Portör muayenesi ve taşıyıcılık kayıtları
Gıdayla temas eden personel için zorunlu tutulan portör muayenesi sonuçları; bulaşıcı hastalık taşıyıcılığı bilgisi içerdiği için özel nitelikli veridir ve İK dosyasında serbestçe tutulamaz.
Sektör · Sektörel KVKK Çözümü
Gıda ve İçecek Sektörüne Özel KVKK Çözümleri
Gıdada uyumun sessiz merkezi, çalışanın sağlık dosyasıdır. Portör muayenesi ve hijyen belgeleri mevzuat gereği toplanır ama özel nitelikli veridir; buna tüketici şikâyetleri ve alerjen bildirimleri eklenince ayrı bir düzen gerekir.
Kısa cevap
Gıda ve içecek sektöründe KVKK uyumunun ağırlık merkezi, gıda güvenliği mevzuatının zorunlu kıldığı çalışan sağlık kayıtlarıdır. Portör muayenesi, taşıyıcılık testleri ve hijyen eğitimi belgeleri KVKK m.6 anlamında özel nitelikli kişisel veridir ve çoğu işletmede İK dosyasında, gereğinden geniş bir erişimle tutulur. İkinci eksen tüketici tarafıdır: şikâyet ve alerjik reaksiyon bildirimleri de sağlık verisi doğurur. Uyum programı bu iki kaynağı ayrı ayrı korunan hatlara ayırır.
Gıda ve İçecek Sektöründe KVKK Neden Ayrı Yönetilmeli?
Gıda işletmelerinde kişisel veri, gıda güvenliği mevzuatının kendisi tarafından üretilir. Portör muayenesi, hijyen eğitimi, izlenebilirlik kayıtları ve tüketici şikâyet dosyaları zorunlu tutulur; ancak bu zorunluluk, verinin herkese açık tutulabileceği anlamına gelmez. Denetimde en sık karşılaşılan bulgu, mevzuat gereği toplanan sağlık verisinin gereğinden geniş bir çevrede erişilebilir olmasıdır.
Mevsimlik ve geçici personel
Hasat ve yoğun sezonlarda kısa süreli çalışan çok sayıda kişinin kimlik, sağlık ve SGK verisi işlenir; bu kayıtların sezon sonunda imhası çoğu zaman planlanmamıştır.
Tüketici şikâyeti ve alerjik reaksiyon
Ürün kaynaklı rahatsızlık bildirimleri tüketicinin sağlık durumu hakkında bilgi taşır; pazarlama veritabanıyla aynı sistemde tutulmaları ciddi bir açıktır.
İzlenebilirlik ve geri çağırma
Ürün geri çağırma süreçlerinde satış noktası ve tüketici bilgilerine erişilir; kriz anında hızla genişleyen bu erişimin sınırı önceden tanımlanmalıdır.
Üretim alanı kameraları
Gıda güvenliği gerekçesiyle kurulan kameralar çalışan izlemesine dönüşebilir; soyunma odası ve dinlenme alanlarına sarkan açılar sık rastlanan hatadır.
Sadakat programı ve online sipariş
Satın alma geçmişinden diyet tercihi, dinî hassasiyet veya sağlık durumu çıkarımı yapılması; tüketicinin beklemediği ve özel nitelikli veriye yaklaşan bir profillemedir.
Gıda ve İçecek Sektöründe İşlenen Kişisel Veriler
Aşağıdaki kırılım üretim tesisi, tedarik zinciri ve tüketici tarafından gelen üç veri kaynağını gösterir. Envanterde her biri ayrı hukuki sebep ve saklama süresiyle haritalanır.
Portör ve hijyen sağlık kayıtları
Özel nitelikliPortör muayenesi sonuçları, taşıyıcılık testleri, akciğer grafisi, hijyen eğitimi belgeleri, periyodik muayeneler
Hukuki sebep ve not: Özel nitelikli veri; mevzuattan doğan yükümlülük kapsamında işlenir, erişim işyeri hekimi ve yetkili birimle sınırlandırılır.
Tüketici şikâyet ve bildirimleri
Özel nitelikliŞikâyet konusu, rahatsızlık tarifi, alerjik reaksiyon bildirimi, ürün parti bilgisi, iletişim bilgileri
Hukuki sebep ve not: Sağlık bilgisi içerdiğinde özel nitelikli veri; ürün güvenliği birimiyle sınırlı erişim ve pazarlamadan ayrıştırma zorunludur.
Çalışan ve mevsimlik personel
Kimlik ve SGK bilgileri, mevsimlik iş sözleşmeleri, vardiya ve mesai kayıtları, iş kazası dosyaları
Hukuki sebep ve not: Sözleşme ve hukuki yükümlülük; sezonluk kayıtlar için ayrı imha takvimi kurulur.
