KVKK ve Asansör Bakım Firması Veri Sorumlulukları

İÇERİK (MARKDOWN)

Asansör bakım firmaları yalnızca teknik servis hizmeti vermez; aynı zamanda bina yöneticilerinin, apartman sakinlerinin, teknisyenlerin, tedarikçilerin ve müşterilerin bazı bilgilerini düzenli olarak işler. Arıza bildirimi, bakım föyü, teklif, sözleşme, konum, ödeme ve iletişim kayıtları derken, günlük operasyonun önemli bir bölümü kişisel veri ile temas eder. Bu nedenle 2026 Türkiye koşullarında bir asansör bakım firması için KVKK, sadece “web sitesine gizlilik politikası koymak” değildir; sahadan ofise kadar verinin nasıl toplandığını, kimlerle paylaşıldığını, ne kadar saklandığını ve nasıl korunduğunu düzenleyen ciddi bir iş disiplinidir.

KVKK Asansör Bakım Firmalarını Neden İlgilendirir?

KVKK’ya göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bu tanım, yalnızca T.C. kimlik numarası gibi doğrudan kimlik bilgilerini değil; ad-soyad, telefon, e-posta, adres, araç plakası, konum kaydı, ses kaydı, ödeme bilgisi ve kullanıcı işlem geçmişi gibi bilgileri de kapsayabilir. ([KVKK][1])

Asansör bakım firmalarının günlük iş akışında sıkça işlenen veriler şunlardır:

• Bina yöneticisinin adı, soyadı, telefonu ve e-posta adresi
• Apartman veya site yetkilisinin iletişim bilgileri
• Arıza bildiren kişinin adı, telefonu ve açıklaması
• Teknisyenin adı, görevlendirme bilgisi, servis geçmişi ve konum kaydı
• Cari hesap, tahsilat, teklif ve sözleşme bilgileri
• Bakım föyleri, arıza çözüm kayıtları ve fotoğraflı servis kayıtları
• WhatsApp, SMS, e-posta ve telefon görüşmesi kayıtları
• QR kod üzerinden gelen arıza bildirimleri

Burada kritik nokta şudur: “Biz sadece bakım yapıyoruz, veri işi bizim konumuz değil” demek doğru bir yaklaşım değildir. Çünkü bakım işi sırasında veri toplanıyor, kaydediliyor, saklanıyor ve gerektiğinde üçüncü kişilerle paylaşılıyorsa KVKK açısından bir veri işleme faaliyeti vardır.

Veri Sorumlusu Kimdir, Asansör Firması Nerede Durur?

KVKK’da veri sorumlusu, kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi olarak tanımlanır. Yani “bu veriyi neden alıyoruz, nerede tutuyoruz, kim erişiyor, ne kadar saklıyoruz?” sorularının cevabını belirleyen taraf veri sorumlusudur. ([KVKK][2])

Asansör bakım firması çoğu durumda kendi müşterileri, çalışanları, teknisyenleri ve tedarikçileri açısından veri sorumlusu konumundadır. Örneğin bakım sözleşmesi yaptığı apartman yöneticisinin telefonunu kendi sistemine kaydediyor, arıza bildirimlerini kendi operasyon sürecine göre yönetiyor ve tahsilat hatırlatması gönderiyorsa, bu verilerin işlenme amacını firma belirliyor demektir.

Bazı durumlarda ise firma, başka bir taraf adına veri işleyen konumuna yaklaşabilir. Örneğin büyük bir site yönetimi, kendi sistemindeki sınırlı bilgileri sadece bakım hizmeti yürütülmesi için firmaya aktarıyorsa, roller sözleşme ve fiili işleyişe göre değerlendirilmelidir. KVKK uygulamasında veri işleyen, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen taraf olarak açıklanır. ([KVKK][3])

