Müteahhit için KVKK: VERBİS, saklama süresi ve işçi aydınlatma metni tek ekranda
Şantiyedeki işçi, puantaj, kimlik ve fotoğraf verisinin veri sorumlusu müteahhittir. Opereon'un KVKK Uyum ekranı VERBİS değerlendirmesini, saklama süresini dolduran kayıtları ve işçi aydınlatma metnini bir arada sunuyor.
Bu yazıda · 5 bölüm
Kısa cevap
Şantiyedeki işçi, puantaj, T.C. kimlik ve fotoğraf verisinde veri sorumlusu müteahhit firmadır; Opereon ise firma adına veriyi işleyen taraftır. Bu yüzden VERBİS kaydı, saklama süresi, imha ve işçiye aydınlatma yükümlülüklerinin muhatabı firmadır. Opereon'un KVKK Uyum ekranı bu başlıkları tek yerde toplar ve her birinin durumunu gösterir.
Müteahhitlerin çoğu KVKK'yı ilan formu ya da web sitesi meselesi olarak görür. Oysa şantiyenin kendisi kişisel veri üretir: puantajda ad ve çalışma günü, sigorta kaydında T.C. kimlik numarası, fotoğrafta işçinin görüntüsü. Bu verilerin sorumluluğu, onları hangi programda tuttuğunuzdan bağımsız olarak firmanızdadır.
Müteahhit VERBİS'e kayıt olmak zorunda mı?#
Kişisel Verileri Koruma Kurulu'nun 06.07.2023 tarihli ve 2023/1154 sayılı kararına göre, ana faaliyeti özel nitelikli kişisel veri işlemek olmayan veri sorumlularından yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az olanlar VERBİS'e kayıt yükümlülüğünden istisnadır. Ana faaliyeti özel nitelikli veri işlemek olanlarda eşik, 04.09.2025 tarihli ve 2025/1572 sayılı kararla 10 çalışan ve 10 milyon TL'dir.
| Veri sorumlusu | Yıllık çalışan | Yıllık mali bilanço | Kurul kararı |
|---|---|---|---|
| Ana faaliyeti özel nitelikli veri işlemek olmayan (inşaat firmaları genellikle bu gruptadır) | 50'den az | 100 milyon TL'den az | 2023/1154 |
| Ana faaliyeti özel nitelikli veri işlemek olan | 10'dan az | 10 milyon TL'den az | 2025/1572 |
Opereon'da firma iki sayıyı girer; sistem güncel eşiği uygular, sonucu gerekçeleriyle yazar ve kararın hangi eşik sürümüyle verildiğini kaydeder — eşik değişirse eski değerlendirme sessizce yeniden yorumlanmaz. Sayılar eksik ya da okunamazsa sonuç güvenli tarafa çekilir ve “kayıt gerekli” denir. Değerlendirme yılda bir tazelenmeyi ister, eşiğin yüzde 80'ine yaklaşan firmayı uyarır. Bu bir hukuki mütalaa değildir: sonuç, girilen sayılar kadar doğrudur.
Şantiye kayıtları ne kadar saklanır, ne zaman imha edilir?#
KVKK kişisel verinin ilgili mevzuatta öngörülen ya da işlendiği amaç için gerekli süre kadar saklanmasını ister (m.4). Şantiyede bu süreyi kaydın ispat değeri belirler: puantaj, bir işçilik alacağı davasında işverenin başlıca savunma delilidir ve erken silinirse firma ispatsız kalır.
| Kayıt | Varsayılan süre | Alt sınır | Süre dolunca |
|---|---|---|---|
| Puantaj ve avans | 10 yıl | 10 yıl | Anonimleştirilir — gün sayısı ve tutar kişisel olmayan veri olarak kalır |
| Sigorta kayıtları (T.C. kimlik dahil) | 10 yıl | 10 yıl | Tamamen silinir |
| Şantiye fotoğrafları ve analizleri | 10 yıl | 5 yıl | Silinir |
Firma süreyi uzatabilir, alt sınırın altına indiremez. Ekran süresini dolduran kayıtları sayar; imhayı firma başlatır ve her imha denetim kaydına yazılır. Otomatik imha bilerek yok: şantiye verisinde karar veri sorumlusunundur, işleyen taraf firmanın talimatı olmadan veri silmez.