Tedarikçi ve çiftçi kayıtları
Üretici çiftçi kimlik ve arazi bilgileri, alım kayıtları, ödeme bilgileri, tarımsal destek belgeleri
Hukuki sebep ve not: Sözleşmenin ifası; gerçek kişi üreticilerle çalışılan yapılarda kişisel veri hacmi beklenenden yüksektir.
İzlenebilirlik ve geri çağırma
Parti-lot kayıtları, satış noktası bilgileri, geri çağırma bildirim listeleri, tüketici iade kayıtları
Hukuki sebep ve not: Hukuki yükümlülük; kriz anında genişleyen erişimin sınırı ve süresi önceden tanımlanır.
Pazarlama ve online sipariş
Üyelik bilgileri, sipariş ve teslimat adresi, satın alma geçmişi, İYS izin kaydı, çerez tabanlı davranış verisi
Hukuki sebep ve not: Açık rıza ve ticari elektronik ileti izni; diyet ve sağlık çıkarımı yapan profilleme ayrıca gerekçelendirilir.
Çözüm Kapsamı
Program, gıda güvenliği mevzuatının gerektirdiği kayıtları ortadan kaldırmaz; onları doğru yerde, doğru erişimle ve doğru süreyle tutar. Aynı anda tüketici tarafındaki sağlık verisini pazarlamadan ayırır.
Üretim ve tüketici hattı envanteri
İK, üretim, kalite, tedarik, satış ve müşteri hizmetleri süreçleri ayrı hatlar hâlinde haritalanır.
Sağlık kaydı erişim mimarisi
Portör ve hijyen kayıtları için ayrı dosyalama, kilitli erişim ve işyeri hekimi sınırı sistem düzeyinde kurulur.
Aydınlatma ve rıza metinleri
Çalışan, mevsimlik personel, aday, tedarikçi çiftçi, tüketici ve ziyaretçi için ayrı metinler hazırlanır.
Şikâyet ve geri çağırma veri düzeni
Sağlık bilgisi içeren bildirimler ayrı kayda alınır; geri çağırma sırasında genişleyen erişimin sınırı ve süresi tanımlanır.
Kamera ve giriş kontrol uyumu
Üretim alanı kameralarının açıları, saklama süreleri ve izleme yetkisi ölçülülük ilkesiyle yeniden düzenlenir.
VERBİS kaydı ve güncelliği
Özel nitelikli veri beyanları, mevsimlik personel hacmi ve saklama süreleri envanterle uyumlu kayda işlenir.
Portör Dosyası Kimin Masasında Duruyor?
- Portör muayenesi sonuçları özlük dosyasında, tüm İK ekibinin erişebildiği bir klasörde tutuluyor.
- Mevsimlik personelin sağlık ve kimlik belgeleri sezon bittikten yıllar sonra hâlâ arşivde duruyor.
- Tüketicinin bildirdiği alerjik reaksiyon, CRM'de pazarlama ekibinin görebildiği bir nota yazılıyor.
- Üretim alanı kamerası soyunma odası kapısını da görecek açıda kurulmuş.
- Geri çağırma sırasında açılan tüketici listesi erişimi, kriz bittikten sonra kapatılmıyor.
- Sadakat programı verisinden diyet ve dinî hassasiyet çıkarımı yapılıyor ama aydınlatmada bundan söz edilmiyor.
Uygulama Süreci
Keşif ve kapsam
Üretim tesisi, kalite ve müşteri hizmetleri süreçleri yerinde incelenir; portör ve hijyen kayıtlarının fiilen nerede tutulduğu saha turuyla doğrulanır.
Veri envanteri
Tüm veri işleme faaliyetleri; veri kategorisi, hukuki sebep, saklama süresi, alıcı grubu ve aktarım kırılımıyla çıkarılır.
Boşluk analizi
Mevcut durum mevzuatla karşılaştırılır; açıklar ihlal olasılığı ve etkisine göre önceliklendirilir.
Belgelendirme ve devreye alma
Politika, aydınlatma metni, sözleşme seti ve VERBİS adımları hazırlanıp uygulamaya alınır.
Eğitim ve sürdürme
İlgili ekiplere rol bazlı eğitim verilir; periyodik gözden geçirme takvimi kuruma devredilir.
Teslim Edilecek Çıktılar
- Kişisel veri işleme envanteri ve veri akış haritası
- Kişisel veri saklama ve imha politikası ile periyodik imha takvimi
- Veri işleyen sözleşmesi ve gizlilik taahhütnamesi seti
- VERBİS kayıt dosyası ve güncelleme kılavuzu
- İlgili kişi başvurusu karşılama prosedürü ve yanıt şablonları
- Veri ihlali müdahale planı ve Kurul'a bildirim akışı
- Çalışan, mevsimlik personel, tedarikçi ve tüketici aydınlatma metinleri
- Portör ve hijyen sağlık kaydı erişim protokolü
- Tüketici şikâyeti ve alerjik reaksiyon kayıt prosedürü
- Geri çağırma sürecinde veri erişim ve kapatma talimatı
- Üretim alanı kamera kayıt politikası
Kimler İçin Uygun?
