Уведомление за посетители по KVKK в Турция: съдържание, документ за самоличност и срок

В будката на охраната на една фабрика посетител, докато пише името си в дневника, пита: „За какво са тези данни и колко време ще се пазят?“ Охранителят свива рамене; на стената на будката виси лист, но никой не го чете, а посетителят бърза, затова се подписва и минава. На следващия ден друг посетител пита защо е записан номерът на личната му карта и никой няма ясен отговор. Такива моменти показват, че информирането не е хартиена формалност, а част от самото изграждане на регистрацията на посетители. В тази статия, като се опираме на официалните текстове на турското законодателство, обясняваме какво трябва да съдържа уведомлението за посетители по KVKK (закона на Турция за защита на личните данни) и как може да се подходи към въпросите за документа за самоличност и срока на съхранение.

Уведомлението за посетители е информиране, което съобщава на човека, дошъл в обекта, кой, с каква цел, по какъв начин и на какво правно основание обработва личните му данни, на кого могат да се предават и какви са правата му. Основанието му е член 10 от турския Закон № 6698 за защита на личните данни.

Кога при регистрацията на посетители възниква задължението за информиране?

Член 10 от Закона изисква при получаването на лични данни администраторът на данни да даде на субектите информация по определени въпроси. За посетителя този момент настъпва, когато името и фирмата му се записват в дневника или се въвеждат в цифров формуляр. Според Комюникето за реда и принципите за изпълнение на задължението за информиране информирането не зависи от искане на субекта; информацията трябва да се даде, дори посетителят да не пита. Същото Комюнике посочва, че доказването на извършеното информиране е задължение на администратора на данни. Тоест важно е не само текстът да е закачен, но и да има запис, че посетителят е информиран.

Какви раздели трябва да има уведомлението за посетители?

Член 10 от Закона и член 4 от Комюникето изброяват минималното съдържание на информирането. Таблицата по-долу адаптира тези раздели към регистрацията на посетители; примерните формулировки са за ориентир, а текстът трябва да напишете според собствените си процеси.

Как се информира посетителят на практика?

Комюникето посочва, че информирането може да се извърши устно, писмено или по електронен път. По-важен от начина е посетителят наистина да бъде информиран и това да може да се покаже. Приложим контролен списък за рецепцията може да изглежда така:

1. Поставете краткия текст там, където посетителят ще го види при регистрацията; дължината му да позволява да се прочете с един поглед.
2. Покажете как се стига до подробния текст; това може да е печатен екземпляр или пълен текст, който се отваря на екрана.
3. Подгответе за служителя на рецепцията бележка с целта, срока на съхранение и начина за подаване на искания, за да може да отговаря на въпроси.
4. Помислете за разбираема версия на текста за чуждестранни посетители и различни езикови нужди.
5. Записвайте, че посетителят е информиран; например ред за подпис на хартия или стъпка за потвърждение в цифровия запис.
6. Преглеждайте текста веднъж годишно и при промяна на процеса и пазете актуалната версия с дата.

Чести грешки в уведомлението за посетители

Член 5 от Комюникето съдържа подробни принципи за това как трябва да се извършва информирането. На практика най-често се пропускат следните неща:

• Неясна цел: изрази като „за различни цели“ или „при нужда за други цели“ не отговарят на принципа за конкретна и ясна цел, който Комюникето изисква.
• Липса на правно основание: трябва изрично да се посочи на кое условие за обработване по членове 5 и 6 от Закона се обработват личните данни.
• Неразбираем език: информирането трябва да е на ясен и прост език; посетителят на входа има нужда от текст с дължина и яснота, които му позволяват да го прочете.
• Сливане на уведомлението със съгласието: ако обработването се основава на изрично съгласие, информирането и съгласието трябва да се изпълнят поотделно.
• Смесване на звената: ако различни звена обработват данни с различни цели, информирането трябва да се извърши отделно за всяко; например текстът за рецепцията и този за регистрацията на паркинга може да не са едни и същи.
• Липса на актуализация при промяна на целта: при промяна на целта на обработването информирането за новата цел трябва да се извърши отделно преди обработването.

Може ли да се иска документ за самоличност от посетителя?

Не е възможно да се даде един отговор, валиден за всяко работно място. Критерият е принципът на член 4 от Закона: обработваните данни трябва да са свързани с целта, за която се обработват, ограничени и пропорционални. Ако целта ви за сигурност се постига с проверка на името и фирмата на посетителя, събирането на номер на личната карта или копие от нея може да надхвърли тази мярка.

Съветът за защита на личните данни на Турция в принципното си решение № 2025/2120 от 06.11.2025 г., отнасящо се до сектора на настаняването, посочва, че документът за самоличност може да се изиска за проверка, но вземането и записването на копие от него води до обработване на повече данни от необходимото. Решението се отнася до места за настаняване като хотели и се основава на отделен закон; то не се прилага пряко към регистрацията на посетители. Все пак е полезен ориентир, защото показва разликата между „показване“ и „копиране“ и подхода за свеждане на данните до минимум.

Колко дълго се съхраняват записите за посетители?

Закон № 6698 не определя конкретен срок за записите за посетители. Член 4 от Закона изисква данните да се съхраняват за срока, предвиден в съответното законодателство или необходим за целта, за която се обработват; член 7 урежда изтриването, унищожаването или анонимизирането на данните, когато причините за обработването отпаднат. Ако имате срок на съхранение на записите за посетители, произтичащ от друг акт, попитайте своя юрист.

Наредбата на Турция за изтриване, унищожаване или анонимизиране на лични данни очертава следната рамка: задължените да се регистрират в Регистъра на администраторите на данни изготвят политика за съхранение и унищожаване. При администратор, изготвил политика, периодичният интервал за унищожаване се определя в политиката и не може да надвишава шест месеца; администратор без задължение за политика извършва изтриването в рамките на три месеца след възникване на задължението за изтриване. Извършените изтривания се записват и тези записи, с изключение на други правни задължения, се пазят поне три години.

Може ли регистрацията на посетители да се води в дневник и Excel с оглед на KVKK?

Хартиеният дневник и таблицата могат да се използват; но информирането, достъпът и управлението на срока на съхранение се вършат ръчно. В хартиения дневник данните на всички посетители на страницата се виждат от следващия посетител, а изтриването на един ред с изтекъл срок е невъзможно. В Excel това кой е отварял файла, кога са изтрити редовете с изтекъл срок и дали има запис за изтриването, зависи от дисциплината на хората. Изпращането на данни за посетители в лични акаунти като WhatsApp затруднява контрола от гледна точка на сигурността на данните.

Как модулът „Управление на посетители“ в KurumsalPortal подпомага информирането и записа на съгласието?

В модула Управление на посетители съгласието по KVKK е стъпка от процеса на регистрация: след записването на посетителя се взема съгласието, след това се уведомява домакинът и се разрешава влизането. Тъй като съгласието се пази заедно със записа за посещението, то може да се провери по-късно. Записите се съхраняват на собствения сървър на клиента, а кой може да ги вижда, се определя с права според ролята; за подхода към правата вижте страницата Управление на менюта и права.

Модулът осигурява подреденото водене на съгласията и записите; съдържанието на уведомлението и изборът на правно основание организацията трябва да подготви според собствената си оценка на изискванията на KVKK. В модула тази стъпка се нарича „съгласие по KVKK“; на кое условие за обработване съответства съгласието във вашата ситуация, определете с юриста си.

За да видите регистрацията на посетители, съгласието по KVKK и списъка на намиращите се в обекта в един поток, разгледайте страницата Управление на посетители в KurumsalPortal.