6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.
01KVKK açısından yazılımda olması gerekenler
- Aydınlatma metni ve gerekiyorsa açık rıza akışı
- Saklama süresi dolan verinin silinmesi veya anonimleştirilmesi
- Kişisel veri envanteri ve VERBİS yükümlülüğünün Kurul kriterlerine göre değerlendirilmesi
- Rol bazlı erişim yetkisi: herkes yalnız işine gereken veriyi görür
02Teknik güvenlik iyi uygulamaları
- Rol bazlı yetki ve en az yetki ilkesi
- Aktarımda ve depolamada şifreleme
- Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
- 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
- Yönetici hesaplarında iki adımlı doğrulama
03Restoran adisyon ve POS planlarken bilinmesi gerekenler
- Donanım uyumu: barkod okuyucu, fiş/etiket yazıcı, terazi, para çekmecesi.
- Kullanıcı yetkileri: iptal, iskonto ve iade işlemleri sınırlanır.
- Satışlarda yazarkasa / ÖKC (yeni nesil ödeme kaydedici cihaz) kullanımı mevzuata tabidir; yazılım, cihazın üretici entegrasyonuyla çalışır.
04Veri nerede tutulmalı?
Veri Türkiye'deki veya yurt dışındaki bir veri merkezinde tutulabilir; kişisel veri yurt dışına aktarılıyorsa KVKK m.9 şartları birlikte değerlendirilir.
05Kontrol listesi
- Kim hangi veriyi görüyor, listelendi mi?
- Yönetici hesaplarında iki adımlı doğrulama açık mı?
- Yedekten geri yükleme denendi mi?
- Saklama süresi dolan veriler siliniyor mu?
- Aydınlatma metni güncel mi?
06Not
BilgiBu sayfa hukuki danışmanlık değildir. Bu içerik hukuki veya mali danışmanlık değildir; güncel kurallar ilgili kurumdan ve danışmanınızdan teyit edilmelidir.
07Patnos'ta güvenli kurulum
Patnos'un PTT verisindeki 194 yerleşim kaydı 4 farklı posta koduna dağılır.
Mesafe yazılım işinin önünde engel değildir: Patnos'taki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.
Ağrı genelinde Taşlıçay, Diyadin ve Eleşkirt gibi diğer ilçelerdeki işletmelerle de aynı uzaktan çalışma düzeniyle ilerlenir.
Patnos bölgesinden restoran adisyon ve POS için ilk görüşmeyi telefonla yapabiliriz: 0540 003 19 81. İsterseniz kısa bir not bırakın, biz arayalım.
08Örnek hesap
Örnek: kasa yoğunluğu
- Günlük fiş
- 880
- Açık saat
- 10
- Saatlik ortalama işlem
- 88
- Zirve saatte (günün %27'i)
- 238 işlem
- İşlem başı 2 dk ile zirvede kasa ihtiyacı
- 8
Not: örnek hesaptır; kesin plan analizde çıkar.
SSSSık sorulan sorular
Patnos'ta bulunuyorum, yerinde görüşme mümkün mü?
Toplantılar görüntülü yapılır ve ekran paylaşımıyla ilerler. Cihaz kurulumu, saha incelemesi veya ekip eğitimi gibi yerinde bulunmayı gerektiren adımlar ayrıca planlanır.
Yazılımda log tutmak KVKK'ya aykırı mı?
Hayır; işlem kayıtları güvenlik ve hesap verebilirlik için gereklidir. Ancak loglardaki kişisel veriler en aza indirilir ve saklama süresi belirlenir.
Verilerimiz nerede tutulur?
Tercihinize göre Türkiye'deki veya yurt dışındaki bir veri merkezinde; kişisel veri varsa KVKK aktarım şartları birlikte değerlendirilir.
VERBİS kaydı yapmamız gerekir mi?
VERBİS kayıt yükümlülüğü Kişisel Verileri Koruma Kurulu'nun belirlediği kriterlere göre değerlendirilir; güncel kriterleri Kurul'un duyurularından ve danışmanınızdan teyit edin.
Masaüstü program mı web tabanlı mı?
Donanım erişimi, çevrimdışı çalışma ve hız gerekiyorsa masaüstü; her yerden erişim ve kolay güncelleme önemliyse web tabanlı yapı öne çıkar. Hibrit yapı da mümkündür.
Sadece Ağrı için mi çalışıyorsunuz?
Hayır, Türkiye'nin her ilindeki işletmelerle çalışıyoruz; Doğu Anadolu Bölgesi dahil tüm bölgelerde süreç aynı düzenle yürür.
İki adımlı doğrulama zorunlu mu?
Yasal bir zorunluluk olarak değil, iyi uygulama olarak yönetici ve hassas veri erişimi olan hesaplarda önerilir.
Restoran adisyon ve POS sonradan genişletilebilir mi?
Evet. Mutfak ekranı/yazıcı gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.
→İlgili sayfalar
Restoran Adisyon ve POS hakkında diğer konular
- Restoran adisyon ve POS geliştirme süreciAnalizden yayına aşamalar
- Restoran adisyon ve POS entegrasyonlarıBağlanabilecek sistemler
- Restoran adisyon ve POS firmasıFirma seçerken bakılacaklar
- Restoran adisyon ve POS bakım ve destekYayın sonrası bakım, güncelleme ve destek
- Restoran adisyon ve POS yaptırmaKapsam, süreç ve iletişim
Patnos'ta ilgili hizmetler
Ağrı içindeki diğer ilçeler
Bu sayfada geçen kavramlar
- masa planı
- mutfak ekranı/yazıcı
- paket servis
- fiş yazıcı
- şube
- ÖKC
- mutfak ekranı
- Ağrı
- Patnos