine aykırıdır ve idari para cezası sebebidir.
KVKK Kurulu tarafından kesilen idari para cezasına hangi mahkemede itiraz edilir?
KVKK m. 18/5'te yapılan ve 1 Haziran 2024'te yürürlüğe giren değişiklik uyarınca, Kurul tarafından verilen idari para cezalarına karşı Sulh Ceza Hâkimliğinde değil, İdare Mahkemelerinde dava açılır.
İşyerindeki güvenlik kameraları ses kaydı da yapabilir mi?
KVKK Kurulu kararları uyarınca güvenlik kameralarının görüntü kaydı yanında ortam dinlemesi (ses kaydı) yapması, özel hayatın gizliliğine aşırı müdahale ve ölçüsüz veri işleme kabul edildiğinden yasaktır.
Yurt dışı sunuculu yazılım kullanıyoruz; Standart Sözleşmeyi kaç gün içinde KVKK'ya bildirmeliyiz?
KVKK m. 9/5 uyarınca yurt dışına veri aktarımında kullanılan Standart Sözleşme, imzaların tamamlanmasından itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumuna fiziki olarak veya KEP/modül üzerinden bildirilmelidir.
Eski bir çalışan şirketi KVKK'ya şikayet ederse ilk ne yapılmalıdır?
Öncelikle çalışanın veri sorumlusu olan şirkete yaptığı başvuruya KVKK m. 13 uyarınca en geç 30 gün içinde eksiksiz ve belgeli hukuki yanıt verilmeli; Kurul bilgi/belge talep ettiğinde ise 15 günlük kesin süre içinde özlük dosyası aydınlatma metinleri ve veri envanteri ile savunma sunulmalıdır.

İşletmeniz İçin Tam Kapsamlı KVKK, VERBİS ve Standart Sözleşme Uyumu

Otel, fabrika veya teknoloji şirketinizin VERBİS kaydı, kişisel veri işleme envanteri ve KVKK Kurul savunmaları için Topaktaş Hukuk ve Danışmanlık ile iletişime geçin.