6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.
01KVKK açısından yazılımda olması gerekenler
- Rol bazlı erişim yetkisi: herkes yalnız işine gereken veriyi görür
- Kişisel veri envanteri ve VERBİS yükümlülüğünün Kurul kriterlerine göre değerlendirilmesi
- Saklama süresi dolan verinin silinmesi veya anonimleştirilmesi
- Aydınlatma metni ve gerekiyorsa açık rıza akışı
02Teknik güvenlik iyi uygulamaları
- 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
- Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
- Rol bazlı yetki ve en az yetki ilkesi
- Yönetici hesaplarında iki adımlı doğrulama
- Aktarımda ve depolamada şifreleme
03Lisans yönetimi planlarken bilinmesi gerekenler
- Kullanıcı rolleri, davet ve self servis hesap yönetimi gereklidir.
- KVKK: veri işleyen/veri sorumlusu rolleri ve sözleşmeler.
- Abonelik ve tekrarlayan ödeme, ödeme kuruluşlarının abonelik/kart saklama (tokenizasyon) imkânlarıyla kurulur.
04Veri nerede tutulmalı?
Veri Türkiye'deki veya yurt dışındaki bir veri merkezinde tutulabilir; kişisel veri yurt dışına aktarılıyorsa KVKK m.9 şartları birlikte değerlendirilir.
05Kontrol listesi
- Kim hangi veriyi görüyor, listelendi mi?
- Yönetici hesaplarında iki adımlı doğrulama açık mı?
- Yedekten geri yükleme denendi mi?
- Saklama süresi dolan veriler siliniyor mu?
- Aydınlatma metni güncel mi?
06Not
BilgiBu sayfa hukuki danışmanlık değildir. Bu içerik hukuki veya mali danışmanlık değildir; güncel kurallar ilgili kurumdan ve danışmanınızdan teyit edilmelidir.
07Başakşehir'de güvenli kurulum
Başakşehir'in PTT verisindeki 11 yerleşim kaydı 5 farklı posta koduna dağılır. Bu kayıtlardan 1 tanesi organize sanayi veya serbest bölge kaydıdır. Büyükşehirlerde merkez ve şube yapısıyla çalışan işletmeler için lisans yönetimi tasarımında merkez-şube yetki yapısı ve birleşik raporlama öne çıkar.
Mesafe yazılım işinin önünde engel değildir: Başakşehir'deki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.
İstanbul genelinde Çatalca, Ataşehir ve Bağcılar gibi diğer ilçelerdeki işletmelerle de aynı uzaktan çalışma düzeniyle ilerlenir.
Lisans yönetimini planlıyorsanız 0540 003 19 81 numarasını arayın veya WhatsApp'tan ihtiyacınızı birkaç cümleyle yazın; teklif formunu da doldurabilirsiniz.
08Örnek hesap
Örnek: SaaS gelir metrikleri (hesap örneği)
- Örnek abone
- 1.000
- Örnek aylık ücret
- 1.750 TL
- Aylık yinelenen gelir (MRR)
- 1.750.000 TL
- Aylık kayıp oranı %2
- 20 abone
Bizim fiyatımız değil, hesap örneğidir. Not: örnek hesaptır; kesin plan analizde çıkar.
SSSSık sorulan sorular
VERBİS kaydı yapmamız gerekir mi?
VERBİS kayıt yükümlülüğü Kişisel Verileri Koruma Kurulu'nun belirlediği kriterlere göre değerlendirilir; güncel kriterleri Kurul'un duyurularından ve danışmanınızdan teyit edin.
SaaS ürünü için önce ne yapılmalı?
Hedef müşteri, çözülecek ana sorun ve ilk sürümde mutlaka olması gereken birkaç özellik netleştirilir. Kapsam dar tutulur; ölçümle doğrulanan ihtiyaçlar sonraki sürümlere eklenir.
Verilerimiz nerede tutulur?
Tercihinize göre Türkiye'deki veya yurt dışındaki bir veri merkezinde; kişisel veri varsa KVKK aktarım şartları birlikte değerlendirilir.
Lisans yönetimi sonradan genişletilebilir mi?
Evet. Cihaz sınırı gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.
İstanbul dışındaki işletmelere de hizmet veriyor musunuz?
Hayır, Türkiye'nin her ilindeki işletmelerle çalışıyoruz; Marmara Bölgesi dahil tüm bölgelerde süreç aynı düzenle yürür.
İki adımlı doğrulama zorunlu mu?
Yasal bir zorunluluk olarak değil, iyi uygulama olarak yönetici ve hassas veri erişimi olan hesaplarda önerilir.
Lisans yönetimi için hangi bilgiler hazırlanmalı?
Mevcut sürecin kısa anlatımı, kullanılan dosya ve program örnekleri, kullanıcı sayısı ve anahtar üretimi gibi beklentiler ilk görüşme için yeterlidir; kapsam analizde netleşir.
Başakşehir'de bulunuyorum, yerinde görüşme mümkün mü?
Toplantılar görüntülü yapılır ve ekran paylaşımıyla ilerler. Cihaz kurulumu, saha incelemesi veya ekip eğitimi gibi yerinde bulunmayı gerektiren adımlar ayrıca planlanır.
→İlgili sayfalar
Lisans Yönetimi hakkında diğer konular
- Lisans yönetimi KOBİ'ler içinKüçük ve orta işletmeler için yol haritası
- Lisans yönetimi geçiş ve veri aktarımıExcel'den veya eski sistemden geçiş
- Lisans yönetimi özellikleri ve modülleriOlması gereken modüller ve özellikler
- Lisans yönetimi bakım ve destekYayın sonrası bakım, güncelleme ve destek
- Lisans yönetimi entegrasyonlarıBağlanabilecek sistemler
Başakşehir'de ilgili hizmetler
İstanbul içindeki diğer ilçeler
Bu sayfada geçen kavramlar
- anahtar üretimi
- cihaz sınırı
- doğrulama
- white-label
- self servis
- SaaS
- lisans
- abonelik
- İstanbul
- Başakşehir