Dijital Kartvizit KVKK Rehberi: Çalışan Bilgisi Nasıl Paylaşılır?

Dijital kartvizit kullanmak KVKK açısından yasak değildir, ancak çalışan bilgisini yayınlarken hukuki dayanağınızı net bilmeniz gerekir. Çoğu durumda sorun kartın kendisinde değil; hangi verinin, hangi gerekçeyle, ne kadar süre açık kaldığında çıkar. Aşağıda en sık sorulan soruları somut örneklerle yanıtlıyoruz.

Dijital kartvizitteki çalışan bilgisi kişisel veri sayılır mı?

Evet. Ad, soyad, unvan, kurumsal e-posta, telefon numarası ve fotoğraf, bir kişiyi belirlenebilir kıldığı için kişisel veridir. Bilginin kurumsal olması bu niteliği ortadan kaldırmaz.

Kâğıt kartvizitle fark şudur: dijital kart bir bağlantı veya karekodla herkese açılabilir, arama motorlarına düşebilir ve güncellenene kadar yayında kalır. Yani yayılma hızı ve süresi daha yüksektir. Bu yüzden veri sorumlusu olarak şirketinizin bu paylaşımı bilinçli bir kararla yönetmesi gerekir.

Her çalışandan açık rıza almak şart mı?

Her zaman değil. KVKK, açık rızayı birçok hukuki dayanaktan yalnızca biri olarak sayar. Çalışanın görevi gereği müşteriyle iletişim kurması, kartta yalnızca ad, unvan ve kurumsal iletişim bilgisinin yer alması gibi durumlarda başka bir dayanak gündeme gelebilir. Örneğin sözleşmenin ifası ya da meşru menfaat.

Ancak fotoğraf, kişisel cep telefonu veya kişisel sosyal medya hesabı eklemek farklı bir durumdur. Bunlar iş tanımının zorunlu parçası olmadığı için çoğunlukla çalışanın serbest iradesine dayanmalıdır.

İşçi ile işveren arasındaki güç dengesi nedeniyle rızanın gerçekten özgür olup olmadığı tartışılabilir. Kartta zorunlu olmayan her alanı çalışanın tercihine bırakmak ve reddedenin aleyhine işlem yapmamak daha güvenli yaklaşımdır. Kesin hukuki değerlendirme için şirketinizin avukatına veya KVK Kurumu'nun yayımladığı rehberlere başvurun.

Açık rıza ile aydınlatma metni aynı şey mi?

Hayır, sık karıştırılır. Aydınlatma bir bilgilendirme yükümlülüğüdür. Çalışana hangi verisinin, hangi amaçla, kimlerle paylaşılarak işlendiğini ve haklarını anlatırsınız. Bunun için çalışanın onayı aranmaz, sizin bildirmeniz yeterlidir.

Açık rıza ise belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmiş bir onaydır. Aydınlatma metnini imzalatıp bunu rıza saymak yaygın bir hatadır. İkisini ayrı belgelerde tutmak, ileride denetimde işinizi kolaylaştırır.

Aydınlatma metninde kartın dijital olduğunu, bilgilerin herkese açık bir bağlantıyla görülebildiğini ve veri sorumlusunun kim olduğunu açıkça yazın.

Karta hangi bilgiyi koymalısınız, hangisini koymamalısınız?

Veri azaltma ilkesi burada işinize yarar: işin gerektirdiği kadarını gösterin. Satış temsilcisinin müşteriye ulaşabilmesi için kurumsal telefon ve e-posta yeterlidir. Ev adresi, kimlik bilgisi veya doğum tarihi karta hiç girmemelidir.

Karta ekleyeceğiniz her alan için kendinize şunu sorun: bu bilgi olmadan çalışan işini yapabilir mi? Cevap evet ise alan isteğe bağlı olmalıdır.

• Zorunlu alanlar: ad, soyad, unvan, kurumsal e-posta, kurumsal telefon.
• İsteğe bağlı alanlar: fotoğraf, profesyonel sosyal medya bağlantısı.
• Karta eklenmemesi gerekenler: kişisel cep numarası, adres, kimlik ve doğum bilgisi.
• Kartın arama motorlarında dizinlenip dizinlenmeyeceğine bilinçli karar verin.

Çalışan ayrıldığında kartına ne olmalı?

En riskli an burasıdır. Ayrılan çalışanın kartı yayında kalırsa, eski unvanı ve iletişim bilgisi şirket adına dolaşmaya devam eder. Hem kişinin verisi gereksiz yere açık kalır hem de müşteriler yanlış kişiye ulaşır.

Ayrılış günü, karta erişimi kapatmayı işten çıkış listesine ekleyin. Bu, e-posta hesabını kapatmak kadar olağan bir adım olmalıdır. Kart bağlantısı eski kişinin basılı materyallerinde veya karekodunda yaşıyorsa, bağlantıyı boş bırakmak yerine genel bir iletişim sayfasına yönlendirmek iyi sonuç verir.

Verinin saklanması gerekiyorsa, örneğin kayıt tutma yükümlülüğü nedeniyle, bunu yayından ayrı ve erişimi kısıtlı biçimde yapın. Saklama süresini de politikanızda belirtin.

Kartları merkezi yönetmek riski nasıl azaltır?

Çalışanlar kartlarını ücretsiz uygulamalarla kendi başlarına oluşturursa, şirketin kimin hangi bilgiyi yayınladığından haberi olmaz. Ayrılan kişi kartı kendi hesabında tutmaya devam edebilir. Bu, kontrol kaybının tipik örneğidir.

Yönetici panelinden kartları tek yerden açıp kapatabildiğiniz bir sistem, bu sorunu büyük ölçüde çözer. DigiCardSystem kurumsal dijital kartvizit çözümü bu yaklaşıma uygun biçimde, kartları kurum adına yönetmeye imkân tanır. Hangi alanların görüneceğini ve kartların yayın durumunu merkezden belirleyebilirsiniz.

Hangi aracı seçerseniz seçin, verinin nerede tutulduğunu ve silme talebinin nasıl işlediğini sağlayıcıdan yazılı olarak öğrenin. Bu bilgi aydınlatma metninize de yansımalıdır.

Bu hafta hangi adımları atmalısınız?

Önce mevcut kartları tarayın: hangi çalışanın kartında hangi alanlar var, kim kartı yönetiyor? Sonra eksikleri sırayla kapatın. Maliyeti de baştan görmek isterseniz şeffaf fiyat listemiz kurumsal kart planı yaparken referans olabilir.

Hukuki değerlendirme gerektiren noktalarda, özellikle rıza ve saklama süresinde, kurumunuzun veri koruma sorumlusuna ya da avukatına danışın.

• Her kart için hukuki dayanağı not edin: sözleşme, meşru menfaat veya açık rıza.
• Aydınlatma metnini çalışanlara yazılı olarak iletin.
• Fotoğraf ve kişisel iletişim alanları için ayrı açık rıza formu hazırlayın.
• İşten çıkış listesine kartı kapatma adımını ekleyin.
• Kartları merkezi bir panelden yönetin ve yayın durumunu üç ayda bir kontrol edin.