Asansör Acil Arama Verilerinin Korunması

İÇERİK (MARKDOWN)

Asansörlerde acil arama sistemi, sadece teknik bir güvenlik ekipmanı değildir; aynı zamanda kişisel veri işleme riski taşıyan bir iletişim noktasıdır. Kabinde kalan bir yolcunun acil çağrı butonuna basması, çağrı merkezine bağlanması, telefon numarasının kayda düşmesi, ses görüşmesinin saklanması veya olay sonrası müdahale notu oluşturulması KVKK açısından dikkatle yönetilmesi gereken süreçlerdir. Bu yazıda, asansör bakım firmaları, teknisyenler ve bina yöneticileri için acil arama verilerinin nasıl korunması gerektiğini pratik örneklerle ele alacağız.

Asansör Acil Arama Verisi Nedir?

Asansör acil arama verisi, kabinde mahsur kalma, arıza, panik butonu kullanımı veya uzaktan alarm sistemi üzerinden oluşan kayıtların tamamını kapsar. Bu kayıtların bir kısmı teknik veri gibi görünse de, gerçek kişiyi doğrudan veya dolaylı olarak tanımlıyorsa kişisel veri niteliği kazanabilir.

Örneğin şu bilgiler asansör acil çağrı sürecinde ortaya çıkabilir:

• Arayan kişinin telefon numarası
• Ses kaydı veya görüşme dökümü
• Çağrı tarihi ve saati
• Bina, blok, kat veya asansör kimlik bilgisi
• Mahsur kalan kişinin adı, soyadı veya daire bilgisi
• Olay sırasında bildirilen sağlık, panik, yaşlılık, engellilik gibi hassas durumlar
• Teknisyenin olay müdahale notu
• Kurtarma süresi ve müdahaleye katılan personel bilgisi

Burada kritik nokta şudur: “Bu sadece arıza kaydı” denilerek tüm veriler gelişigüzel saklanamaz. Çağrı kaydında kişinin sesi, telefon numarası veya yaşadığı olayla ilgili açıklamalar varsa artık konu yalnızca bakım operasyonu değil, aynı zamanda KVKK uyumlu veri yönetimi meselesidir.

KVKK’ya göre kişisel veri işleyen tarafların ilgili kişileri veri işleme amacı, hukuki sebep, aktarım ve haklar konusunda bilgilendirmesi gerekir; bu yükümlülük açık rıza bulunsa da bulunmasa da ayrıca devam eder. ([Kişisel Verileri Koruma Kurumu][1])

Acil Arama Sistemlerinde Hangi Veriler Risklidir?

Asansör acil çağrı sistemlerinde en çok yapılan hata, tüm kayıtların aynı hassasiyette görülmemesidir. Oysa bazı kayıtlar düşük riskliyken, bazıları yüksek riskli kabul edilmelidir.

Veri Türü	Örnek	Risk Seviyesi	Dikkat Edilmesi Gereken Nokta
Teknik çağrı kaydı	Tarih, saat, asansör no	Düşük	Kişiyle eşleşmiyorsa teknik kayıt sayılabilir
Telefon numarası	Arayan veya aranan numara	Orta	Yetkisiz kişilerle paylaşılmamalı
Ses kaydı	Kabindeki yolcu ile görüşme	Yüksek	Saklama süresi ve erişim sınırı belirlenmeli
Olay notu	“Yaşlı yolcu panik yaşadı”	Yüksek	Gereksiz detay yazılmamalı
Sağlık bilgisi	“Nefes darlığı var”	Çok yüksek	Zorunlu değilse kayıt altına alınmamalı
Müdahale personeli	Teknisyen adı, varış saati	Orta	Operasyonel amaçla sınırlı tutulmalı

Özellikle ses kaydı konusu önemlidir. Ses, kişiyi tanımlayabilen bir veri olabilir. Görüşme sırasında kişinin sağlık durumu, panik hali, yaşı veya özel hayatına ilişkin bilgiler de geçebilir. Bu nedenle “kalite amaçlı tüm görüşmeleri süresiz saklayalım” yaklaşımı doğru değildir.

Genel uygulamada asansör uzaktan alarm sistemleri, yolcu ve yük yolcu asansörlerinde acil alarm iletişimini konu alan TS EN 81-28 yaklaşımıyla değerlendirilir. Ancak standart uyumu, kişisel verilerin sınırsız şekilde saklanabileceği anlamına gelmez; teknik güvenlik ile veri koruma birlikte düşünülmelidir. ([tasfed.com][2])

KVKK Açısından Bina Yöneticisi ve Bakım Firmasının Rolü

Asansör acil arama verilerinde en çok karıştırılan konu, “veriden kim sorumlu?” sorusudur. Her binada ve sözleşmede durum aynı olmayabilir; bu nedenle tarafların rolü net yazılmalıdır.