İşçiye aydınlatma metni nasıl verilir?#
Aydınlatma yükümlülüğü (KVKK m.10) veri sorumlusuna, yani firmaya aittir. Opereon işçi aydınlatma metnini firma adınızla doldurulmuş, yazdırılıp imzalatılabilir hâlde hazırlar: hangi verinin hangi amaçla ve ne kadar süre tutulduğu, kimlere ve hangi ülkelere aktarıldığı dahil.
T.C. kimlik numarasını kimin gördüğü nasıl bilinir?#
T.C. kimlik numarası ayrı ve erişimi kapalı bir tabloda tutulur; yalnız yönetici rolü görebilir. Numara her okunduğunda kimin, ne zaman okuduğu denetim kaydına yazılır. Numaranın kendisi bu kayda yazılmaz — koruduğu veriyi kopyalayan bir kayıt, ikinci bir sızıntı yüzeyi olurdu.
Not alanına sağlık bilgisi yazılırsa ne olur?#
Sağlık, sendika üyeliği, din, ceza mahkûmiyeti gibi bilgiler özel nitelikli kişisel veridir (KVKK m.6) ve daha sıkı işleme şartlarına bağlıdır. Şantiyede bu bilgiler çoğu zaman bilinçsizce not alanlarına girer: “raporlu”, “hastaneye kaldırıldı”. Opereon puantaj red notu ve gider açıklaması gibi alanlarda böyle bir ifade yazılırken uyarı gösterir. Kaydı engellemez, çünkü iş kazası kaydı gibi gerekli yazımlar vardır.
Uyum ekranı son 90 günde hangi alanda, hangi türde kaç ifade saptandığını gösterir. Metnin kendisi bu sayıma kopyalanmaz; firma ilgili kaydı kendi ekranında açıp gerekli değilse düzeltir.
İlgili yazılar: Şantiye fotoğrafı yapay zekâya gitmeden önce: Yüzler neden pikselleştiriliyor? · Puantaj cetveli nasıl hazırlanır?
Opereon
Şantiyenizi kanıta bağlayın.
İlk projeniz 15 dakikada kurulur.
İlgili yazılar
Tüm yazılar →Yapay zekâ ile üretilen reklamda ifşa: Dijital sunucu için ne yazmak gerekiyor?
1 Ağustos 2026'dan beri reklamda yapay zekâ ya da insandan ayırt edilemeyecek dijital karakter kullanımının açık, anlaşılır ve ayırt edilebilir şekilde belirtilmesi gerekiyor. Opereon'da ifşa üretilen içeriğe otomatik ekleniyor; yapay zekâ sunuculu videoda sunucunun gerçek bir kişi olmadığı ayrıca yazılıyor.
Şantiye fotoğrafı yapay zekâya gitmeden önce: Yüzler neden pikselleştiriliyor?
Opereon'da saha fotoğrafı yapay zekâ analizine gönderilmeden önce saptanan yüzler pikselleştiriliyor ve konum bilgisi siliniyor. Bu adım tamamlanamazsa fotoğraf hiç gönderilmiyor.
Şantiye-M için günlük defter: Opereon kaydı fotoğraf ve puantajdan nasıl derliyor?
Şantiye-M 1 Ocak 2026'dan beri zorunlu. Opereon günün defterini şefin zaten girdiği fotoğraf, puantaj ve makine kaydından derliyor, bulamadığını uydurmuyor ve günün değiştirilemez biçimde mühürlenmesini sağlıyor.