Türkiye'nin 81 ilinde yazılım hizmeti · 0540 003 19 81
Masaüstü ve POS · Diyarbakır

Masaüstü yazılım geliştirmede güvenlik ve KVKK uyumu (Diyarbakır)

Masaüstü yazılım geliştirme kişisel veri işliyorsa KVKK uyumu ve teknik güvenlik tasarımın baştan parçası olmalıdır. Bu sayfada yazılımda olması gerekenleri ve iyi uygulamaları özetledik.

Kısa cevap

Masaüstü yazılım geliştirmede güvenlik ve KVKK için rol bazlı yetki, işlem kaydı, şifreleme, düzenli yedek ve aydınlatma/açık rıza akışı baştan tasarlanır. Bu içerik hukuki danışmanlık değildir. Bilgi için 0540 003 19 81 numarasını arayabilir veya WhatsApp'tan yazabilirsiniz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

01KVKK açısından yazılımda olması gerekenler

  • Kim, ne zaman, neyi değiştirdi kaydı (log)
  • Kişisel veri envanteri ve VERBİS yükümlülüğünün Kurul kriterlerine göre değerlendirilmesi
  • Rol bazlı erişim yetkisi: herkes yalnız işine gereken veriyi görür
  • Saklama süresi dolan verinin silinmesi veya anonimleştirilmesi

02Teknik güvenlik iyi uygulamaları

  • Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
  • Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
  • Rol bazlı yetki ve en az yetki ilkesi
  • Aktarımda ve depolamada şifreleme
  • Yönetici hesaplarında iki adımlı doğrulama

03Masaüstü yazılım geliştirme planlarken bilinmesi gerekenler

  • Kullanıcı yetkileri: iptal, iskonto ve iade işlemleri sınırlanır.
  • Çevrimdışı çalışıp bağlantı gelince senkron olması tercih edilir.
  • Çok şubede merkezden fiyat ve rapor yönetimi.

04Veri nerede tutulmalı?

Barındırma yeri seçilirken verinin türü, erişim ihtiyacı ve aktarım şartları dikkate alınır; kişisel veride KVKK m.9 kuralları uygulanır.

05Kontrol listesi

  • Kim hangi veriyi görüyor, listelendi mi?
  • Yönetici hesaplarında iki adımlı doğrulama açık mı?
  • Yedekten geri yükleme denendi mi?
  • Saklama süresi dolan veriler siliniyor mu?
  • Aydınlatma metni güncel mi?

06Not

BilgiBu sayfa hukuki danışmanlık değildir. Bu içerik hukuki veya mali danışmanlık değildir; güncel kurallar ilgili kurumdan ve danışmanınızdan teyit edilmelidir.

07Diyarbakır'da güvenli kurulum

Güneydoğu Anadolu Bölgesi illerinden Diyarbakır (plaka 21), PTT adres verisinde 17 ilçe ve 1.057 yerleşim kaydıyla yer alır. Diyarbakır büyükşehir belediyesi olan 30 ilden biridir. Diyarbakır gibi büyükşehirlerde satış birden fazla kanaldan ve şubeden yürüyebilir; masaüstü yazılım geliştirme için verinin tek kaynaktan dağıtılması tutarlılığı korur.

Mesafe yazılım işinin önünde engel değildir: Diyarbakır'daki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Aynı bölgedeki Kilis, Gaziantep ve Mardin illeri için de masaüstü yazılım geliştirme projeleri aynı düzenle yürütülür.

Mevcut Excel dosyanızı veya ekran görüntülerinizi WhatsApp'tan gönderin; masaüstü yazılım geliştirme için hangi modüllerle başlanabileceğini konuşalım. Telefon: 0540 003 19 81.

08Örnek hesap

Örnek: kasa yoğunluğu

Günlük fiş
460
Açık saat
13
Saatlik ortalama işlem
35,4
Zirve saatte (günün %22'i)
101 işlem
İşlem başı 2 dk ile zirvede kasa ihtiyacı
4

Not: örnek hesaptır; kesin plan analizde çıkar.

SSSSık sorulan sorular

Diyarbakır'da bulunuyorum, yerinde görüşme mümkün mü?

İşin büyük bölümü uzaktan yürür: ilk görüşme telefonla, sonraki toplantılar görüntülü yapılır. Kurulum ya da eğitim gerekiyorsa yerinde çalışma takvime eklenir.

Verilerimiz nerede tutulur?

Tercihinize göre Türkiye'deki veya yurt dışındaki bir veri merkezinde; kişisel veri varsa KVKK aktarım şartları birlikte değerlendirilir.

Yazılımda log tutmak KVKK'ya aykırı mı?

Hayır; işlem kayıtları güvenlik ve hesap verebilirlik için gereklidir. Ancak loglardaki kişisel veriler en aza indirilir ve saklama süresi belirlenir.

POS yazılımı ödeme kaydedici cihazla (ÖKC) çalışır mı?

Cihaz üreticisinin sunduğu resmî entegrasyon yöntemleriyle bağlantı kurulabilir; uyumluluk cihaz modeline göre analizde kontrol edilir.

VERBİS kaydı yapmamız gerekir mi?

VERBİS kayıt yükümlülüğü Kişisel Verileri Koruma Kurulu'nun belirlediği kriterlere göre değerlendirilir; güncel kriterleri Kurul'un duyurularından ve danışmanınızdan teyit edin.

Masaüstü yazılım geliştirme sonradan genişletilebilir mi?

Evet. Donanım erişimi gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.

Sadece Diyarbakır için mi çalışıyorsunuz?

Askadar Yazılım 81 ilde uzaktan çalışır; Diyarbakır de bunlardan biridir. Yerinde iş gerektiğinde ziyaret planlanır.

Masaüstü yazılım geliştirme için hangi bilgiler hazırlanmalı?

Mevcut sürecin kısa anlatımı, kullanılan dosya ve program örnekleri, kullanıcı sayısı ve yerel çalışma gibi beklentiler ilk görüşme için yeterlidir; kapsam analizde netleşir.

Bu sayfada geçen kavramlar

  • yerel çalışma
  • donanım erişimi
  • güncelleme mekanizması
  • terazi
  • yazarkasa
  • şube
  • ÖKC
  • POS
  • Diyarbakır
Askadar Yazılım · Türkiye geneli

Aklınızdaki projeyi konuşalım.

Telefonla arayın veya WhatsApp'tan birkaç cümleyle yazın. Kapsam kısa bir görüşmeyle netleşir, teklif yazılı verilir.