Sosyal uygunluk denetimleri
Marka ve denetim kuruluşlarının talep ettiği bordro, kimlik ve yaş tespiti belgeleri çoğu zaman yurt dışına aktarılır; bu aktarımın hukuki dayanağı nadiren kurulmuştur.
Sektör · Sektörel KVKK Çözümü
Tekstil ve Hazır Giyim Sektörüne Özel KVKK Çözümleri
Tekstilde uyumun en sık gözden kaçan kaynağı, markanın istediği sosyal uygunluk denetimleridir. Bordro, kimlik ve sağlık kayıtları denetim dosyası adı altında yurt dışına aktarılır; bu akışın hukuki zeminini kuruyoruz.
Kısa cevap
Tekstil ve hazır giyimde KVKK uyumunun ayırt edici konusu sosyal uygunluk denetimleridir. Uluslararası markalar ve denetim kuruluşları; işçi bordroları, kimlik belgeleri, yaş tespiti kayıtları, çalışma saatleri ve sağlık raporlarını denetim kapsamında talep eder ve bu belgeler çoğu zaman yurt dışındaki alıcıya aktarılır. Bu aktarım, KVKK bakımından yurt dışına veri aktarımıdır ve ayrı bir hukuki dayanak gerektirir. Uyum programı, denetim yükümlülüğünü karşılarken bu akışı hukuka uygun bir zemine oturtur.
Tekstil ve Hazır Giyimde KVKK Neden Ayrı Yönetilmeli?
Tekstilde veri, üretim zinciri boyunca yukarı doğru akar: fason atölyeden ana üreticiye, oradan markaya ve denetim kuruluşuna. Zincirin her halkası ayrı tüzel kişiliktir ve akışın büyük bölümü sözleşmesiz yürür. Buna yoğun mevsimlik istihdam ve parça başı üretim takibi eklendiğinde, çalışan verisinin hacmi ve hassasiyeti standart bir imalat işletmesinin çok üzerine çıkar.
Fason atölye zinciri
Alt fason ve ev eksenli üretimde çalışan verisi kayıt dışı akar; ana üreticinin bu zincirdeki sorumluluğu tanımsız kalır.
Parça başı üretim takibi
Operatör bazlı verimlilik ölçümü, sürekli performans izlemesine dönüşür; ölçüm sıklığı ve kullanım amacı sınırlandırılmadığında ölçülülük sorunu doğar.
İşçi sağlığı ve meslek hastalığı
Toz, gürültü ve kimyasal maruziyetine bağlı periyodik muayeneler özel nitelikli veri üretir; bu dosyaların üretim müdürü seviyesinde erişilebilir olması yaygın bir açıktır.
Mevsimlik ve yoğun sezon istihdamı
Kısa süreli çalışan yüksek sayıda kişinin kimlik ve SGK verisi toplanır; sezon sonunda imha planı çoğu işletmede yoktur.
Üretim alanı kameraları ve turnike
Verimlilik ve güvenlik gerekçesiyle kurulan sistemler; mola sürelerinin ve kişisel davranışların izlenmesine dönüşebilir.
Tekstil ve Hazır Giyimde İşlenen Kişisel Veriler
Aşağıdaki kırılım üretim tesisi, fason zinciri ve denetim süreçlerinden doğan veri kategorilerini gösterir. Envanterin en kritik çıktısı, denetim dosyasında hangi verinin dışarı çıktığının tespitidir.
Sosyal uygunluk denetim dosyası
İşçi bordroları, kimlik belgeleri, yaş tespiti kayıtları, çalışma saati ve fazla mesai kayıtları, işçi görüşme notları
Hukuki sebep ve not: Yurt dışındaki markaya veya denetim kuruluşuna aktarım hâlinde sınır ötesi aktarım rejimi uygulanır.
İşçi sağlığı kayıtları
Özel nitelikliPeriyodik muayene sonuçları, solunum fonksiyon ve işitme testleri, meslek hastalığı dosyaları, iş kazası kayıtları
Hukuki sebep ve not: Özel nitelikli veri; işyeri hekimi sorumluluğunda tutulur, üretim yönetimine yalnızca uygunluk sonucu bildirilir.
Üretim takip ve verimlilik
Operatör bazlı parça başı üretim kayıtları, hat performans verileri, hata ve fire istatistikleri, barkod okutma kayıtları
Hukuki sebep ve not: Meşru menfaat; ölçümün sıklığı, saklama süresi ve disiplin sürecinde kullanımı ayrıca sınırlandırılır.
Fason ve alt yüklenici personeli
Fason atölye çalışan listeleri, SGK bildirgeleri, atölye denetim tutanakları, ödeme kayıtları
Hukuki sebep ve not: Ana üreticinin talep ettiği veriler bakımından ana üretici veri sorumlusudur; yazılı protokol şarttır.