Genel uygulamada:

• Bina yönetimi veya site yönetimi, asansörün işletilmesi, bakım sözleşmesinin yapılması ve kullanıcıların bilgilendirilmesi tarafında sorumluluk taşır.
• Asansör bakım firması, bakım, arıza, kurtarma ve çağrı müdahalesi süreçlerinde veri işleyebilir.
• Çağrı merkezi veya alarm hizmet sağlayıcısı, çağrıları karşılıyorsa ayrıca veri işleyen konumunda değerlendirilebilir.
• Teknisyen, sahada kayıt oluşturan kişi olduğu için firma içi veri güvenliği kurallarına uymalıdır.

Burada pratik çözüm, bakım sözleşmesine kısa ama net bir veri koruma bölümü eklemektir. Bu bölümde hangi verilerin alınacağı, ne amaçla kullanılacağı, kimlerin erişeceği, ne kadar süre saklanacağı ve hangi hizmet sağlayıcılarla paylaşılacağı yazılmalıdır.

Örneğin bir bina yöneticisi, acil çağrı sisteminin hangi numaraya bağlandığını, çağrıların kayıt altına alınıp alınmadığını ve bu kayıtların kim tarafından saklandığını bilmelidir. Aynı şekilde bakım firması da teknisyenlerin WhatsApp gruplarında ses kaydı, fotoğraf, isim veya daire numarası paylaşmasını serbest bırakmamalıdır.

Acil arama verisinin amacı, olayın hızlı ve güvenli şekilde çözülmesidir. Bu veri, gereksiz raporlama, dedikodu, pazarlama veya ilgisiz üçüncü kişilerle paylaşım için kullanılmamalıdır.

Acil Arama Kayıtları Nasıl Saklanmalı?

Acil çağrı verilerinde temel ilke şudur: Ne gerekiyorsa onu kaydet, gerektiği kadar sakla, yetkili kişi dışında kimseye açma.

KVKK’nın veri güvenliği rehberinde veri sorumlularının hukuka aykırı işleme ve erişimi önlemek, ayrıca kişisel verilerin muhafazasını sağlamak için teknik ve idari tedbirler alması gerektiği belirtilir. Rehberde risklerin belirlenmesi, çalışan farkındalığı, politika/prosedür oluşturulması, veri azaltma, veri işleyenlerle ilişkilerin yönetimi, siber güvenlik, yedekleme ve erişim kontrolü gibi başlıklar öne çıkar.

Acil arama kayıtları için uygulanabilecek pratik adımlar şunlardır:

1. Veri envanteri çıkarın: Hangi acil çağrı verilerinin toplandığını listeleyin.
2. Saklama süresini belirleyin: Ses kaydı, çağrı logu ve müdahale formu için ayrı süreler tanımlayın.
3. Erişimi sınırlayın: Her teknisyen tüm geçmiş çağrıları görmemeli; sadece görevli kişiler erişmeli.
4. Gereksiz ses kayıtlarını silin: Olay kapanmış, itiraz veya hukuki süreç yoksa kayıtlar süresiz tutulmamalı.
5. Paylaşımı kontrol edin: Bina yöneticisine sadece gerekli özet bilgi verilmeli; kişisel detaylar gereksiz yere aktarılmamalı.
6. Yedekleri koruyun: Bulut, bilgisayar veya harici diskte tutulan yedekler şifreli ve erişim kontrollü olmalı.
7. Personeli eğitin: Teknisyen, çağrı merkezi personeli ve ofis ekibi hangi bilgiyi yazıp yazamayacağını bilmelidir.

Bu süreçleri kâğıt dosyalar, dağınık Excel tabloları ve kişisel telefonlardaki mesajlarla yürütmek hem takip zorluğu hem de veri güvenliği riski oluşturur. Acil çağrı ve müdahale kayıtlarını Asansorex gibi bir bakım takip yazılımıyla düzenli tutmak, kimin hangi kayda ne zaman eriştiğini ve olayın nasıl kapatıldığını daha kontrollü izlemeye yardımcı olur.

