Video Kamera İle İzleme ve Görüntü Depolama Politikası
-1- Video Kamera İzleme Politikası'nın Amacı, Kapsamı ve Hukuki Sebebi
MUTEKS MUTLUBAŞLAR TEKSTİL SANAYİ VE TİCARET ANONİM ŞİRKETİ (“Muteks Tekstil” veya “Şirket”), yerleşke güvenliğinin tesisi ve mülkiyetin korunması amacıyla kapalı devre kamera sistemi (CCTV) aracılığıyla izleme faaliyeti yürütmektedir.
Söz konusu izleme faaliyeti; 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 5188 Sayılı Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili ikincil mevzuata uygun olarak gerçekleştirilmektedir. Şirketimiz, bu faaliyet kapsamında elde edilen kişisel verilerin güvenliğini sağlamak amacıyla, Kanun’un 12. maddesi uyarınca gerekli her türlü teknik ve idari tedbiri almaktadır.
İzleme faaliyetinin yürütüldüğü alanlarda, kişilerin aydınlatılmasını sağlamak amacıyla izleme yapılan alanların girişlerine "Katmanlı Aydınlatma" prensibi uyarınca bildirim yazıları ve uyarı görselleri asılmaktadır.
Kamera ile izleme faaliyeti, Şirketimizin yerleşke güvenliğini sağlama ve hukuki yükümlülüklerini yerine getirme amacı doğrultusunda aşağıdaki hukuki sebeplere dayanmaktadır:
- Veri Sorumlusunun Hukuki Yükümlülüğü (m.5/2-ç): İş sağlığı ve güvenliği mevzuatı ile özel güvenlik mevzuatından doğan yükümlülüklerin ifası,
- Meşru Menfaat (m.5/2-f): Şirketin demirbaşlarının, personelinin ve ziyaretçilerinin güvenliğinin sağlanması ile olası suç teşkil eden fiillerin önlenmesi.
Bu faaliyet, yerleşke içerisindeki ortak alanlarda (giriş-çıkışlar, üretim sahaları, sevkiyat alanları, koridorlar) bulunan kameralar aracılığıyla, ses kaydı alınmaksızın yalnızca görüntü kaydı yapılması yöntemiyle yürütülmektedir. Kişilerin mahremiyetinin korunması amacıyla; tuvaletler, ibadethaneler ve dinlenme alanları gibi özel hayatın gizliliğinin esas olduğu alanlarda izleme yapılmamaktadır.
-2- Muteks Tekstil Hangi Alanlarda Kamera ile İzleme Faaliyeti Yürüttüğünün Belirlenmesi
Muteks Tekstil yerleşkesinde yürütülen kamera ile izleme faaliyeti; fabrikanın tehlikeli sınıf kapsamında olması nedeniyle İş Sağlığı ve Güvenliği (İSG) önlemlerinin denetimi, fiziksel mekân güvenliğinin tesisi ve iş süreçlerinin sürekliliğinin sağlanması amaçlarıyla sınırlı olarak yürütülmektedir.
Bu kapsamda izleme ve kayıt faaliyetleri; üretim sahaları, sevkiyat alanları, depo girişleri, yerleşke sınırları ve genel giriş-çıkış noktaları gibi ortak kullanım alanlarında gerçekleştirilmektedir.
Şirketimiz, kamera ile izleme faaliyeti kapsamında kişisel veri sahiplerini (çalışanlar, ziyaretçiler ve misafirler) Kanun’un 10. maddesine uygun olarak şu yöntemlerle bilgilendirmektedir:
- Katmanlı Aydınlatma: İzleme yapılan alanların girişlerine, kişilerin görebileceği şekilde asılan uyarı levhaları ve bilgilendirme yazıları ile izleme yapıldığı duyurulmaktadır.
- Kurumsal Metinler: Çalışanlar ve ziyaretçiler, yerleşkeye girişlerinde kendilerine sunulan veya ilgili birimlerde (güvenlik, İK vb.) erişime açık tutulan "Kamera İzleme Politikası" ve "Aydınlatma Metinleri" aracılığıyla detaylı olarak bilgilendirilmektedir.
- Veri Kayıt Süreci: Ziyaretçi ve misafirlerin yerleşkeye giriş-çıkış takibini yapmak amacıyla toplanan kimlik verileri, yalnızca güvenlik ve İSG amaçlarıyla işlenmekte ve ilgili veriler hem fiziksel (kayıt defteri vb.) hem de dijital veri kayıt sistemlerinde muhafaza edilmektedir.
