Çok işverenli şantiye
Ana yüklenici, alt yükleniciler ve tedarikçilerin çalışanları aynı sahadadır. Kimlik, sağlık raporu ve İSG belgelerinin kimden kime, hangi hukuki sebeple aktığı çoğu şantiyede yazılı değildir.
Sektör · Sektörel KVKK Çözümü
İnşaat Sektörüne Özel KVKK Çözümleri
Şantiye, farklı şirketlerin çalışanlarının aynı kapıdan geçtiği bir yerdir. Kimlik, sağlık raporu, İSG belgesi ve turnike kaydı gün içinde el değiştirir; bu akışın kimin sorumluluğunda olduğunu yazılı hâle getiriyoruz.
Kısa cevap
İnşaat sektöründe KVKK uyumunun ayırt edici sorunu, şantiyenin çok işverenli yapısıdır. Ana yüklenici, alt yükleniciler ve tedarikçiler aynı sahada çalışır; şantiye girişindeki tek bir turnike kaydı onlarca ayrı tüzel kişiliğin çalışanını ilgilendirir. Ana yüklenici, kendi belirlediği amaçla topladığı bu veriler bakımından veri sorumlusudur ve alt yüklenicinin işveren sıfatı bu sorumluluğu ortadan kaldırmaz. Uyum programı, sahadaki bu çok katmanlı sorumluluğu yazılı protokollere bağlar.
İnşaat Sektöründe KVKK Neden Ayrı Yönetilmeli?
İnşaatta veri, projeyle birlikte doğar ve projeyle birlikte dağılır. Şantiye kapandığında kayıtlar farklı ellerde kalır; taşeron değiştiğinde personel verisi yeni firmayla paylaşılır; konut satışında ise tamamen farklı bir veri kümesi devreye girer. Kalıcı bir merkez organizasyonu olmayan, proje bazlı çalışan yapılarda uyumun en zor kısmı sürekliliktir.
Turnike ve biyometrik giriş
Parmak izi veya yüz tanımayla kurulan şantiye giriş sistemleri özel nitelikli veri işler; daha az müdahaleci bir yöntem mümkünse ölçülülük testini geçmesi zordur.
İSG sağlık dosyaları
İşe giriş muayenesi, periyodik kontroller ve iş kazası kayıtları özel nitelikli veridir; şantiye şefi ve İK'nın serbestçe eriştiği ortak klasörlerde tutulması yaygın bir açıktır.
Konut satışı ve tapu süreçleri
Alıcı kimlik bilgileri, gelir belgeleri, kredi başvuruları ve vekâletnameler işlenir; emlak ofisi ve bankayla paylaşımın sınırı tanımlanmalıdır.
Yurt dışı projeler
Yurt dışı şantiyelerde çalışan personelin pasaport, vize ve sağlık verileri sınır ötesine aktarılır; aktarım rejimi ve yerel mevzuat birlikte değerlendirilmelidir.
Şantiye kameraları ve drone çekimleri
İlerleme takibi için yapılan drone çekimleri komşu parselleri ve çevredeki konutları görüntüleyebilir; bu, proje dışı kişilerin verisinin işlenmesidir.
İnşaat Sektöründe İşlenen Kişisel Veriler
Aşağıdaki kırılım şantiye, merkez organizasyonu ve satış tarafından gelen veri kaynaklarını gösterir. Proje bazlı çalışıldığı için envanter, proje yaşam döngüsüyle birlikte tasarlanır.
Şantiye giriş ve PDKS
Özel nitelikliKimlik bilgileri, turnike ve kartlı geçiş kayıtları, biyometrik şablonlar, ziyaretçi defteri, araç plakaları
Hukuki sebep ve not: Biyometrik veri kullanılıyorsa özel nitelikli veri rejimi; alternatif yöntem sunulması ve ölçülülük değerlendirmesi zorunludur.
İSG ve sağlık gözetimi
Özel nitelikliİşe giriş ve periyodik muayene raporları, yüksekte çalışma sağlık raporu, iş kazası dosyaları, İSG eğitim katılım kayıtları
Hukuki sebep ve not: Özel nitelikli veri; işyeri hekimi sorumluluğunda tutulur, işverene yalnızca çalışma uygunluğu sonucu bildirilir.
Alt yüklenici personeli
SGK işe giriş bildirgeleri, mesleki yeterlilik belgeleri, ustalık belgeleri, kimlik fotokopileri, sigorta kayıtları
Hukuki sebep ve not: Ana yüklenicinin talep ettiği veriler bakımından ana yüklenici veri sorumlusudur; yazılı paylaşım protokolü şarttır.