Teknisyenler İçin Sahada Veri Koruma Kuralları

Acil durumda teknisyenin önceliği elbette can güvenliğidir. Ancak olay çözüldükten sonra yapılan kayıtlar da önemlidir. Yanlış yazılmış bir not, gereksiz paylaşılan bir fotoğraf veya açıkta bırakılan bir ses kaydı ileride sorun çıkarabilir.

Teknisyenler için basit saha kuralları şöyle olmalıdır:

• Olay notuna yalnızca teknik ve operasyonel bilgileri yaz.
• Kişinin sağlık durumunu sadece müdahale için zorunluysa belirt.
• “Daire 5’te oturan yaşlı teyze panikledi” gibi kişiyi tanımlayan ayrıntılardan kaçın.
• Kabin içinden fotoğraf çekilecekse kişilerin yüzü, özel eşyası veya daire bilgisi görünmemeli.
• Ses kaydı veya ekran görüntüsü kişisel WhatsApp gruplarında paylaşılmamalı.
• Kurtarma tamamlandıktan sonra olay formu eksiksiz ama ölçülü kapatılmalı.
• Bina yöneticisine bilgi verirken kişisel detay değil, olay özeti aktarılmalı.

Doğru örnek:

15:42’de A blok 2 numaralı asansörden acil çağrı alındı. Kabin 3. kat seviyesinde durdu. Yolcu güvenli şekilde çıkarıldı. Kapı kilit kontrolü ve kumanda reset işlemi yapıldı. Asansör test sonrası servise alındı.

Riskli örnek:

3. kattaki daire sakini panik atağa girdi, bağırdı, sağlık sorunu olduğunu söyledi, sesi kayıtta var.

İkinci örnek hem gereksiz kişisel detay içerir hem de olayın teknik çözümüne katkı sağlamaz.

Bina Yöneticileri İçin Aydınlatma ve Bilgilendirme

Bina yöneticileri çoğu zaman acil arama sisteminin varlığını duyurur ama veri tarafını atlar. Oysa asansör kabininde, bina panosunda veya yönetim bilgilendirme dosyasında kısa bir açıklama yer alması faydalıdır.

Bu bilgilendirmede şu konular açık olmalıdır:

• Acil çağrı sisteminin hangi amaçla kullanıldığı
• Çağrının bakım firması, çağrı merkezi veya yetkili kişilerce karşılanabileceği
• Çağrı tarihi, saati, asansör bilgisi ve gerekli hallerde görüşme kaydının tutulabileceği
• Kayıtların güvenlik, bakım, arıza takibi ve uyuşmazlık çözümü amacıyla sınırlı işleneceği
• Verilerin yetkisiz kişilerle paylaşılmayacağı
• İlgili kişilerin KVKK kapsamındaki haklarını nasıl kullanabileceği

KVKK aydınlatma yükümlülüğü kapsamında veri sorumlusunun kimliği, kişisel verinin işlenme amacı, aktarım yapılabilecek taraflar, veri toplama yöntemi, hukuki sebep ve ilgili kişinin hakları hakkında bilgi verilmesi gerekir. ([Kişisel Verileri Koruma Kurumu][1])

Burada uzun, karmaşık ve kimsenin okumadığı metinler yerine, sade bir “Asansör Acil Çağrı Bilgilendirmesi” hazırlanabilir. Detaylı aydınlatma metni ise bina yönetimi dosyasında, web sitesinde veya sözleşme ekinde tutulabilir.

Saklama Süresi Nasıl Belirlenmeli?

KVKK açısından en sağlıklı yaklaşım, her veri türü için ayrı saklama süresi belirlemektir. Her şeyi aynı süre saklamak doğru değildir. Teknik log ile ses kaydı aynı hassasiyette değildir.

Genel uygulamada şu yaklaşım kullanılabilir:

Kayıt Türü	Önerilen Yaklaşım	Pratik Not
Teknik çağrı logu	Bakım geçmişiyle uyumlu süre	Arıza analizi için gerekebilir
Müdahale formu	Sözleşme ve denetim ihtiyacına göre	Gereksiz kişisel detay içermemeli
Ses kaydı	Daha kısa ve sınırlı süre	Olay kapanınca silme politikası olmalı
Fotoğraf/video	Zorunlu değilse alınmamalı	Kişi görünüyorsa risk artar
Çağrı merkezi notu	Operasyonel ihtiyaçla sınırlı	Standart not şablonu kullanılmalı

Burada kesin bir süre vermek yerine, firmanın sözleşme yapısı, hizmet modeli, hukuki yükümlülükleri ve olası uyuşmazlık riskleri dikkate alınmalıdır. Önemli olan “süresiz saklıyoruz” dememek ve gerçekten uygulanabilir bir silme-imha prosedürü oluşturmaktır.

