Otel çalışanı performans kayıtlarında KVKK riski nasıl yönetilir?

Önce amacı ve veri minimizasyonunu yazın

Görev kimliği, rol, zaman ve durum çoğu operasyon ölçümü için yeterli olabilir. Gereksiz özel hayat, sağlık, kimlik veya serbest not verisi performans metriğine eklenmemelidir. Ölçülen alanlar housekeeping performans metrikleri gibi süreç tanımlarından seçilmelidir.

Çalışan performansı ile süreç metriğini ayırın

p90 yükselmesi tek çalışanın kusuru olmayabilir; stok, vardiya, kat mesafesi veya yanlış yönlendirme de etkilidir. Rapor önce sistem darboğazını ve kapasiteyi gösterir.

Rol bazlı erişim ve görünürlük belirleyin

Personel kendi görevini, yönetici gerekli ekip özetini görür. Ham audit ve kişisel kayıtlar sınırsız rapor olarak dağıtılmaz; erişim gözden geçirme periyodu ve log tutulur. Otelora’daki karşılığı Güvenlik Merkezi sayfasında listelenir.

Saklama ve düzeltme talebi yolu tanımlayın

Çalışan kayıtlarının ne kadar tutulduğu, hangi durumda anonimleştirildiği ve hatalı kayda itiraz/düzeltme kanalının kim olduğu pilot DPA ve İK sürecine yazılır.

Bir görev raporu için veri alanı kararı

Uygulama örneği: süreç darboğazını inceleyen raporda görev türü, vardiya, süre ve engel kodu yeterliyse çalışan adı ile misafir mesajının tamamını aynı dışa aktarıma eklemeyin. İsim gereken ayrı değerlendirmede amaç, yetkili rol ve erişim gerekçesini belgeleyin.

• Çalışanın bilgilendirilmesi ile DPA farklı işlerdir. Otelora ile yapılan veri işleme sözleşmesi, otelin çalışanına yönelik aydınlatmasının yerine geçmez.
• KVKK’nın resmi aydınlatma açıklamasına göre veri sorumlusu kimliği, işleme amacı, aktarım, toplama yöntemi ve hukuki sebep ile ilgili kişinin hakları açıklanır; bu yükümlülük açık rızadan bağımsızdır.
• Saklama süresini bu örnekten türetmeyin. İlgili yükümlülükler ve gerçek amaç hukuk/İK ekibiyle değerlendirilir; kapsam DPA ve güvenlik eki ile eşleştirilir.