Konut ve gayrimenkul satışı
Alıcı kimlik bilgileri, gelir ve kredi başvuru belgeleri, vekâletnameler, tapu işlem kayıtları, iletişim bilgileri
Hukuki sebep ve not: Sözleşme ve hukuki yükümlülük; emlak ofisi ve bankaya aktarım ayrıca gerekçelendirilir.
Şantiye görüntüleme
Sabit kamera kayıtları, drone ilerleme çekimleri, iş makinesi kamera görüntüleri
Hukuki sebep ve not: Meşru menfaat; proje sınırları dışındaki kişi ve konutların görüntülenmemesi için teknik önlem alınır.
Yurt dışı proje personeli
Özel nitelikliPasaport ve vize bilgileri, çalışma izni belgeleri, seyahat sağlık sigortası, aşı kayıtları
Hukuki sebep ve not: Yurt dışına aktarım rejimi uygulanır; aşı ve sağlık kayıtları özel nitelikli veridir.
Çözüm Kapsamı
Program iki katmanda kurulur: merkez organizasyonunun kalıcı uyumu ve her proje için tekrar edilebilir bir şantiye uyum paketi. Böylece yeni bir şantiye açıldığında uyum sıfırdan kurulmaz.
Merkez ve şantiye veri envanteri
Merkez ofis ile saha süreçleri ayrı ayrı; kaynak, hukuki sebep, saklama süresi ve alıcı kırılımıyla çıkarılır.
Alt yüklenici veri paylaşım protokolü
Ana yüklenici–taşeron ilişkisinde hangi verinin hangi amaçla istendiği, ne kadar tutulacağı ve proje sonunda ne olacağı yazılı hâle getirilir.
Giriş sistemi ölçülülük analizi
Biyometrik geçiş kullanılıyorsa alternatif yöntem değerlendirmesi yapılır; kart veya PIN yeterliyse geçiş modeli sadeleştirilir.
Aydınlatma ve rıza metinleri
Çalışan, alt yüklenici personeli, ziyaretçi, konut alıcısı ve aday için ayrı metinler; şantiye girişinde uygulanabilir tabela tasarımı dâhil.
Kamera ve drone çekim talimatı
Kayıt alanları, drone uçuş planı ve proje dışı görüntülerin maskelenmesi teknik talimata bağlanır.
VERBİS ve proje kapanış düzeni
Kayıt envanterle uyumlu yapılandırılır; şantiye kapanışında verinin nereye devredileceği ve neyin imha edileceği tanımlanır.
Şantiye Kapanınca Veriler Nerede Kalıyor?
- Taşeron personelinin kimlik fotokopileri şantiye şefinin çekmecesinde, proje bittikten sonra da duruyor.
- Turnike kayıtları hangi firmanın çalışanına ait olursa olsun tek bir dosyada, ayrımsız tutuluyor.
- İSG sağlık raporlarının tamamı şantiye ofisindeki ortak klasörde bulunuyor.
- Taşeron değiştiğinde önceki firmanın personel listesi yeni firmayla paylaşılıyor.
- Drone ile çekilen ilerleme videolarında komşu binaların balkonları görünüyor.
- Proje kapanışında verinin kime devredileceği ve neyin imha edileceği hiçbir yerde yazılı değil.
Uygulama Süreci
Keşif ve kapsam
Merkez ofis ve aktif şantiyeler ayrı ayrı incelenir; giriş sistemi, İSG dosyalama ve taşeron evrak akışı saha turuyla doğrulanır.
Veri envanteri
Tüm veri işleme faaliyetleri; veri kategorisi, hukuki sebep, saklama süresi, alıcı grubu ve aktarım kırılımıyla çıkarılır.
Boşluk analizi
Mevcut durum mevzuatla karşılaştırılır; açıklar ihlal olasılığı ve etkisine göre önceliklendirilir.
Belgelendirme ve devreye alma
Politika, aydınlatma metni, sözleşme seti ve VERBİS adımları hazırlanıp uygulamaya alınır.
Eğitim ve sürdürme
İlgili ekiplere rol bazlı eğitim verilir; periyodik gözden geçirme takvimi kuruma devredilir.
Teslim Edilecek Çıktılar
- Kişisel veri işleme envanteri ve veri akış haritası
- Kişisel veri saklama ve imha politikası ile periyodik imha takvimi
- Veri işleyen sözleşmesi ve gizlilik taahhütnamesi seti
- VERBİS kayıt dosyası ve güncelleme kılavuzu
- İlgili kişi başvurusu karşılama prosedürü ve yanıt şablonları
- Veri ihlali müdahale planı ve Kurul'a bildirim akışı
- Çalışan, alt yüklenici personeli, ziyaretçi ve konut alıcısı aydınlatma metinleri
- Alt yüklenici veri paylaşım protokolü şablonu
- Şantiye giriş sistemi ölçülülük değerlendirme raporu
- İSG sağlık dosyası erişim ve dosyalama protokolü
- Şantiye kapanışında veri devir ve imha talimatı
Kimler İçin Uygun?