Pratik ayrım

Durum	Muhtemel Rol	Dikkat Edilecek Nokta
Firma kendi müşteri listesini tutuyor	Veri sorumlusu	Aydınlatma, saklama, erişim ve güvenlik tedbirleri gerekir
Teknisyenlerin görev ve konum kayıtları tutuluyor	Veri sorumlusu	Çalışan/teknisyen bilgilendirmesi açık yapılmalı
Site yönetimi veriyi sadece bakım için paylaşıyor	Duruma göre veri işleyen/veri sorumlusu	Sözleşmede veri işleme sınırları yazmalı
Dış muhasebeci cari kayıtları işliyor	Veri işleyen ilişkisi doğabilir	Firma üçüncü taraf tedbirlerinden de sorumluluğu dikkate almalı
Bulut bakım yazılımı kullanılıyor	Hizmete göre veri işleyen olabilir	Yazılım sağlayıcının güvenlik, erişim ve saklama yaklaşımı incelenmeli

Asansör Bakımında Hangi Veriler Riskli Kabul Edilmeli?

Asansör sektöründe “riskli veri” denince çoğu kişinin aklına sadece ödeme bilgileri gelir. Oysa sahadaki bakım süreci daha geniş düşünülmelidir. Örneğin bir arıza kaydında “3. katta yaşayan yaşlı kişi kabinde kaldı” gibi bir açıklama varsa, teknik kayıt içinde gereksiz kişisel detay bulunabilir. Ya da teknisyenin sürekli canlı konum takibi yapılıyorsa, bu bilginin amacı, kapsamı ve erişim yetkisi net olmalıdır.

Genel uygulamada asansör bakım firmalarının özellikle şu veri gruplarına dikkat etmesi gerekir:

1. İletişim verileri: Telefon, e-posta, adres ve bina yetkilisi bilgileri.
2. Finansal veriler: Cari hesap, ödeme durumu, tahsilat notu, fatura bilgileri.
3. Çalışan/teknisyen verileri: Görev geçmişi, servis performansı, mesai bilgisi, konum.
4. Görsel kayıtlar: Bakım sırasında çekilen fotoğraflar, hasar görüntüleri, makine dairesi fotoğrafları.
5. Dijital işlem kayıtları: Hangi kullanıcının hangi kaydı açtığı, ne zaman güncellediği, hangi müşteriye mesaj gönderdiği.
6. Acil durum kayıtları: Kabinde kalma, kurtarma, kaza veya risk bildirimi gibi hassas içerikli operasyon notları.

Burada iyi uygulama şudur: Bakım ve arıza kaydı teknik ihtiyacı karşılayacak kadar detaylı tutulmalı, gereksiz kişisel açıklamalar eklenmemelidir. Örneğin “3. kattaki Ayşe Hanım panik atak geçirdi” yerine, “Kabin içinde mahsur kalma bildirimi alındı, kurtarma prosedürü uygulandı” gibi daha teknik ve ölçülü bir ifade tercih edilmelidir.

Aydınlatma, Açık Rıza ve Bilgilendirme Nasıl Yapılmalı?

KVKK açısından en temel konulardan biri aydınlatma yükümlülüğüdür. Veri sorumlusu; kim olduğunu, kişisel verileri hangi amaçla işlediğini, kimlere aktarabileceğini, toplama yöntemini, hukuki sebebini ve ilgili kişinin haklarını anlaşılır şekilde açıklamalıdır. ([KVKK][4])

Asansör bakım firması için bu bilgilendirme birkaç noktada yapılabilir:

• Bakım sözleşmesi imzalanırken
• Teklif veya sözleşme formunda
• Web sitesindeki gizlilik ve aydınlatma metninde
• Mobil uygulama veya müşteri portalı kullanılıyorsa ilgili ekranda
• QR kod ile arıza bildirimi alınırken kısa bilgilendirme bağlantısıyla
• Teknisyen ve çalışan işe başlarken personel aydınlatma metniyle

Açık rıza ise her işlem için otomatik olarak alınması gereken bir belge değildir. KVKK’da bazı işleme faaliyetleri sözleşmenin kurulması veya ifası, hukuki yükümlülük, meşru menfaat gibi farklı hukuki sebeplere dayanabilir. Ancak pazarlama mesajı, ticari elektronik ileti, gereksiz konum takibi veya açıkça hizmet dışı kullanım gibi alanlarda ayrıca dikkatli davranmak gerekir.