-3-Video Kamera ile İzleme ve Depolama Yapmasının Amacı
Muteks Tekstil yerleşkesinde, binalarında ve üretim tesislerinde 7 gün 24 saat esasına göre yürütülen kamera ile izleme ve depolama faaliyetleri; 6698 sayılı Kanun’un 4. maddesinde yer alan "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesine uygun olarak aşağıdaki amaçlar doğrultusunda gerçekleştirilmektedir:
- Yerleşke ve Varlık Güvenliğinin Sağlanması: Şirket binalarının, üretim tesislerinin, makine parkurunun, hammadde ve ürün stoklarının fiziksel güvenliğinin temini ile olası hırsızlık, hasar veya yetkisiz erişimlerin önlenmesi,
- İş Sağlığı ve Güvenliği (İSG) Denetimi: Fabrikanın tehlikeli sınıf kapsamında olması nedeniyle, çalışma alanlarında İSG kurallarına uyumun takibi, olası iş kazalarının önlenmesi ve acil durum yönetimi süreçlerinin (yangın, tahliye vb.) etkin bir şekilde yürütülmesi,
- Ziyaretçi ve Misafir Giriş-Çıkış Takibi: Yerleşkeye giriş yapan üçüncü kişilerin takibi, yetkisiz alanlara girişlerin engellenmesi ve ziyaretçi kayıtlarının güvenliğinin sağlanması,
- Operasyonel Süreçlerin Denetimi ve Sürekliliği: Üretim ve sevkiyat süreçlerinin iş akışına uygunluğunun denetimi ve operasyonel verimliliğin korunması,
- Hukuki Yükümlülüklerin İfası ve İspat Koruması: Yargı mercileri veya yetkili kamu kurumları tarafından talep edilebilecek kayıtların muhafaza edilmesi ve olası uyuşmazlıklarda Şirketimizin yasal savunma hakkının tesisi.
Kamera ile izleme faaliyeti sonucunda elde edilen veriler, yalnızca yukarıda sayılan meşru amaçlar doğrultusunda saklanmakta; bu amaçların dışındaki (personelin özel hayatının gizliliğini ihlal edecek mahiyetteki) izlemelerden titizlikle kaçınılmaktadır.
-4- İzleme Sonucunda Elde Edilen Bilgilere Kimlerin Erişebildiği ve Bu Bilgilerin Kimlere Aktarıldığı
Muteks Tekstil yerleşkesinde yürütülen kamera ile izleme faaliyeti sonucunda elde edilen dijital kayıtlara erişim, "bilmesi gerekenler" prensibi uyarınca oldukça sınırlı sayıda personel ile kısıtlanmıştır. Bu kapsamda erişim yetkileri şu şekilde tanımlanmıştır:
- Anlık İzleme Yetkisi: Canlı (anlık) kamera görüntülerine yalnızca Şirket yerleşkesinin fiziki güvenliğinden sorumlu Güvenlik Birimi personeli erişebilmektedir.
- Geçmiş Kayıtlara Erişim Yetkisi: Depolanan geçmiş tarihli görüntülere ve veri depolama sistemlerine yalnızca Bilgi İşlem departmanında görevli yetkili kişiler ve birim yöneticileri, operasyonel zorunluluklar veya yasal talepler çerçevesinde erişim sağlayabilmektedir.
Veri Güvenliği ve Gizlilik Tedbirleri:
- Gizlilik Taahhütnameleri: Kayıtlara erişim yetkisi bulunan tüm çalışanlar, görevleri gereği vakıf oldukları kişisel verilerin gizliliğini koruyacaklarına ve Kanun’a aykırı şekilde kullanmayacaklarına dair "Gizlilik Taahhütnamesi" imzalamışlardır.
- Dış Hizmet Sağlayıcılar (Veri İşleyen): Güvenlik hizmeti alınan dış firmalar ile yapılan sözleşmelerde; kişisel verilerin yalnızca işin tanımıyla sınırlı olarak işleneceği, Kanun’a aykırı paylaşılamayacağı ve veri güvenliğine ilişkin teknik/idari tedbirlerin alınacağı hususları KVKK uyumlu çerçeve sözleşmelerle güvence altına alınmıştır.
- Resmi Makamlara Aktarım: Kamera kayıtları; kural olarak üçüncü kişilerle paylaşılmamakta, yalnızca adli bir vakıa veya yasal bir denetim söz konusu olduğunda; mahkemeler, savcılıklar veya kolluk kuvvetleri gibi yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri doğrultusunda aktarılmaktadır.
-5- Video Kamera İzleme Faaliyeti ile Elde Ettiği Verilerin Güvenliğini Sağlaması
Muteks Tekstil, kamera ile izleme faaliyeti sonucunda elde ettiği kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini engellemek ve verilerin muhafazasını sağlamak amacıyla; Kanun’un 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri almaktadır.
Bu kapsamda uygulanan temel güvenlik önlemleri aşağıda kategorize edilmiştir:
5.1. Teknik Tedbirler
Şirketimiz, kamera kayıtlarının dijital ortamdaki güvenliğini sağlamak amacıyla güncel teknolojik imkânlar dahilinde aşağıdaki teknik önlemleri uygulamaktadır:
- Ağ ve Uygulama Güvenliği: Kamera sistemleri ve kayıtların barındırıldığı sunucular için ağ yoluyla veri aktarımlarında kapalı sistem ağ (VLAN vb.) yapıları tercih edilmekte; ağ güvenliği ve uygulama güvenliği katmanlı olarak sağlanmaktadır.