Gıda üretim tesisleri
Süt, et, unlu mamul, konserve ve hazır gıda üreten, portör yükümlülüğü bulunan işletmeler.
İçecek üreticileri ve dolum tesisleri
Su, meşrubat ve alkollü içecek üreten, geniş bayi ve dağıtım ağı olan şirketler.
Toplu yemek ve catering firmaları
Çok lokasyonlu hizmet veren, yoğun personel devri olan ve müşteri kurumlarla veri paylaşan işletmeler.
Tarımsal alım yapan entegre tesisler
Gerçek kişi üretici ve çiftçilerden alım yapan, geniş tedarikçi kaydı tutan kuruluşlar.
İlgili Hizmetler
Bu sektörel program, aşağıdaki danışmanlık hizmetlerinin sektöre uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Sektörler
Benzer veri kategorilerini işleyen ya da aynı tedarik zincirinde yer alan sektörlerin uyum sayfaları.
Sık Sorulan Sorular
Belgenin varlığını ve geçerlilik tarihini gösteren kayıt tutulabilir; ancak muayenenin tıbbi içeriği özel nitelikli veridir ve genel özlük dosyasında, tüm İK ekibinin erişebildiği bir yerde saklanmamalıdır. Doğru kurgu; sağlık içeriğini işyeri hekiminin sorumluluğunda ayrı ve kilitli tutmak, işveren tarafında yalnızca belgenin geçerli olup olmadığı bilgisini bulundurmaktır.
Evet. Kişinin belirli bir ürüne verdiği bedensel tepkiyi, alerjisini veya rahatsızlığını anlatan her bildirim sağlık verisi doğurur. Bu kayıtlar ürün güvenliği ve mevzuattan doğan bildirim yükümlülüğü kapsamında işlenebilir; ancak erişimi ilgili birimle sınırlı olmalı ve pazarlama veritabanından ayrı tutulmalıdır. Uygulamada en sık düzelttiğimiz hata, bu bilginin CRM'de serbest metin nota yazılmasıdır.
İş ilişkisi sona erdiğinde tüm veri hemen silinmez; iş hukuku, SGK ve vergi mevzuatından doğan saklama süreleri devam eder. Ancak bu süre her veri kalemi için aynı değildir: sağlık kayıtları kendi mevzuatındaki süreye tabidir, işe alım sürecinde toplanan ek belgeler ise çoğu zaman hiç saklanmamalıdır. Sezonluk çalışma modelinde her sezon için ayrı bir imha takvimi kurmak en pratik çözümdür.
Kriz anında erişimin genişlemesi doğaldır; sorun, kriz bittikten sonra kapatılmamasıdır. Doğru yaklaşım; geri çağırma prosedüründe hangi rollerin hangi veriye, ne kadar süreyle erişeceğini önceden tanımlamak, erişimi geçici yetkiyle açmak ve süreç kapandığında otomatik olarak geri almaktır. Her erişimin loglanması, sonradan yapılacak incelemeler için gereklidir.
Aykırı değildir; gıda güvenliği ve iş güvenliği meşru bir amaçtır. Belirleyici olan kapsamdır: kayıt yalnızca amacın gerektirdiği alanı görmeli, soyunma odası, dinlenme alanı, yemekhane ve tuvalet çevresi kapsam dışında kalmalıdır. Ayrıca görüntülerin performans takibinde kullanılması ikinci bir amaçtır ve ayrıca değerlendirilmelidir. Saklama süresi, erişim yetkisi ve çalışan bilgilendirmesi yazılı hâle getirilmelidir.
Gerçek kişi üretici veya çiftçiyle çalışıyorsanız evet; onların kimlik, arazi, alım ve ödeme bilgileri kişisel veridir. Tüzel kişi tedarikçilerde ise şirket bilgisi değil, ancak şirket yetkilisinin ad, telefon ve e-posta gibi bilgileri kişisel veridir. Tarımsal alım yapan entegre tesislerde bu ayrım yapılmadığı için envanterdeki kişisel veri hacmi genellikle olduğundan düşük görünür.
Sağlık kayıtlarınızı doğru yere taşıyalım
Portör düzeninizi, şikâyet akışınızı ve kamera kurulumunuzu paylaşın; ücretsiz ön görüşmede en yüksek riskli üç açığı birlikte çıkaralım.