En sağlıklı yaklaşım, “her şey için açık rıza alalım” mantığı değil; her veri işleme faaliyeti için doğru hukuki sebebi belirlemek ve bunu anlaşılır biçimde kayıt altına almaktır.

Bakım Kayıtları, Sözleşmeler ve Saklama Süreleri

Asansör işletme ve bakım süreçlerinde kayıt tutmak zaten teknik ve idari bir zorunluluktur. Asansör İşletme ve Bakım Yönetmeliği kapsamında bakım kayıtlarının oluşturulması, bina sorumlusuna iletilmesi ve ilgililere sunulabilecek şekilde muhafaza edilmesi önem taşır; bina sorumlusu da bakım ve periyodik kontrol süreçlerinin yürütülmesinden sorumludur. ([Sanayi Bakanlığı][5])

KVKK açısından mesele, bu kayıtların sınırsız ve kontrolsüz biçimde saklanmamasıdır. Firma, hangi belgeyi neden sakladığını bilmelidir. Örneğin bakım föyleri, sözleşmeler, fatura kayıtları ve iş güvenliğiyle ilişkili bazı evraklar farklı saklama gerekçelerine sahip olabilir. Ancak eski teklif taslakları, gereksiz WhatsApp ekran görüntüleri veya artık ihtiyaç kalmayan müşteri notları düzenli olarak temizlenmelidir.

Örnek saklama yaklaşımı

Veri/Kayıt Türü	Neden Tutulur?	Pratik Yaklaşım
Bakım föyü	Teknik geçmiş ve denetim ihtiyacı	Düzenli, tarihli ve erişilebilir tutulmalı
Arıza kaydı	Servis geçmişi ve sorumluluk takibi	Gereksiz kişisel açıklamalar silinmeli
Teklif ve sözleşme	Ticari ilişki ve ispat	Yetkili kişilerle sınırlı erişim sağlanmalı
Cari hesap kayıtları	Finans ve muhasebe	Muhasebe mevzuatıyla birlikte değerlendirilmeli
Teknisyen görev kayıtları	Operasyon ve performans	Çalışana açık bilgilendirme yapılmalı
Konum kayıtları	Rota, güvenlik ve servis doğrulama	Amaç, süre ve erişim net belirlenmeli
Fotoğraflı kayıtlar	Teknik tespit ve hasar ispatı	Kişileri göstermeyen teknik fotoğraflar tercih edilmeli

Bu bakım kayıtlarını kâğıt dosyalar, dağınık Excel listeleri ve WhatsApp mesajları yerine Asansorex gibi bir bakım takip yazılımıyla düzenli tutmak, hem firma içi kontrolü kolaylaştırır hem de geçmiş bakım, arıza, teklif ve tahsilat kayıtlarına ihtiyaç duyulduğunda daha hızlı ulaşılmasını sağlar.

Teknik ve İdari Tedbirler: Firma Sahibi Ne Yapmalı?

KVKK, veri sorumlularına kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önleme, ayrıca verilerin muhafazasını sağlama yükümlülüğü verir. Bu kapsamda uygun güvenlik düzeyini temin etmek için teknik ve idari tedbirler alınmalıdır. ([KVKK][6])

Asansör bakım firması için bu tedbirler teorik değil, günlük operasyonun parçası olmalıdır.

