Geçiş Loglarını Kaç Gün Tutmanız Yasal Olarak Gereklidir

Geçiş Loglarını Kaç Gün Tutmanız Yasal Olarak Gereklidir

Bir geçiş kontrol sistemi kurdum, her şey harika çalışıyor ama şimdi sırada bir soru var: bu kayıtları ne kadar süre saklamamız gerekiyor? İşte bu yazıda ben de karşılaştığım bu sorunun cevabını sizinle paylaşmak istiyorum.

Geçiş log saklama süresi, yalnızca teknik bir tercih değil—yasal bir zorunluluktur. Türkiye'de işçi haklarından güvenlik yönetmeliklerine kadar çeşitli düzenlemeler bu konuyu belirler. Doğru yapmazsanız, bir iş cinayeti veya güvenlik olayında kanuni sorumluluğu üstünüze alabilirsiniz.

1. Adım: İş Kazaları ve Soruşturmalar İçin Minimum Süre

İş Kanunu'na göre, işyerinde meydana gelen kazaların soruşturulması için geçiş kayıtlarına ihtiyaç duyulabilir. Bir iş kazası yaşandığında, olay anı ve öncesi ile sonrasındaki geçişlerin kayıt altında olması gerekir. Bu nedenle en azından 30 gün tutulmasını tavsiye ederim. Ancak daha ciddi kazalar (mesela yaralanma gibi) söz konusu olursa, soruşturma süreci daha uzun olabilir.

Kendi işyerimde yaşadığım bir durum: bir çalışan kapıda düşmüş ve sakatlık iddia etmişti. Güvenlik loglarının tam 45 gün öncesine kadar saklamış olmam, olayın kronolojisini açıkça ortaya koymamı sağladı ve haksız bir talepten korundum.

2. Adım: Güvenlik Yönetmeliklerinin Gerektirdiği Süreler

Çalışma Bakanlığı tarafından yayımlanan güvenlik ve sağlık yönetmeliklerinde, işyerlerinin güvenlik durum belgesi alması ve bu belgeleri güncel tutması şartı vardır. Denetim sırasında geçiş kayıtlarınız istenebilir. Çoğu güvenlik müfettişi en az 90 gün geriye gidebilmenizi ister.

Buna rağmen, bazı endüstrilerde (özellikle gıda, ilaç, kimya) bu süre daha uzun olabilir. Nitekim hassas alanlarda 180 gün veya daha fazla tutulması gerekebiliyor. Bu nedenle sektörünüze göre kontrol etmek iyi olur.

3. Adım: Kişisel Verilerin Korunması Hakkında Yasa (KVKK)

Geçiş logları, bir çalışanın nerede ve ne zaman bulunduğu bilgisini içerdiği için kişisel veri olarak kabul edilir. KVKK'ya uygun olarak bu verileri saklamanız, ancak gerekli olmayan süreleri aşmamanız lazımdır. Başka bir deyişle, sınırlamadan 5-6 sene tutmak hukuki sorun yaratabilir.

Makul bir süre olan 90 gün ile 180 gün arasında kalmak, hem yasal hem de etik açıdan iyi bir uygulamadır. Bir yıl tutmak çoğu durumda kabul edilebilir, ancak bunun ötesine gitmek zor haklı gösterilebilir.

4. Adım: Elektronik Sistem Kapasitesi ve Arşivleme

Teorik yasal süreler güzeldir, ama pratik olarak sisteminize bakmak gerekir. Eski bir sisteminiz varsa, belki 30 gün saklayabilir. Modern bulut tabanlı bir panel kullanıyorsanız, 1-2 yıl boyunca kayıt tutabilirsiniz. Bu kapasiteyi göz önünde bulundurarak uygulanabilir bir kural belirleyin.

Benim tavsiyem: en az 90 gün canlı sistem üzerinde, ek olarak 6-12 ay arşivlenmiş formatta. Eski verileri harici bir depolama alanına taşıyabilirsiniz. Bu sayede hem yasal gereklilikler karşılanır, hem de sistem yavaşlamaz.

5. Adım: Yazılım Ayarlarını Kontrol Edin

Geçiş kontrol yazılımında genellikle otomatik silme politikası vardır. Yazılımın ayarlarını açın ve log saklama süresini belirleyin. Bulut tabanlı mi yerel panel mi kullandığınıza göre bu ayar değişir.

Yazılım ayarında bunu yapmazsanız, sistem kendiliğinden 7-14 gün sonra eski logları silebilir. Denetim sırasında veriler olmadığında "Sistem otomatik sildi" demek yeterli bir cevap değildir.

Sık Yapılan Hatalar

• Hiç tutmamak: Bazı işyerleri geçiş loglarını saklamıyor. Sorun çıktığında "kayıt yok" demek, suçu kabul etmek gibi algılanabilir.
• Fazla uzun tutmak: 5-10 sene boyunca tüm verileri saklamak KVKK ihlali olabilir. Arşivleme ve silme politikası belirleyin.
• Yazılım ayarını unuşturmak: "Biz tutmak istiyoruz" desek de yazılım 30 günde siliyor olması sık karşılaşılan bir durum.
• Audit trail tutmamak: Kim, hangi logu sildi diye de kayıt tutmalısınız. Verilerin silinmesi de bir olaydır.

Özet ve Tavsiyeler

İşyerinizde geçiş kontrol sistemi kurduysanız, geçiş log saklama süresi için 90 gün minimum kabul edilebilir bir başlangıçtır. Daha güvenli olmak istiyorsanız, 180 gün veya 1 yıla çıkabilirsiniz. Yazılım ayarlarınızı kontrol edin, otomatik silme politikasını belirleyin ve gerektiğinde arşivleme yapın.

Her işyeri ve sektör farklı olabilir. Şüpheleriniz olursa, Çalışma Bakanlığı Müfettişliği ile iletişime geçmekte fayda var. Doğru yaparsanız, hem yasal risk taşımaz hem de bir iş kazasında kendininizi koruyabilirsiniz.