Taşınma ve işletme yükümlülükleri
Kamulaştırma nedeniyle adresimizi değiştiriyoruz; eski adrese giden müşteri verilerini taşınma firmasına teslim etmek zorunda mıyız?
Hayır. Kamulaştırma nedeniyle taşınıyor olmanız, müşteri bilgilerini taşıma firmasına sınırsız biçimde teslim etmenizi gerektirmez. Eşyanın taşınması ile müşteri listesinin okunması, kopyalanması veya başka amaçla kullanılması farklı işlemlerdir. Önce hangi bilgiye gerçekten ihtiyaç bulunduğunu ve bu bilgiye kimlerin erişeceğini belirleyin.
Kişisel veriler belirli ve meşru amaçlarla, bu amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenmelidir. Yurt içindeki bir firmaya veri aktarımı için de hukuki dayanak gerekir. Açık rıza dışında kanunda sayılan şartlar bulunabilir; ancak yalnız nakliye sözleşmesi imzalanması bütün müşteri bilgilerinin paylaşılmasını otomatik olarak haklı kılmaz. Sağlık bilgisi gibi özel nitelikli veriler varsa bunların ayrıca aranan şart ve önlemleri de değerlendirilmelidir.
Firmanın yalnız kapalı kutuları taşımasıyla sizin adınıza dijital arşivi düzenlemesi veya müşteri kayıtlarını işlemesi aynı değildir. Veriler sizin adınıza işleniyorsa güvenlik tedbirleri konusunda veri işleyenle birlikte sorumluluğunuz gündeme gelir. Bu nedenle dosyalara erişimi sınırlamak, kutuları güvenli kapatmak, teslim alanları kaydetmek ve dijital kopyaların yetkisiz çoğaltılmasını önlemek gibi tedbirleri işin niteliğine göre belirleyin. Bunlar uygulanabilecek önlemlerdir; her taşınma için tek tip zorunlu tutanak bulunduğu anlamına gelmez.
Firma ile erişim yetkisini, verilerin hangi amaçla kullanılacağını, iade veya silme düzenini ve gizlilik yükümlülüğünü açıklaştırın. Müşteriye yapılması gereken aydınlatmayı da gerçek işleme ve aktarım düzeniyle uyumlu tutun. “Firma gizlilik sözü verdi” demek, gereksiz veri paylaşımını kendiliğinden hukuka uygun hâle getirmez. Veriler yurt dışına aktarılacaksa, yurt içi aktarıma ilişkin bu açıklamayla yetinmeyin; ayrı aktarım kuralları incelenmelidir.