Türkiye'nin 81 ilinde yazılım hizmeti · 0540 003 19 81
Özel Yazılım · Bahşılı, Kırıkkale

İşletme yönetim yazılımında güvenlik ve KVKK uyumu (Bahşılı)

İşletme yönetim yazılımı kişisel veri işliyorsa KVKK uyumu ve teknik güvenlik tasarımın baştan parçası olmalıdır. Bu sayfada yazılımda olması gerekenleri ve iyi uygulamaları özetledik.

Kısa cevap

İşletme yönetim yazılımında güvenlik ve KVKK için rol bazlı yetki, işlem kaydı, şifreleme, düzenli yedek ve aydınlatma/açık rıza akışı baştan tasarlanır. Bu içerik hukuki danışmanlık değildir. Bilgi için 0540 003 19 81 numarasını arayabilir veya WhatsApp'tan yazabilirsiniz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

01KVKK açısından yazılımda olması gerekenler

  • Kim, ne zaman, neyi değiştirdi kaydı (log)
  • Kişisel veri envanteri ve VERBİS yükümlülüğünün Kurul kriterlerine göre değerlendirilmesi
  • Aydınlatma metni ve gerekiyorsa açık rıza akışı
  • Rol bazlı erişim yetkisi: herkes yalnız işine gereken veriyi görür

02Teknik güvenlik iyi uygulamaları

  • 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
  • Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
  • Rol bazlı yetki ve en az yetki ilkesi
  • Aktarımda ve depolamada şifreleme
  • Yönetici hesaplarında iki adımlı doğrulama

03İşletme yönetim yazılımı planlarken bilinmesi gerekenler

  • Kaynak kodun ve verinin kime ait olacağı, barındırma ve yedekleme sözleşmede yazılır.
  • Kullanıcı rolleri ve yetkiler (kim neyi görür, kim onaylar) baştan tanımlanır.
  • Veri aktarımı (eski Excel/program verisi) ayrı iş kalemi olarak planlanır.

04Veri nerede tutulmalı?

Veri Türkiye'deki veya yurt dışındaki bir veri merkezinde tutulabilir; kişisel veri yurt dışına aktarılıyorsa KVKK m.9 şartları birlikte değerlendirilir.

05Kontrol listesi

  • Kim hangi veriyi görüyor, listelendi mi?
  • Yönetici hesaplarında iki adımlı doğrulama açık mı?
  • Yedekten geri yükleme denendi mi?
  • Saklama süresi dolan veriler siliniyor mu?
  • Aydınlatma metni güncel mi?

06Not

BilgiBu sayfa hukuki danışmanlık değildir. Bu içerik hukuki veya mali danışmanlık değildir; güncel kurallar ilgili kurumdan ve danışmanınızdan teyit edilmelidir.

07Bahşılı'da güvenli kurulum

Bahşılı'nın PTT verisindeki 16 yerleşim kaydı 2 farklı posta koduna dağılır.

Mesafe yazılım işinin önünde engel değildir: Bahşılı'daki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Aynı ildeki Keskin, Çelebi ve Delice ilçeleri için de işletme yönetim yazılımı talepleri değerlendirilir; toplantılar uzaktan yapılır.

Mevcut Excel dosyanızı veya ekran görüntülerinizi WhatsApp'tan gönderin; işletme yönetim yazılımı için hangi modüllerle başlanabileceğini konuşalım. Telefon: 0540 003 19 81.

08Örnek hesap

Örnek: Excel'den yazılıma geçiş envanteri

Excel dosyası × sayfa
11 × 2
Toplam satır
18.500
Alan (sütun) sayısı
26
Eşleştirilecek alan (yaklaşık)
172
Deneme aktarımında kontrol örneklemi (%2)
370 satır

Not: örnek hesaptır; kesin plan analizde çıkar.

SSSSık sorulan sorular

İlk sürüm ne kadar kapsamlı olmalı?

İlk sürüm en çok zaman kaybettiren işi çözmeye odaklanır. Kullanıldıkça ihtiyaçlar netleşir ve sonraki modüller sürüm planıyla eklenir.

Yazılımda log tutmak KVKK'ya aykırı mı?

Hayır; işlem kayıtları güvenlik ve hesap verebilirlik için gereklidir. Ancak loglardaki kişisel veriler en aza indirilir ve saklama süresi belirlenir.

Kırıkkale dışındaki işletmelere de hizmet veriyor musunuz?

Hayır, Türkiye'nin her ilindeki işletmelerle çalışıyoruz; İç Anadolu Bölgesi dahil tüm bölgelerde süreç aynı düzenle yürür.

İşletme yönetim yazılımı için hangi bilgiler hazırlanmalı?

Mevcut sürecin kısa anlatımı, kullanılan dosya ve program örnekleri, kullanıcı sayısı ve modüller gibi beklentiler ilk görüşme için yeterlidir; kapsam analizde netleşir.

Verilerimiz nerede tutulur?

Tercihinize göre Türkiye'deki veya yurt dışındaki bir veri merkezinde; kişisel veri varsa KVKK aktarım şartları birlikte değerlendirilir.

İki adımlı doğrulama zorunlu mu?

Yasal bir zorunluluk olarak değil, iyi uygulama olarak yönetici ve hassas veri erişimi olan hesaplarda önerilir.

İşletme yönetim yazılımı sonradan genişletilebilir mi?

Evet. Yönetici paneli gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.

VERBİS kaydı yapmamız gerekir mi?

VERBİS kayıt yükümlülüğü Kişisel Verileri Koruma Kurulu'nun belirlediği kriterlere göre değerlendirilir; güncel kriterleri Kurul'un duyurularından ve danışmanınızdan teyit edin.

Bu sayfada geçen kavramlar

  • modüller
  • yönetici paneli
  • raporlar
  • Excel'den geçiş
  • iş akışı
  • log
  • MVP
  • rol ve yetki
  • Kırıkkale
  • Bahşılı
Askadar Yazılım · Türkiye geneli

Aklınızdaki projeyi konuşalım.

Telefonla arayın veya WhatsApp'tan birkaç cümleyle yazın. Kapsam kısa bir görüşmeyle netleşir, teklif yazılı verilir.