Plaka Verisi KVKK Uyumlu mu? Servis Rehberi

Araç kabul bankosunda ilk sorulan bilgi çoğu zaman plakadır. Ancak plaka verisi KVKK uyumlu mu sorusunun cevabı, sadece plakayı programa yazıp yazmadığınıza bağlı değildir. Plakayı hangi amaçla topladığınız, müşteriyle nasıl ilişkilendirdiğiniz, kimlerin gördüğü ve ne kadar süre sakladığınız belirleyicidir. Doğru kurgu kurulduğunda plaka, servis operasyonunu hızlandıran bir kayıt anahtarıdır. Kontrolsüz kullanıldığında ise işletmeniz için gereksiz bir risk oluşturabilir.

Bir araç servise geldiğinde plaka üzerinden önceki iş emirlerine, yapılan bakımlara, kullanılan parçalara ve varsa lastik oteli kaydına ulaşmak işinizi kolaylaştırır. Usta araca daha önce hangi işlemlerin yapıldığını görür, ön büro müşteriye daha hızlı bilgi verir, patron da iş emrinden faturaya kadar süreci tek ekrandan kontrol eder. Fakat bu operasyonel fayda, kişisel verilerin korunması yükümlülüğünü ortadan kaldırmaz.

Plaka verisi KVKK kapsamında mı?

Tek başına bir plaka, her durumda doğrudan belirli bir kişiyi göstermeyebilir. Buna rağmen plaka; araç sahibi, telefon numarası, ad soyad, T.C. kimlik numarası, servis geçmişi veya ödeme bilgileriyle birlikte tutulduğunda bir kişinin belirlenmesini mümkün kılabilir. Bu nedenle oto servisler açısından plaka kaydı çoğu durumda kişisel veri işleme faaliyeti içinde değerlendirilmelidir.

Buradaki kritik ayrım şudur: Plaka bilgisinin kullanılması başlı başına yasak değildir. Araç kabulü yapmak, iş emri açmak, bakım geçmişini izlemek, parça ve işçilik kaydını oluşturmak, fatura düzenlemek veya müşterinin bıraktığı lastik setini rafında bulmak için plaka işlemek makul ve gerekli olabilir. KVKK uyumu, veriyi hiç tutmamak değil; gerekli olan veriyi doğru amaçla, doğru süreyle ve doğru güvenlik önlemleriyle tutmaktır.

Örneğin sadece rot-balans işlemi için gelen aracın plakasını iş emrine yazmanızla, bu plakayı izinsiz biçimde üçüncü kişilerle paylaşmanız aynı şey değildir. İlk durum hizmetin yürütülmesiyle ilgili olabilir. İkinci durum ise açık bir hukuki dayanak olmadan yapıldığında ciddi sorun yaratabilir.

Serviste plaka kaydı hangi amaçla tutulabilir?

İşletmenizin her veri alanı için net bir cevabı olmalıdır: Bu bilgiyi neden alıyoruz? Plaka kaydının en yaygın ve meşru operasyonel kullanım alanları araç kabul, iş emri yönetimi, servis geçmişi, stoktan kullanılan parçaların takibi, garanti değerlendirmesi, faturalama, tahsilat takibi ve müşterinin talep ettiği randevu hatırlatmalarıdır.

Burada amaçla sınırlılık ilkesi devreye girer. Yağ bakımına gelen müşterinin plakasını, bakım iş emri ve fatura kaydı için kullanabilirsiniz. Buna karşılık müşterinin onayı veya uygun başka bir hukuki sebep yokken plakayı farklı firmalara verip reklam gönderimi yaptırmanız doğru değildir. "Elimizde kayıt var" demek, her iletişimi yapabileceğiniz anlamına gelmez.

Servis geçmişi de dikkat ister. ECU işlemi, arıza tespiti, kaporta hasarı, lastik ölçüsü veya periyodik bakım notları müşterinin aracıyla ilişkilendirildiğinde işletme açısından değerlidir. Ancak bu kayıtları herkesin görebildiği WhatsApp gruplarında, kişisel telefonlarda ya da şifresiz Excel dosyalarında dolaştırmak profesyonel bir veri yönetimi değildir.

Açık rıza her kayıt için şart mı?

Hayır. KVKK uygulamasında en sık yapılan hatalardan biri, her veri işlemeyi açık rızaya bağlamaktır. Oysa bir iş emrini yürütmek, müşterinin talep ettiği bakım hizmetini vermek, fatura kesmek veya yasal saklama yükümlülüklerini yerine getirmek gibi durumlarda açık rıza dışında hukuki sebepler bulunabilir.

Buna karşılık ticari elektronik ileti, kampanya mesajları veya hizmetin gerektirmediği pazarlama faaliyetleri için ayrı değerlendirme gerekir. Araç kabul formuna küçük puntoyla her şeyi kapsayan tek bir onay cümlesi koymak, gerçek bir tercih sunmaz. Hizmet için gerekli kayıtlarla pazarlama iznini birbirine karıştırmayın.

Müşteriye hangi veriyi hangi amaçla işlediğinizi anlaşılır biçimde anlatmanız gerekir. Bu bilgilendirme, araç kabul sırasında sunulan aydınlatma metniyle yapılabilir. Metinde veri sorumlusu olarak işletmenizin kimliği, hangi verileri neden işlediğiniz, kimlere aktarabileceğiniz, toplama yönteminiz ve müşterinin hakları açıkça yer almalıdır. Metni hazır internet şablonlarından kopyalamak yerine, kendi servis akışınıza göre düzenlemek daha güvenlidir.

