Müvekkil: Eren Holding — Türkiye’nin en büyük çeşitlendirilmiş topluluklarından biri; premium perakende markaları (Lacoste, Burberry, Gant, Nautica, Superstep) ile liman, çimento ve kağıt (kraft/krinkıl) üretim tesisleri gibi ağır sanayi operasyonlarını bir arada yürütür.
Vircon Legal’in Rolü: Topluluk genelinde uçtan uca kişisel verilerin korunması (KVKK) ve uyum programı — yalnızca evrak değil; saha çalışması, eğitim ve yerinde uygulama üzerine kurulu bir yaklaşım.
Arka Plan
Eren Holding birbirinden çok farklı iki dünyada faaliyet gösterir: her gün yüksek hacimde müşteri ve e-ticaret kişisel verisinin işlendiği perakende tarafı ile büyük mavi yakalı iş gücüne, yoğun ziyaretçi ve yüklenici hareketine ve gümrük kaynaklı veri yükümlülüklerine sahip sermaye-yoğun sanayi (liman, çimento, kağıt). İki tarafta da savunulabilir tek bir KVKK duruşu kurmak, şablon bir politikadan çok daha fazlasını gerektiriyordu.
Zorluk
Perakende ve sanayi operasyonları temelde farklı veri koruma risk profilleri taşır. Perakende markaları müşteriye dönük şeffaflık gerektiriyordu: website ve e-ticaret aydınlatma metinleri, çerez ve açık rıza akışları, pazarlama izinleri. Sanayi tesisleri ise iş gücü ve operasyon odaklı kontrollere ihtiyaç duyuyor; gümrük mevzuatı (limanlarda ve sınır ötesi lojistikte belirli kişisel verilerin toplanmasını ve saklanmasını zorunlu kılar) ile KVKK’nın veri minimizasyonu ve saklama sınırlaması ilkeleri arasında gerçek bir çatışma ortaya çıkarıyordu. Program ayrıca, klasik ofis tarzı eğitimin işe yaramadığı büyük bir mavi yakalı iş gücüne ulaşmak zorundaydı.
Çözüm
Vircon Legal masa başı bir çalışma yerine sahada, tesis tesis ilerleyen bir uyum programı yürüttü. Perakende ve üretim sahalarında saha çalışmaları yaptık; sahaya özel eğitimler — mavi yakaya özel tasarlanmış eğitim dahil — verdik ve ortaya çıkan kontrollerin yerinde uygulanmasını destekledik. Topluluğun website ve e-ticaret aydınlatma/gizlilik metinlerini hazırlayıp revize ettik; gümrük mevzuatının zorunlu kıldığı veri işleme ile KVKK arasındaki çatışmaları çözerek her iki rejimi de karşılayan saklama ve hukuki sebep konumlandırmaları tasarladık. Ayrıca grubun Intersport satın alımında kişisel veri aktarım sürecini yürüttük; müşteri ve çalışan verilerinin işlem kapsamında hukuka uygun biçimde aktarılmasını yapılandırdık.
Etki
Topluluk, hem perakende hem ağır sanayi genelinde tutarlı ve operasyonel bir KVKK uyum duruşuna geçti: sahada gerçekten uygulanan politikalar, beyaz ve mavi yaka rollerini kapsayan eğitimli bir iş gücü, uyumlu müşteriye-dönük veri akışları ve gümrük/KVKK gerilimine savunulabilir bir çözüm.
İlgili
Bu çalışmayla ilgili faaliyet alanları için bkz. Uyum, Veri & Gizlilik (KVKK + GDPR) ve KVKK Denetimi.