- Grup geneli KVKK uyumu
- Perakende + ağır sanayi
- Sahada eğitim, sadece politika değil
- Intersport devrinde veri aktarımı
Müvekkil: Eren Holding, Türkiye’nin en büyük çok sektörlü topluluklarından biridir; premium perakende markaları (Lacoste, Burberry, Gant, Nautica, Superstep) ile liman, çimento ve kağıt (kraft/krinkıl) üretim tesisleri gibi ağır sanayi operasyonlarını bir arada yürütür.
Vircon Legal’in Rolü: Topluluk genelinde uçtan uca kişisel verilerin korunması (KVKK) ve uyum programı. Yalnızca evraka değil, saha çalışmasına, eğitime ve yerinde uygulamaya dayanan bir yaklaşım.
Arka Plan
Eren Holding birbirinden çok farklı iki dünyada faaliyet gösterir: her gün yüksek hacimde müşteri ve e-ticaret kişisel verisinin işlendiği perakende tarafı ile büyük mavi yakalı iş gücüne, yoğun ziyaretçi ve yüklenici hareketine ve gümrük kaynaklı veri yükümlülüklerine sahip sermaye yoğun sanayi (liman, çimento, kağıt). Her iki tarafta da savunulabilir, tek bir KVKK uyum yapısı kurmak, şablon bir politikadan çok daha fazlasını gerektiriyordu.
Zorluk
Perakende ve sanayi operasyonları temelde farklı veri koruma risk profilleri taşır. Perakende markaları müşteriye dönük şeffaflık gerektiriyordu: web sitesi ve e-ticaret aydınlatma metinleri, çerez ve açık rıza akışları, pazarlama izinleri. Sanayi tesislerinde ise iş gücüne ve operasyona odaklı kontroller gerekiyordu; bu tesisler, gümrük mevzuatı (limanlarda ve sınır ötesi lojistikte belirli kişisel verilerin toplanmasını ve saklanmasını zorunlu kılar) ile KVKK’nın veri minimizasyonu ve saklama sınırlaması ilkeleri arasındaki gerçek bir çatışmayı da gün yüzüne çıkardı. Program ayrıca, klasik ofis tarzı eğitimin işe yaramadığı büyük bir mavi yakalı iş gücüne ulaşmak zorundaydı.
Çözüm
Vircon Legal masa başı bir çalışma yerine sahada, tesis tesis ilerleyen bir uyum programı yürüttü. Perakende ve üretim sahalarında saha çalışmaları yaptık; sahaya özel eğitimler (mavi yakalı çalışanlar için özel olarak tasarlanmış eğitim dahil) verdik ve ortaya çıkan kontrollerin yerinde uygulanmasını destekledik. Topluluğun web sitesi ve e-ticaret aydınlatma/gizlilik metinlerini hazırlayıp revize ettik; gümrük mevzuatının zorunlu kıldığı veri işleme ile KVKK arasındaki çatışmaları çözerek her iki rejimi de karşılayan saklama ve hukuki sebep konumlandırmaları tasarladık. Ayrıca grubun Intersport satın alımında kişisel veri aktarım sürecini yürüttük; müşteri ve çalışan verilerinin işlem kapsamında hukuka uygun biçimde aktarılmasını yapılandırdık.
Etki
Topluluk, hem perakende hem ağır sanayi genelinde tutarlı ve sahada işleyen bir KVKK uyum yapısına kavuştu: sahada gerçekten uygulanan politikalar, beyaz ve mavi yaka rollerini kapsayan eğitimli bir iş gücü, müşteriye dönük, mevzuata uygun veri akışları ve gümrük/KVKK gerilimine savunulabilir bir çözüm.
İlgili
Bu çalışmayla ilgili faaliyet alanları için bkz. Uyum, Veri & Gizlilik (KVKK + GDPR) ve KVKK Denetimi.
Kaynak. 6698 sayılı Kişisel Verilerin Korunması Kanunu. Kanun bağlantıları mevzuat.gov.tr üzerindeki güncel resmî metinlere gider.