Plaka verisini güvenli yönetmek için 6 kural

Plaka ve müşteri kaydını doğru toplamak kadar, bu kaydı işletme içinde doğru kullanmak da önemlidir. Kusursuz kontrol için aşağıdaki altı kuralı günlük çalışma düzeninize yerleştirin:

• Yalnızca ihtiyaç duyduğunuz veriyi alın. İş emri için plaka, kilometre ve iletişim bilgisi gerekebilir. Hizmetle ilgisi olmayan ek verileri alışkanlıkla istemeyin.
• Yetkileri role göre tanımlayın. Ustanın teknik geçmişi görmesi gerekebilir; kasa, banka veya cari hareketleri görmesi gerekmeyebilir. Ön büro, muhasebe ve servis yöneticisi aynı ekranlara aynı yetkiyle erişmemelidir.
• Ortak şifre kullanımını bırakın. Her çalışanın kişisel kullanıcı hesabı olsun. Böylece hangi kayda kimin baktığını veya hangi iş emrini değiştirdiğini takip edebilirsiniz.
• Kayıtları kişisel cihazlara taşımayın. Müşteri listelerini USB belleğe, kişisel telefona veya kontrolsüz mesajlaşma gruplarına göndermek veri kaybı riskini büyütür.
• Saklama süresini belirleyin. Fatura ve muhasebe kayıtları gibi belgeler için yasal süreler olabilir. Ancak işlem amacı sona eren veya tutulmasını gerektiren bir neden kalmayan kayıtlar için silme, yok etme ya da anonim hale getirme süreci tanımlayın.
• Tedarikçi ve yazılım erişimlerini kontrol edin. Bulut yazılımı, muhasebeci, çağrı merkezi veya teknik destek gibi tarafların verilere hangi kapsamda eriştiği sözleşme ve yetki ayarlarıyla netleşmelidir.

Bu kurallar kağıt üzerinde kalmamalıdır. Araç kabul personeli müşterinin telefonunu yüksek sesle tekrar etmiyorsa, usta iş emri fotoğraflarını kişisel galerisine almıyorsa ve yönetici kullanıcı yetkilerini düzenli gözden geçiriyorsa veri güvenliği günlük işin doğal parçası olur.

Bulut tabanlı servis programında sorumluluk kimde?

Bulut tabanlı bir servis programı kullanmak, sorumluluğu tamamen yazılım firmasına devretmez. İşletme, kendi müşterilerine ait verilerin hangi amaçla işlendiğini belirlediği için veri sorumlusu olarak yükümlülüklerini takip etmelidir. Yazılım sağlayıcısı ise sözleşmedeki rolüne ve sunduğu hizmete göre veri işleyen konumunda olabilir.

Bu yüzden program seçerken sadece "plaka ile araç buluyor mu?" diye bakmayın. SSL şifreleme, düzenli yedekleme, kullanıcı yetkilendirmesi, kayıt güvenliği, erişim logları ve veri dışa aktarma kontrolleri gibi konuları sorun. ServisData gibi servis operasyonuna özel sistemlerde plaka, iş emri, stok, tahsilat ve araç geçmişi aynı süreçte yönetilir. Bu bütünlük tekrar eden veri girişini azaltır; fakat işletmenin yetki ve erişim disiplinini kurması yine şarttır.

Özellikle sınırsız kullanıcı tanımlayabilen sistemlerde "herkese tam yetki verelim" yaklaşımı doğru değildir. Çok kullanıcı, çok kontrol noktası demektir. Ön büro araç kabul kaydı açsın, usta teknik notu girsin, muhasebe fatura ve tahsilatı yönetsin, işletme sahibi de kârlılığı izlesin. Herkes görevini yapacak kadar erişsin.

Müşteri veri talep ettiğinde ne yapmalısınız?

Müşteri, kendisiyle ilişkili hangi verileri tuttuğunuzu öğrenmek, yanlış bilgilerin düzeltilmesini istemek veya şartları oluştuğunda verilerinin silinmesini talep etmek isteyebilir. Bu talepler için sözlü cevaplarla ilerlemek yerine işletme içinde basit bir başvuru ve değerlendirme prosedürü oluşturun.

Önce talepte bulunan kişinin kimliğini doğrulayın. Ardından hangi kayıtların yasal saklama zorunluluğu taşıdığını, hangilerinin artık gerekli olmadığını inceleyin. Örneğin kesilmiş bir faturayı müşteri istedi diye hemen silemezsiniz; buna karşılık kampanya iletişimi tercihlerini güncellemek veya hatalı telefon numarasını düzeltmek mümkündür. Her talep aynı sonuca çıkmaz. Esas olan, talebi kayıt altına alıp gerekçeli ve süresi içinde yanıtlamaktır.

Plaka kaydı, servisinizin hafızasıdır. Bu hafızayı doğru yönettiğinizde araç kabul hızlanır, ustanın teşhisi güçlenir, müşteri geçmişi kaybolmaz ve patron olarak işin nabzını tek ekrandan tutarsınız. Bugün araç kabul formunuzu, kullanıcı yetkilerinizi ve müşteri kayıtlarını gözden geçirin. Küçük bir düzenleme, hem servisinizin kontrolünü hem de müşterinizin güvenini belirgin biçimde güçlendirir.