Уведомление посетителей по KVKK в Турции: содержание, проверка документов и срок хранения

В будке охраны завода посетитель, вписывая в журнал свое имя, спрашивает: «Зачем эти данные и сколько их будут хранить?» Охранник пожимает плечами; на стене будки висит лист, но его никто не читает, а посетитель спешит, поэтому расписывается и проходит. На следующий день другой посетитель спрашивает, зачем записали номер его удостоверения личности, и четкого ответа ни у кого нет. Такие моменты показывают, что информирование — не бумажная формальность, а часть самого процесса учета посетителей. В этой статье, опираясь на официальные тексты законодательства Турции, мы рассказываем, что должно входить в уведомление для посетителей по KVKK (закону Турции о защите персональных данных) и как подойти к вопросам о документе личности и сроке хранения.

Уведомление для посетителей — это информирование, которое сообщает человеку, пришедшему на объект, кто, с какой целью, каким способом и на каком правовом основании обрабатывает его персональные данные, кому они могут передаваться и какие у него права. Его основание — статья 10 турецкого Закона № 6698 о защите персональных данных.

Когда при учете посетителей возникает обязанность информировать?

Статья 10 Закона требует, чтобы при получении персональных данных оператор данных сообщал субъектам сведения по определенным вопросам. Для посетителя этот момент наступает, когда его имя и компанию вписывают в журнал или вносят в цифровую форму. Согласно Коммюнике о порядке и принципах исполнения обязанности по информированию, информирование не зависит от запроса субъекта: сведения нужно дать, даже если посетитель не спрашивает. То же Коммюнике указывает, что доказывать факт информирования должен оператор данных. То есть важно не только то, что текст висит на стене, но и наличие записи о том, что посетитель был проинформирован.

Какие разделы должны быть в уведомлении для посетителей?

Статья 10 Закона и статья 4 Коммюнике перечисляют минимальное содержание информирования. Таблица ниже адаптирует эти разделы к учету посетителей; примеры формулировок даны для ориентира, текст нужно писать под свои процессы.

Как информировать посетителя на практике?

Коммюнике указывает, что информировать можно устно, письменно или в электронной форме. Важен не столько способ, сколько то, что посетитель действительно проинформирован и это можно показать. Рабочий чек-лист для ресепшена может выглядеть так:

1. Разместите короткий текст там, где посетитель увидит его при регистрации; текст должен быть настолько коротким, чтобы его можно было прочитать за несколько секунд.
2. Покажите, как получить подробный текст; это может быть печатный экземпляр или полный текст, открывающийся на экране.
3. Подготовьте для сотрудника ресепшена памятку с целью, сроком хранения и порядком обращения, чтобы он мог отвечать на вопросы.
4. Продумайте понятную версию текста для иностранных посетителей и тех, кому нужен другой язык.
5. Фиксируйте, что посетитель проинформирован: строка для подписи на бумаге, шаг подтверждения в цифровой записи.
6. Пересматривайте текст раз в год и при изменении процесса, храните актуальную версию с датой.

Частые ошибки в уведомлении для посетителей

Статья 5 Коммюнике содержит подробные принципы того, как должно проводиться информирование. На практике чаще всего упускают следующее:

• Размытая цель: формулировки вроде «для различных целей» или «при необходимости для других целей» не соответствуют принципу конкретной и ясной цели, которого требует Коммюнике.
• Не указано правовое основание: нужно прямо написать, на каком условии обработки из статей 5 и 6 Закона обрабатываются персональные данные.
• Непонятный язык: информирование должно быть ясным и простым; посетителю у входа нужен текст такой длины и понятности, чтобы его можно было прочитать.
• Уведомление объединено с согласием: если обработка основана на явном согласии, информирование и получение согласия нужно выполнять раздельно.
• Смешение подразделений: если разные подразделения обрабатывают данные с разными целями, информирование делается для каждого отдельно; например, ресепшен и учет на парковке могут требовать разных текстов.
• Нет обновления при смене цели: при изменении цели обработки информирование о новой цели проводится отдельно до начала обработки.

Можно ли брать у посетителя документ, удостоверяющий личность?

Дать один ответ, подходящий для любого предприятия, невозможно. Критерий — принцип статьи 4 Закона: обрабатываемые данные должны быть связаны с целью обработки, ограничены и соразмерны. Если задачу безопасности можно решить проверкой имени и компании посетителя, сбор номера удостоверения личности или его копии может выходить за эти рамки.

Совет по защите персональных данных Турции в принципиальном решении № 2025/2120 от 6 ноября 2025 г., касающемся сферы гостиничного размещения, указал, что документ, удостоверяющий личность, можно запросить для проверки, но снятие и хранение его копии ведет к обработке избыточных данных. Решение касается мест размещения, таких как отели, и опирается на отдельный закон; к учету посетителей оно напрямую не применяется. Тем не менее оно служит ориентиром, потому что показывает разницу между «показать» и «скопировать» и подход минимизации данных.

Сколько хранятся записи о посетителях?

Закон № 6698 не устанавливает конкретного срока для записей о посетителях. Статья 4 Закона требует хранить данные в течение срока, предусмотренного соответствующим законодательством или необходимого для целей обработки; статья 7 регулирует удаление, уничтожение или анонимизацию данных, когда основания для обработки отпали. Если для записей о посетителях у вас действует срок хранения, установленный другим актом, уточните это у юриста.

Регламент Турции об удалении, уничтожении или анонимизации персональных данных задает такие рамки: те, кто обязан регистрироваться в Реестре операторов данных, готовят политику хранения и уничтожения. У оператора, подготовившего политику, периодичность уничтожения определяется в политике и не может превышать шести месяцев; оператор, не обязанный готовить политику, выполняет удаление в течение трех месяцев после возникновения обязанности удалить. Выполненные удаления фиксируются, и эти записи хранятся не менее трех лет, если другие правовые обязанности не требуют иного.

Можно ли вести учет посетителей в журнале и Excel с учетом KVKK?

Бумажный журнал и таблицу использовать можно; но информирование, доступ и управление сроком хранения ведутся вручную. В бумажном журнале данные всех посетителей на странице видны следующему посетителю, а удалить одну строку с истекшим сроком невозможно. В Excel контроль того, кто открывал файл, когда удалены строки с истекшим сроком и есть ли запись об удалении, зависит от дисциплины людей. Отправка данных посетителей в личные аккаунты вроде WhatsApp затрудняет контроль с точки зрения безопасности данных.

Как модуль «Управление посетителями» в KurumsalPortal поддерживает информирование и запись о согласии?

В модуле Управление посетителями согласие по KVKK — это шаг процесса регистрации: после записи посетителя получают согласие, затем уведомляют принимающего сотрудника и оформляют вход. Поскольку согласие хранится вместе с записью о визите, его можно проверить позже. Записи хранятся на собственном сервере заказчика, а кто может их видеть, определяется правами на основе ролей; о подходе к правам доступа см. страницу Управление меню и правами.

Модуль обеспечивает упорядоченное ведение согласий и записей; содержание уведомления и выбор правового основания организация должна подготовить по собственной оценке требований KVKK. В модуле этот шаг называется «согласие по KVKK»; какому условию обработки оно соответствует в вашей ситуации, определите с юристом.

Чтобы увидеть регистрацию посетителей, согласие по KVKK и список находящихся на объекте в одном процессе, изучите страницу Управление посетителями в KurumsalPortal.