Mevsimlik ve geçici personel
Kimlik ve iletişim bilgileri, kısa süreli iş sözleşmeleri, vardiya kayıtları, servis güzergâh listeleri
Hukuki sebep ve not: Sözleşme ve hukuki yükümlülük; sezon bazlı ayrı imha takvimi kurulur.
Giriş kontrol ve kamera
Özel nitelikliTurnike ve kartlı geçiş kayıtları, biyometrik şablonlar, üretim alanı kamera görüntüleri, ziyaretçi kayıtları
Hukuki sebep ve not: Biyometrik yöntem kullanılıyorsa özel nitelikli veri rejimi ve alternatif sunma şartı geçerlidir.
Çözüm Kapsamı
Program, marka denetimlerini engellemeden onları hukuka uygun bir zemine taşır; aynı anda fason zincirindeki sorumluluğu yazılı hâle getirir ve üretim takip sistemini ölçülülük sınırına çeker.
Tesis ve zincir veri envanteri
Üretim, İK, İSG, kalite ve fason süreçleri; kaynak, hukuki sebep, saklama süresi ve alıcı kırılımıyla çıkarılır.
Denetim aktarımı hukuki zemini
Marka ve denetim kuruluşuna giden veri kapsamı daraltılır; aktarım için gerekli hukuki dayanak ve sözleşme yapısı kurulur.
Fason atölye veri protokolü
Ana üretici–fason ilişkisinde hangi verinin niçin istendiği, ne kadar tutulacağı ve alt fasona devrin sınırı yazılı hâle getirilir.
Üretim takip ölçülülük analizi
Operatör bazlı ölçümün sıklığı, saklama süresi ve kullanım amacı sınırlandırılır; disiplin sürecinde kullanımı ayrıca düzenlenir.
İSG sağlık verisi ayrıştırması
Muayene dosyalarının işyeri hekimi sorumluluğunda ayrı tutulması, erişim yetkisi ve saklama süresi belgelenir.
VERBİS kaydı ve güncelliği
Kayıt envanterle uyumlu yapılandırılır; yurt dışı aktarımlar ve özel nitelikli veri beyanları doğru işlenir.
Denetim Dosyasıyla Ne Kadar Veri Dışarı Çıkıyor?
- Sosyal uygunluk denetimi için bordroların tamamı, maskeleme yapılmadan yurt dışındaki markaya gönderiliyor.
- Denetim kuruluşuyla imzalanmış bir veri paylaşım sözleşmesi bulunmuyor.
- Fason atölyelerin çalışan listeleri WhatsApp üzerinden isteniyor ve telefonlarda kalıyor.
- Periyodik muayene raporları üretim müdürünün de eriştiği ortak klasörde tutuluyor.
- Parça başı üretim verisi operatör bazında yıllarca saklanıyor ve performans görüşmelerinde kullanılıyor.
- Mevsimlik personelin kimlik fotokopileri sezon bittikten sonra arşivde birikmeye devam ediyor.
Uygulama Süreci
Keşif ve kapsam
Üretim tesisi, İK ve kalite süreçleri ile fason zinciri incelenir; son sosyal uygunluk denetim dosyası birebir gözden geçirilerek dışarı çıkan veri kapsamı tespit edilir.
Veri envanteri
Tüm veri işleme faaliyetleri; veri kategorisi, hukuki sebep, saklama süresi, alıcı grubu ve aktarım kırılımıyla çıkarılır.
Boşluk analizi
Mevcut durum mevzuatla karşılaştırılır; açıklar ihlal olasılığı ve etkisine göre önceliklendirilir.
Belgelendirme ve devreye alma
Politika, aydınlatma metni, sözleşme seti ve VERBİS adımları hazırlanıp uygulamaya alınır.
Eğitim ve sürdürme
İlgili ekiplere rol bazlı eğitim verilir; periyodik gözden geçirme takvimi kuruma devredilir.
Teslim Edilecek Çıktılar
- Kişisel veri işleme envanteri ve veri akış haritası
- Kişisel veri saklama ve imha politikası ile periyodik imha takvimi
- Veri işleyen sözleşmesi ve gizlilik taahhütnamesi seti
- VERBİS kayıt dosyası ve güncelleme kılavuzu
- İlgili kişi başvurusu karşılama prosedürü ve yanıt şablonları
- Veri ihlali müdahale planı ve Kurul'a bildirim akışı
- Çalışan, mevsimlik personel, fason atölye personeli ve ziyaretçi aydınlatma metinleri
- Sosyal uygunluk denetimi veri paylaşım ve maskeleme protokolü
- Yurt dışına aktarım değerlendirme raporu
- Fason atölye veri paylaşım protokolü şablonu
- Üretim takip sistemi ölçülülük ve saklama politikası
Kimler İçin Uygun?
