Online form ve başvuru yönetiminde güvenlik ve KVKK uyumu (Nizip)

01KVKK açısından yazılımda olması gerekenler

• Aydınlatma metni ve gerekiyorsa açık rıza akışı
• Rol bazlı erişim yetkisi: herkes yalnız işine gereken veriyi görür
• Kim, ne zaman, neyi değiştirdi kaydı (log)
• Saklama süresi dolan verinin silinmesi veya anonimleştirilmesi

02Teknik güvenlik iyi uygulamaları

• Yönetici hesaplarında iki adımlı doğrulama
• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
• Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
• Rol bazlı yetki ve en az yetki ilkesi

03Online form ve başvuru yönetimi planlarken bilinmesi gerekenler

• Kullanıcı rolleri ve yetkiler (kim neyi görür, kim onaylar) baştan tanımlanır.
• İlk sürüm (MVP) en çok zaman kaybettiren işi çözmeye odaklanır; sonra modül modül genişler.
• KVKK: kişisel veri işlenecekse erişim yetkisi, loglama ve saklama süresi planlanır.

04Veri nerede tutulmalı?

Veri Türkiye'deki veya yurt dışındaki bir veri merkezinde tutulabilir; kişisel veri yurt dışına aktarılıyorsa KVKK m.9 şartları birlikte değerlendirilir.

05Kontrol listesi

• Kim hangi veriyi görüyor, listelendi mi?
• Yönetici hesaplarında iki adımlı doğrulama açık mı?
• Yedekten geri yükleme denendi mi?
• Saklama süresi dolan veriler siliniyor mu?
• Aydınlatma metni güncel mi?

06Not

07Nizip'te güvenli kurulum

Nizip, Gaziantep iline bağlı bir ilçedir ve PTT adres verisine göre 111 mahalleden oluşur. Bu kayıtlardan 1 tanesi organize sanayi veya serbest bölge kaydıdır. Birden fazla ilçede ekibi veya şubesi olan işletmelerde online form ve başvuru yönetimi için kullanıcı rolleri, şube bazlı görünürlük ve merkezi raporlar birlikte planlanır.

Nizip'te PTT verisine göre 1 OSB/SB kaydı bulunur; üretim ve tedarik zinciriyle çalışan işletmelerde online form ve başvuru yönetimi için B2B süreçler ve mevcut programlarla entegrasyon ayrıca konuşulur.

Yazılım projelerinde analiz, tasarım ve geliştirme çoğunlukla uzaktan, görüntülü toplantılarla yürür; Nizip'teki işletmelerle ekran paylaşımlı demolar ve ortak bir proje panosu üzerinden çalışılır. Donanım kurulumu, saha keşfi veya kullanıcı eğitimi gereken işlerde yerinde çalışma planlanır.

Gaziantep genelinde Şahinbey, Oğuzeli ve Yavuzeli gibi diğer ilçelerdeki işletmelerle de aynı uzaktan çalışma düzeniyle ilerlenir.

08Örnek hesap

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• form oluşturucu
• dosya yükleme
• değerlendirme
• iş akışı
• onay süreci
• raporlama
• bulut
• MVP
• log
• Gaziantep
• Nizip