Sık Yapılan Hatalar

Asansör acil arama verilerinde sahada en çok görülen hatalar şunlardır:

• Acil çağrı ses kayıtlarını süresiz saklamak
• Tüm personelin tüm çağrı geçmişine erişebilmesi
• Olay notlarında gereksiz kişisel bilgi yazmak
• Bina yöneticisine kişisel detay içeren rapor göndermek
• Ses kaydı veya olay fotoğrafını WhatsApp üzerinden paylaşmak
• Çağrı merkezi hizmeti alınıyorsa sözleşmede veri işleme hükümlerine yer vermemek
• Kullanıcılara hiçbir aydınlatma yapılmaması
• Eski kayıtların ne zaman silineceğinin bilinmemesi

Bu hatalar genelde kötü niyetten değil, süreç eksikliğinden kaynaklanır. Bu yüzden firmaların hem teknik bakım prosedürü hem de veri koruma prosedürü hazırlaması gerekir. Asansorex gibi dijital bakım takip çözümleri, acil müdahale kayıtlarını düzenli tutarak firma sahibi, teknisyen ve bina yöneticisi arasındaki bilgi akışını daha kontrollü hale getirebilir.

Sıkça Sorulan Sorular

Asansör acil arama kaydı kişisel veri midir?

Eğer kayıt yalnızca tarih, saat ve asansör numarasından oluşuyorsa her zaman kişisel veri olmayabilir. Ancak telefon numarası, ses kaydı, daire bilgisi, isim veya kişiyi tanımlayan olay notu varsa kişisel veri olarak değerlendirilmelidir.

Acil çağrı ses kayıtlarını saklamak yasak mı?

Tamamen yasak demek doğru değildir. Ancak kayıt alma amacı, hukuki sebep, saklama süresi, erişim yetkisi ve aydınlatma süreci net olmalıdır. Ses kayıtları süresiz ve kontrolsüz şekilde saklanmamalıdır.

Bina yöneticisi acil çağrı kayıtlarını isteyebilir mi?

Bina yöneticisi olayın teknik özeti, müdahale saati ve son durumu hakkında bilgi alabilir. Ancak kişisel veri içeren ses kaydı veya detaylı yolcu bilgisi gereksizse paylaşılmamalıdır. Paylaşım, amaçla sınırlı olmalıdır.

Teknisyen olay sırasında fotoğraf çekebilir mi?

Teknik arızayı belgelemek için fotoğraf çekilebilir. Ancak fotoğrafta yolcunun yüzü, özel eşyası, daire bilgisi veya kişiyi tanımlayan detaylar görünüyorsa dikkatli olunmalıdır. Gereksiz kişisel görüntüler alınmamalıdır.

Acil arama sistemi için asansör kabinine bilgilendirme yazısı asılmalı mı?

Genel uygulamada kısa ve anlaşılır bir bilgilendirme yapılması faydalıdır. Özellikle çağrıların kayıt altına alındığı sistemlerde, kullanıcıların bu konuda bilgilendirilmesi KVKK uyumu açısından önemlidir.

Eski acil çağrı kayıtları ne yapılmalı?

Önce kayıtların hangi amaçla saklandığı değerlendirilmelidir. Artık gerekli olmayan, hukuki veya teknik ihtiyaç taşımayan kayıtlar belirlenen prosedüre göre silinmeli, yok edilmeli veya anonim hale getirilmelidir.

Özet

Asansör acil arama verilerinin korunması, sadece KVKK’ya uyum için değil, bina sakinlerinin güvenini korumak için de önemlidir. Acil çağrı sistemleri can güvenliği açısından kritik olsa da, bu sistemlerde oluşan telefon numarası, ses kaydı, olay notu ve müdahale bilgileri gelişigüzel saklanmamalıdır.

Bakım firmaları veri minimizasyonu, erişim kontrolü, saklama süresi, personel eğitimi ve doğru raporlama konularında net prosedürler oluşturmalıdır. Bina yöneticileri ise acil arama sisteminin nasıl çalıştığını ve hangi verilerin işlendiğini kullanıcılara sade bir dille açıklamalıdır.

Doğru kurulan süreç sayesinde hem acil müdahale kalitesi artar hem de kişisel veri riski azalır. En sağlıklı yöntem, acil çağrı ve müdahale kayıtlarını dağınık mesajlar yerine kontrollü, yetkilendirilmiş ve izlenebilir bir bakım takip sistemi üzerinden yönetmektir.