Konfeksiyon ve hazır giyim üreticileri
Uluslararası markalara üretim yapan, sosyal uygunluk denetimine giren işletmeler.
İplik, dokuma ve boyahaneler
Kimyasal maruziyeti nedeniyle yoğun İSG sağlık kaydı tutan üretim tesisleri.
Fason atölyeler
Ana üreticiye çalışan verisi aktaran, kendi personelinden sorumlu küçük ve orta ölçekli işletmeler.
Tekstil ihracatçıları
Yurt dışı alıcılarla düzenli belge paylaşımı yapan, sınır ötesi aktarım yürüten şirketler.
İlgili Hizmetler
Bu sektörel program, aşağıdaki danışmanlık hizmetlerinin sektöre uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Sektörler
Benzer veri kategorilerini işleyen ya da aynı tedarik zincirinde yer alan sektörlerin uyum sayfaları.
Sık Sorulan Sorular
Ticari sözleşmenizden doğan bir yükümlülük olabilir, ancak bu yükümlülük KVKK'yı devre dışı bırakmaz. Yapılması gereken, talebi karşılarken veri minimizasyonu uygulamaktır: denetimin amacı ücret ve çalışma süresi uygunluğunu doğrulamaksa, kimlik numarası, adres ve banka bilgisi gibi alanların maskelenmesi çoğu zaman mümkündür. Ayrıca alıcı yurt dışındaysa aktarımın hukuki dayanağı kurulmalı ve çalışanlar aydınlatma metninde bu aktarımdan haberdar edilmelidir.
Fason atölye kendi çalışanının işveren sıfatıyla işlediği veriler bakımından bağımsız veri sorumlusudur. Ancak sizin talep ettiğiniz çalışan listeleri, SGK bildirgeleri ve denetim tutanakları sizin belirlediğiniz amaçla işlendiğinden bu kısımda siz de veri sorumlususunuz. Uygulamada bu akış çoğunlukla mesajlaşma uygulamaları üzerinden ve sözleşmesiz yürür; doğru kurgu, hangi verinin niçin istendiğini ve ne kadar tutulacağını yazılı bir protokole bağlamaktır.
Üretim planlaması ve ücretlendirme için operatör bazlı çıktı ölçümü meşru bir amaçtır. Sorun, ölçümün sürekli bir performans gözetimine dönüşmesi ve verinin yıllarca saklanarak disiplin süreçlerinde kullanılmasıdır. Ölçülülük için; toplanan verinin amacın gerektirdiği ayrıntıyla sınırlı olması, saklama süresinin kısaltılması, çalışanın hangi verinin ölçüldüğünü bilmesi ve verinin hangi kararlarda kullanılacağının önceden tanımlanması gerekir.
Çocuk işçiliğinin önlenmesi hem mevzuatın hem denetim standartlarının gereğidir ve yaşın doğrulanması meşru bir amaçtır. Ancak doğrulama ile belgenin süresiz saklanması farklı şeylerdir. Kimlik belgesi görülerek yaş doğrulanmalı, sisteme yalnızca doğum tarihi kaydedilmeli, belge kopyası ancak mevzuat veya denetim standardı gerçekten zorunlu kılıyorsa ve sınırlı süreyle tutulmalıdır.
Biyometrik veri özel nitelikli kişisel veridir. Kurul yaklaşımında belirleyici ölçüt ölçülülüktür: aynı amaca kartlı geçiş veya PIN gibi daha az müdahaleci bir yöntemle ulaşılabiliyorsa biyometrik uygulama hukuka aykırı bulunma riski taşır. Yoğun personel devri olan tekstil işletmelerinde kart kaybı gerekçe gösterilse de bu, tek başına biyometrik yöntemi zorunlu kılan bir gerekçe sayılmaz. Sistem kullanılacaksa alternatif yöntem de sunulmalı ve şablonlar şifreli saklanmalıdır.
Beklenenden fazla vardır. Gümrük beyannameleri, konşimentolar, menşe belgeleri ve akreditif dosyalarında yetkili kişilerin ad, unvan, imza ve iletişim bilgileri bulunur; bazı ülkelere yapılan sevkiyatlarda sürücü ve sorumlu personel bilgileri de talep edilir. Bunların hepsi kişisel veridir ve yurt dışına aktarım kapsamında değerlendirilmelidir. Envanter çalışmasında bu belgeler çoğu zaman gözden kaçar.
Denetim dosyanızı birlikte gözden geçirelim
Son sosyal uygunluk denetiminizde paylaştığınız belgeleri ve fason zincirinizi paylaşın; ücretsiz ön görüşmede gereksiz aktarılan veriyi birlikte tespit edelim.