- Siber Güvenlik Önlemleri: Bilgi teknolojileri sistemlerinin tedariki, geliştirilmesi ve bakımı süreçlerinde güvenlik önlemleri önceliklendirilmekte; güncel anti-virüs sistemleri, güvenlik duvarları (Firewall), saldırı tespit ve önleme sistemleri (IDS/IPS) aktif olarak kullanılmaktadır.
- Şifreleme ve Yedekleme: Dijital kayıtlar şifrelenerek muhafaza edilmekte; veri kaybının önlenmesi amacıyla düzenli olarak yedeklenmektedir. Yedeklenen verilerin güvenliği de asıl verilerle aynı standartlarda korunmaktadır.
- Sürekli Takip: Siber güvenlik önlemlerinin etkinliği sürekli olarak takip edilmekte ve sistem zafiyetlerine karşı düzenli kontroller yapılmaktadır.
5.2. İdari ve Fiziksel Tedbirler
Verilere erişimin kontrolü ve fiziksel güvenliğin tesisi amacıyla aşağıdaki önlemler alınmaktadır:
- Yetki Matrisi ve Erişim Kontrolü: Kamera kayıt sistemlerine erişim yetkisi yalnızca sınırlı sayıda teknik personele tanımlanmıştır. Görev değişikliği olan veya işten ayrılan çalışanların bu alanlardaki tüm erişim yetkileri derhal iptal edilmektedir.
- Fiziksel Mekân Güvenliği: Kişisel veri içeren sunucuların, kayıt cihazlarının ve fiziksel arşivlerin bulunduğu ortamlara giriş-çıkışlar kontrol altında tutulmakta; bu alanlara yetkisiz kişilerin erişimi fiziksel güvenlik önlemleri (kilitli kabinetler, biyometrik/kartlı geçiş sistemleri vb.) ile engellenmektedir.
- Gizlilik Taahhütleri: Verilere erişim yetkisi bulunan tüm personel ve dış hizmet sağlayıcı firmalarla kapsamlı gizlilik sözleşmeleri ve KVKK uyum protokolleri imzalanmıştır.
-6- Video Kamera İzleme Faaliyeti ile Elde Ettiği Verileri Muhafaza Süresi
Muteks Tekstil bünyesinde yürütülen kamera ile izleme faaliyeti sonucunda elde edilen görüntü kayıtlarının muhafaza süresi; fabrikanın tehlikeli sınıf kapsamında olması, üretim birimlerinin güvenliğinin kritik önemi ve olası iş kazası/güvenlik ihlallerinin tespiti amaçları doğrultusunda belirlenmiştir.
- Muhafaza Süresi: Kamera kayıtları, kayıt tarihinden itibaren 1 (bir) ay (30 gün) süreyle Şirketimize ait güvenli dijital ortamlarda muhafaza edilmektedir.
- İmha Süreci: 1 aylık sürenin dolmasıyla birlikte söz konusu veriler; Şirketimizin Kişisel Veri Saklama ve İmha Politikası çerçevesinde, periyodik imha süreçlerine tabi tutularak veri kayıt sisteminden silinmekte veya üzerine yazılma yöntemiyle otomatik olarak yok edilmektedir.
- İstisnai Durumlar: Herhangi bir adli vaka, iş kazası, hukuki uyuşmazlık veya resmi makamlarca başlatılan bir incelemeye konu olan kayıtlar; ilgili hukuki süreç kesin bir kararla sonuçlanana kadar, yukarıda belirtilen imha süresine bakılmaksızın ayrı bir güvenli ortamda delil vasfıyla muhafaza edilmeye devam edilir.
Kamera kayıtlarının saklanması ve imhası süreçlerinde; verilerin doğruluğu, bütünlüğü ve güvenliği Kanun’un 12. maddesindeki teknik ve idari tedbirler kapsamında titizlikle korunmaktadır.
-7- İzleme Politikası Hakkında İlgililerin Bilgilendirilmesi
Kişisel veri sahibi olarak, Kanun’un 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi; “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca aşağıdaki yöntemlerle şirketimize iletebilirsiniz:
- Yazılı Başvuru: "Akhan Mahallesi Çayır (Küme Evler) Muteks Mutlubaşlar Tekstil Sit. No: 8/A Pamukkale / DENİZLİ" adresine ıslak imzalı olarak,
- Elektronik Başvuru: This email address is being protected from spambots. You need JavaScript enabled to view it. veya This email address is being protected from spambots. You need JavaScript enabled to view it. e-posta adreslerine güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden.
Önemli Not: Bu konudaki daha kapsamlı düzenlemelere ve süreç işleyişine; Muteks Tekstil Kişisel Veri Başvuru ve Yanıt Prosedürü ile Muteks Tekstil Kişisel Verilerin Korunması ve İşlenmesi Politikasıüzerinden ulaşabilirsiniz.
