Site yönetiminin güvenlik hizmetini dışarıdan alması, bütün sorumluluklarının otomatik olarak tedarikçiye geçtiği anlamına gelmez. Görevlilere verilen talimatlar, ziyaretçi bilgilerinin kullanımı ve çalışanlarla ilgili yükümlülükler farklı hukuki alanlara ilişkindir. Bu nedenle sözleşme yalnızca personel sayısını ve aylık bedeli belirleyen bir belge olarak görülmemelidir. Kimin karar vereceğini, uygulamayı kimin takip edeceğini ve anlaşmazlıkta hangi sürecin işletileceğini de açıklamalıdır.
Görev Talimatı Kanuni Yetkinin Yerine Geçmez
Özel güvenlik yetkileri 5188 sayılı Kanun'da görev, yer ve koşullarla ilişkilendirilmiştir. Ziyaretçi kabulü sırasında yapılabilecek işlemler de bu çerçeveye göre değerlendirilmelidir. Genel bir “site yönetimi istedi” açıklaması, sınırsız kimlik sorma, arama veya zor kullanma yetkisi oluşturmaz. EGM özel güvenlik mevzuatı.
Sözleşme eklerinde hangi işlemin hangi yetki ve onayla yapılacağı anlaşılır biçimde tarif edilebilir. Tereddüt halinde görevliden kendi hukuki yorumuyla hareket etmesi beklenmemelidir. Yönetim ve hizmet sağlayıcının yetkilileri, gerektiğinde hukuk desteğiyle, uygulanabilir talimatı oluşturmalıdır. Acil tehlike veya suç şüphesinde ise ilgili acil yardım ve kolluk bildirim düzeni izlenir.
Ziyaretçi Verilerinin Sorumlusunu Belirleyin
Ziyaretçi adı, plaka ve görüntü kaydı farklı amaçlarla işlenebilir. Her bilgi için amaç, hukuki dayanak, erişim ve saklama düzeni belirlenmelidir. Kimlik belgesini teminat gibi almak veya gereksiz kopyalar oluşturmak rutin işlem olarak benimsenmemeli; daha sınırlı doğrulama yöntemleri değerlendirilmelidir.
KVKK'nın site yönetimlerine ilişkin kararı, veri sorumlusunun belirlenmesinde gerçek karar ve yönetim ilişkilerinin incelenmesini ister. Dolayısıyla bütün sitelerde aynı kişinin otomatik olarak sorumlu olduğunu söylemek doğru değildir. Sözleşmedeki adlandırmalar kadar veriyi kimin, hangi amaçla ve nasıl yönettiği önemlidir. KVKK 2020/560 sayılı karar.
Personel Belgeleri Sorumluluğu Ortadan Kaldırmaz
Hizmet sağlayıcının çalışanlarına ilişkin yükümlülüklerini takip etmek, yönetimin değerlendirmesinin bir parçasıdır. Ancak bir prim belgesi, sigorta poliçesi veya kalite sertifikası bütün hukuki risklerin ortadan kalktığını göstermez. Asıl işveren-alt işveren ilişkisinin doğup doğmadığı ve sonuçları somut çalışma düzenine göre değerlendirilmelidir.
ÇSGB'nin açıklaması, bu ilişkinin bulunduğu durumlarda kanundan kaynaklanan birlikte sorumluluklara dikkat çeker. Bu nedenle “site yönetiminin hiçbir sorumluluğu kalmaz” biçimindeki bir pazarlama vaadi sözleşme incelemesinin yerini tutamaz. ÇSGB İş Kanunu soruları.
Hizmet Devri ve Kayıtların Kapanışını Planlayın
Tedarikçi değiştiğinde görev alanı bilgisi, anahtarlar, cihazlar, açık olaylar ve kayıt erişimleri kontrollü biçimde devredilmelidir. Eski personelin sisteme erişiminin sürmesi veya kimin hangi kaydı tuttuğunun bilinmemesi, hizmet başlangıcında belirsizlik yaratabilir. Devir planı sözleşme sona ererken değil, hazırlanırken düşünülmelidir.
- Günlük talimat verme ve değişiklik onaylama yetkilileri tanımlansın.
- Gerekli belgelerin kim tarafından, hangi kapsamda kontrol edileceği belirlensin.
- Olay ve ziyaretçi kayıtlarına erişim süreci açıklansın.
- Hizmet sonunda iade, erişim kapatma ve veri işlemleri için sorumlular belli olsun.
Bu çerçeve hukuki görüş yerine geçmez; sözleşme somut site yapısına göre değerlendirilmelidir. Titan Savunma ile güvenlik hizmeti kapsamını konuşurken görev ve koordinasyon sorumluluklarını baştan açık hale getirebilirsiniz.