Ana yükleniciler ve müteahhitler
Çok taşeronlu şantiye yöneten, merkez organizasyonu ve saha ekipleri bulunan inşaat şirketleri.
Gayrimenkul geliştirme şirketleri
Konut ve ticari proje satışı yapan, alıcı ve kredi süreçlerini yöneten yatırımcılar.
Alt yükleniciler ve taşeron firmalar
Ana yükleniciye personel verisi aktaran, kendi çalışanının verisinden sorumlu işletmeler.
Yurt dışı proje yürüten firmalar
Personelini sınır ötesine gönderen, pasaport ve sağlık verisi aktaran müteahhitlik kuruluşları.
İlgili Hizmetler
Bu sektörel program, aşağıdaki danışmanlık hizmetlerinin sektöre uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Sektörler
Benzer veri kategorilerini işleyen ya da aynı tedarik zincirinde yer alan sektörlerin uyum sayfaları.
Sık Sorulan Sorular
Kısmen. Alt yüklenici kendi çalışanının işveren sıfatıyla işlediği veriler bakımından bağımsız veri sorumlusudur. Ancak şantiyeye giriş için ana yüklenicinin talep ettiği kimlik, sağlık raporu, İSG belgesi ve turnike kayıtları ana yüklenicinin belirlediği amaçla işlendiğinden bu kısımda ana yüklenici de veri sorumlusudur. İki sıfat yan yana yürür; doğru kurgu, hangi verinin niçin istendiğini ve ne kadar tutulacağını yazılı bir protokole bağlamaktır.
Biyometrik veri özel nitelikli kişisel veridir ve işlenmesi sınırlı şartlara bağlıdır. Kurul yaklaşımında belirleyici ölçüt ölçülülüktür: aynı amaca kartlı geçiş, PIN veya kimlik kontrolü gibi daha az müdahaleci bir yöntemle ulaşılabiliyorsa biyometrik uygulama hukuka aykırı bulunma riski taşır. Biyometrik sistem gerçekten gerekliyse alternatif yöntemin de sunulması, açık rıza alınması ve şablonların şifreli saklanması gerekir.
Raporun tıbbi içeriğini tutamazsınız. İş sağlığı ve güvenliği mevzuatı sağlık gözetimi kayıtlarının işyeri hekimi tarafından ve sır saklama yükümlülüğü altında tutulmasını öngörür; işverene bildirilecek olan çalışma uygunluğu sonucudur. Şantiye ofisinde bulunması gereken, kişinin o işte çalışmaya uygun olduğunu gösteren kayıt olmalıdır; tetkik sonuçları ve teşhisler değil.
Tapu, kredi ve mali suçların önlenmesi mevzuatından doğan yükümlülükler bazı belgelerin saklanmasını zorunlu kılar; bu durumda saklama hukuki yükümlülüğe dayanır ve süresi ilgili mevzuatça belirlenir. Buna karşılık satış görüşmesi aşamasında alınan ve sonuçlanmayan başvurulara ait belgeler için aynı zorunluluk yoktur; bunlar makul bir süre sonunda imha edilmelidir. Emlak ofisi ve bankaya aktarımın hukuki sebebi ayrıca tanımlanmalıdır.
Yaratabilir. Proje ilerlemesini belgelemek meşru bir amaçtır; ancak çekim komşu parselleri, balkonları veya çevredeki konutların içini görüntülüyorsa proje dışı kişilerin verisi işlenmiş olur. Uçuş planının proje sınırlarıyla sınırlandırılması, kamera açısının aşağı yönlendirilmesi ve kaçınılmaz görüntülerin yayımdan önce maskelenmesi gerekir. Havacılık mevzuatından doğan ayrı izin yükümlülükleri de bu değerlendirmeden bağımsız olarak geçerlidir.
Proje kapanışı bir imha tetikleyicisidir ancak her veri aynı anda silinmez. İş hukuku, SGK, İSG ve garanti-ayıp sorumluluğu farklı süreler öngörür; bu süreler dolana kadar ilgili kayıtlar sınırlı erişimle arşivlenir. Buna karşılık turnike geçiş kayıtları, ziyaretçi defterleri ve taşeron kimlik fotokopileri gibi yalnızca saha güvenliği için tutulan veriler kapanışta imha edilmelidir. Kapanış talimatı bu ayrımı kalem kalem yazar.
Şantiyenizin veri akışını birlikte çıkaralım
Giriş sisteminizi, taşeron evrak düzeninizi ve İSG dosyalamanızı paylaşın; ücretsiz ön görüşmede sahadaki en yüksek riskli üç noktayı belirleyelim.