Uygulanabilir kontrol listesi

• Her çalışana sadece işi için gerekli müşteri ve bina kayıtlarına erişim verilmeli.
• İşten ayrılan teknisyenin yazılım, e-posta, WhatsApp Web ve dosya erişimleri aynı gün kapatılmalı.
• Ortak kullanılan telefonlarda müşteri listesi kontrolsüz bırakılmamalı.
• Bakım föyleri ve sözleşmeler kilitli dolapta veya yetkili erişimli dijital ortamda saklanmalı.
• Şifreler ortak kullanılmamalı; mümkünse iki aşamalı doğrulama tercih edilmeli.
• Müşteri verileri kişisel telefonlarda dağınık şekilde tutulmamalı.
• WhatsApp gruplarında gereksiz kişisel bilgi paylaşılmamalı.
• Arıza fotoğraflarında apartman sakini, çocuk, araç plakası veya özel alan görüntüsü yer almamasına dikkat edilmeli.
• Düzenli veri yedekleme yapılmalı.
• Veri ihlali şüphesinde kimin ne yapacağı önceden belirlenmeli.

Teknisyen Konumu ve Saha Takibi KVKK’ya Uygun Nasıl Yönetilir?

Asansör firmaları için saha takibi büyük avantaj sağlar. Hangi teknisyen hangi binada, hangi bakım tamamlandı, arızaya kaç dakikada gidildi, rota verimli mi gibi sorular operasyonu doğrudan etkiler. Ancak teknisyen konumu kişisel veri niteliği taşıyabileceği için sınırsız takip doğru değildir.

Doğru yaklaşım şu üç soruya cevap vermektir:

1. Amaç nedir? Bakım planlama, arıza yönlendirme, iş güvenliği veya müşteri hizmet kalitesi gibi meşru operasyonel amaçlar net yazılmalıdır.

2. Takip ne zaman yapılır? Mümkünse sadece mesai veya aktif görev süresinde takip yapılmalı; özel hayat alanına taşan sürekli takipten kaçınılmalıdır.

3. Kim görebilir? Tüm personelin herkesin konumunu görmesi yerine, sadece operasyonu yöneten yetkili kişiler erişebilmelidir.

Teknisyene bu süreç açıkça anlatılmalı, personel aydınlatma metninde konum verisinin hangi amaçla işlendiği belirtilmelidir. Bu hem hukuki riski azaltır hem de ekip içinde güveni artırır.

Bina Yöneticisi ve Apartman Sakinleri Açısından Dikkat Edilecekler

Bina yöneticileri de asansör bakım firmasıyla çalışırken veri paylaşımına dikkat etmelidir. Her arıza bildirimi için apartman sakinlerinin tüm kişisel bilgilerini bakım firmasına aktarmak gerekmez. Çoğu durumda bina adı, asansör kimliği, arıza açıklaması ve yetkili iletişim bilgisi yeterlidir.

Bina yöneticisi açısından pratik öneriler:

• Bakım firmasıyla yazılı sözleşme yapılmalı.
• Hangi bilgilerin paylaşılacağı netleştirilmeli.
• Arıza bildirimlerinde gereksiz özel bilgiler yazılmamalı.
• Bakım föyleri düzenli saklanmalı.
• Yetkisiz kişilere bina sakinlerinin telefon listesi verilmemeli.
• Eski yönetimden kalan dağınık veri listeleri temizlenmeli.
• Site WhatsApp gruplarında kişisel ödeme, borç veya özel durum bilgileri açıkça paylaşılmamalı.

Asansör bakımında güvenlik kadar kayıt disiplini de önemlidir. Yönetici “bakım yapıldı mı, hangi parça değişti, hangi tarihte arıza oldu?” sorularına düzenli kayıtla cevap verebilmelidir. Ancak bu kayıtlar tutulurken kişisel verilerin gereksiz yere çoğaltılmaması gerekir.

Veri İhlali Olursa Ne Yapılmalı?

Asansör firmasında veri ihlali; müşteri listesinin eski bir teknisyenin telefonunda kalması, bakım yazılımı şifresinin üçüncü kişilerle paylaşılması, yanlış kişiye cari hesap ekstresi gönderilmesi veya fotoğraflı bir arıza kaydının yetkisiz kişilere iletilmesi gibi durumlarda gündeme gelebilir.

