Ev veya iş adresi, ad-soyad ve telefon bilgisi kurumsal hediye teslimatı için işlendiğinde kişisel veri sürecinin parçasıdır. Güvenli yaklaşım, veriyi e-posta zincirlerinde toplamak değil; amacı, hukuki dayanağı, aktarımı, saklama süresini ve ilgili kişinin haklarını kurumunuzun politikalarıyla birlikte netleştirmektir. Bu yazı genel operasyon rehberidir, hukuki görüş yerine geçmez.
Veri akışını toplamadan önce haritalayın
Hangi verinin neden gerektiğini satır satır yazın. Taşıyıcı telefon istiyorsa kullanım amacını belirtin; T.C. kimlik numarası, doğum tarihi veya kişisel not gibi teslimat için gerekmeyen alanları toplamayın. KVKK'nın genel ilkeleri verinin belirli, açık ve meşru amaçla; bağlantılı, sınırlı ve ölçülü işlenmesini gerektirir.
Veri sorumlusunu, hizmet sağlayıcıları, erişecek rolleri ve aktarım noktalarını belirleyin. İnsan kaynakları, CompoSend, paketleme ekibi ve taşıyıcı aynı verinin tamamına ihtiyaç duymayabilir. Her role yalnız görev için gerekli alanları açın.
- Teslimat için gerekli asgari alanlar
- Veri sorumlusu ve hizmet sağlayıcı rolleri
- Yurt içi veya yurt dışı aktarım noktaları
- Saklama ile imha kararının sahibi
Aydınlatmayı veri toplama anında anlaşılır sunun
Kişisel Verileri Koruma Kurumu, aydınlatmada veri sorumlusunun kimliği, işleme amacı, aktarım amacı, toplama yöntemi, hukuki sebep ve ilgili kişi haklarının bildirilmesini açıklar. Metni küçük yazılı genel politika bağlantısına saklamak yerine formun bağlamında görünür hâle getirin.
Aydınlatma ile açık rızayı aynı şey gibi sunmayın. İşleme şartını hukuk ve uyum ekibiniz belirlemeli; gerekiyorsa rıza özgür iradeyle, belirli konuya ilişkin ve bilgilendirmeden ayrı alınmalıdır. Hediye almak için gereksiz pazarlama iznini zorunlu tutmayın.
- KVKK aydınlatma yükümlülüğü açıklaması
- Formda açık amaç ve teslimat kapsamı
- Pazarlama izninden ayrı operasyon tercihi
- Düzeltme veya vazgeçme için erişilebilir kanal
Listeyi paylaşmak yerine kontrollü erişim sağlayın
Parolasız e-posta eki ve ortak mesaj grubu adres listesi için uygun değildir. Kimlik doğrulamalı portal, rol bazlı erişim, işlem kaydı ve süreli paylaşım kullanın. Dosya indirilecekse yalnız gerekli kişiye, gerekli süre için erişim verin.
Adresleri sevkiyattan önce alıcının kendisine doğrulatın. Veri doğru ve güncel olmalıdır; eski personel dosyasındaki ev adresini yeni amaçla sessizce kullanmayın. Düzeltme sonrası eski kopyaların nerede kaldığını da kontrol edin.
Amaç sona erdiğinde saklama ve imha kuralını uygulayın
Teslimat tamamlanınca adresi süresiz tutmak tekrar siparişi kolaylaştırsa da amaçla sınırlılık ilkesini zedeleyebilir. Kurumunuzun hukuki yükümlülüklerine göre saklama süresi belirleyin; aktif adres defteri ayrı ve açık kullanıcı tercihiyle yönetilebilir.
KVKK kaynakları, işleme sebebi ortadan kalktığında verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi yükümlülüğünü açıklar. İşlemi teknik ve idari tedbirlerle belgeleyin; yalnız dosya adını değiştirmek veya görünümden kaldırmak imha değildir.
- Teslimat kapanışı ve saklama süresi
- Yedekler ile indirilen kopyaların kapsamı
- KVKK silme ve anonimleştirme rehberi
- İhlal ve yanlış alıcı durumunda müdahale planı
Sonuç ve sonraki adım
KVKK uyumlu adres operasyonu, formun altına onay kutusu eklemekten ibaret değildir. Asgari veri, açık aydınlatma, rol bazlı erişim, güncellik ve zamanında imha birlikte çalışmalıdır. Kurumunuza özgü hukuki sebep ve süreler için veri koruma uzmanınızla değerlendirme yapın.