Böyle bir durumda panik yerine planlı hareket edilmelidir:

1. İhlalin ne olduğu tespit edilir.
2. Hangi kişisel verilerin etkilendiği belirlenir.
3. Erişim hemen durdurulur veya sınırlandırılır.
4. Etkilenen kişi ve kayıt sayısı analiz edilir.
5. Gerekli ise KVKK süreçleri kapsamında bildirim değerlendirilir.
6. Benzer olayın tekrar etmemesi için tedbir alınır.

Önemli olan, ihlal olduktan sonra “kimse duymasın” anlayışıyla hareket etmek değil; olayı kayıt altına almak, etkisini azaltmak ve gerekli bildirim yükümlülüklerini profesyonelce değerlendirmektir.

Sıkça Sorulan Sorular

Asansör bakım firması KVKK kapsamında veri sorumlusu mudur?

Çoğu durumda evet. Firma kendi müşterilerinin, çalışanlarının, teknisyenlerinin ve tedarikçilerinin verilerini hangi amaçla ve nasıl işleyeceğine kendisi karar veriyorsa veri sorumlusu kabul edilir.

Bakım föylerinde kişisel veri bulunur mu?

Bulunabilir. Bina yöneticisi adı, telefon numarası, imza, arıza bildiren kişi bilgisi, teknisyen adı ve servis notları kişisel veri içerebilir. Bu nedenle bakım föyleri gelişigüzel paylaşılmamalı ve düzenli saklanmalıdır.

Teknisyen konum takibi yapmak yasak mı?

Doğrudan yasak demek doğru değildir; ancak amaç, kapsam, süre ve erişim yetkisi net olmalıdır. Mesai dışına taşan, gereksiz ve sürekli takip risklidir. Teknisyenler açık şekilde bilgilendirilmelidir.

WhatsApp üzerinden arıza ve bakım bilgisi paylaşmak KVKK’ya aykırı mı?

Tek başına WhatsApp kullanımı otomatik olarak aykırılık anlamına gelmez; fakat gereksiz kişisel veri, borç bilgisi, özel durum açıklaması veya kişileri gösteren fotoğraflar kontrolsüz paylaşılırsa risk doğar. Kurumsal ve ölçülü iletişim tercih edilmelidir.

Bina yöneticisi apartman sakinlerinin telefonlarını bakım firmasıyla paylaşabilir mi?

Her durumda tüm listeyi paylaşmak doğru değildir. Bakım hizmeti için gerçekten gerekli olan bilgiler paylaşılmalı, gereksiz veri aktarımından kaçınılmalıdır. Arıza süreçlerinde genellikle yetkili yönetici iletişim bilgisi yeterli olur.

Asansorex KVKK uyumunda nasıl yardımcı olur?

Asansorex, bakım, arıza, teklif, sözleşme, cari ve saha kayıtlarını düzenli tutmaya yardımcı olur. Böylece firma, dağınık kâğıtlar ve kontrolsüz mesajlar yerine daha izlenebilir bir kayıt düzeni kurabilir; ancak KVKK metinleri, aydınlatma süreçleri ve firma içi politikalar ayrıca doğru hazırlanmalıdır.

Özet

KVKK, asansör bakım firmaları için yalnızca hukuki bir zorunluluk değil, aynı zamanda kurumsal çalışma düzeninin parçasıdır. Müşteri, bina yöneticisi, teknisyen, cari hesap, bakım föyü, arıza kaydı ve konum bilgisi gibi veriler günlük operasyonun içinde sürekli işlenir. Bu nedenle her firma; hangi veriyi topladığını, neden sakladığını, kimlerin eriştiğini, ne zaman sileceğini ve nasıl koruyacağını bilmelidir.

2026 Türkiye koşullarında güçlü bir asansör bakım firması sadece teknik olarak iyi servis veren firma değildir; aynı zamanda kayıtlarını düzenli tutan, müşterisine güven veren, çalışanını bilgilendiren ve veriyi kontrollü yöneten firmadır. KVKK uyumu da tam olarak bu profesyonelliğin önemli bir parçasıdır.