6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.
01KVKK açısından yazılımda olması gerekenler
- Kim, ne zaman, neyi değiştirdi kaydı (log)
- Aydınlatma metni ve gerekiyorsa açık rıza akışı
- Rol bazlı erişim yetkisi: herkes yalnız işine gereken veriyi görür
- Saklama süresi dolan verinin silinmesi veya anonimleştirilmesi
02Teknik güvenlik iyi uygulamaları
- Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
- Aktarımda ve depolamada şifreleme
- Rol bazlı yetki ve en az yetki ilkesi
- 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
- Yönetici hesaplarında iki adımlı doğrulama
03Tedarikçi yönetimi planlarken bilinmesi gerekenler
- Raf adresleme (koridor-raf-göz) depo büyüdükçe toplama süresini kısaltır.
- Sayım planı: tam sayım, döngüsel sayım veya bölge sayımı.
- Lot/SKT takibi gerekiyorsa FEFO (ilk biten ilk çıkar) kuralı uygulanır.
04Veri nerede tutulmalı?
Barındırma yeri seçilirken verinin türü, erişim ihtiyacı ve aktarım şartları dikkate alınır; kişisel veride KVKK m.9 kuralları uygulanır.
05Kontrol listesi
- Kim hangi veriyi görüyor, listelendi mi?
- Yönetici hesaplarında iki adımlı doğrulama açık mı?
- Yedekten geri yükleme denendi mi?
- Saklama süresi dolan veriler siliniyor mu?
- Aydınlatma metni güncel mi?
06Not
BilgiBu sayfa hukuki danışmanlık değildir. Bu içerik hukuki veya mali danışmanlık değildir; güncel kurallar ilgili kurumdan ve danışmanınızdan teyit edilmelidir.
07Kocaeli'nde güvenli kurulum
Marmara Bölgesi illerinden Kocaeli (plaka 41), PTT adres verisinde 12 ilçe ve 488 yerleşim kaydıyla yer alır. Kocaeli büyükşehir belediyesi olan 30 ilden biridir. Denize kıyısı olan illerdendir. Kocaeli'nde PTT verisine göre 16 OSB/SB kaydı bulunur; bu bölgelerdeki üretim işletmeleri için tedarikçi yönetimi çoğunlukla iş emri, lot/izlenebilirlik ve mevcut ERP ile entegrasyonla birlikte planlanır.
Büyükşehirlerde çok şubeli ve çok depolu işletmeler yaygındır; tedarikçi yönetimi planlanırken şubeler arası stok, merkezden raporlama ve şube bazlı yetki baştan değerlendirilir. Kocaeli'nde bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.
Aynı bölgedeki Balıkesir, Kırklareli ve Bilecik illeri için de tedarikçi yönetimi projeleri aynı düzenle yürütülür.
Tedarikçi yönetimini planlıyorsanız 0540 003 19 81 numarasını arayın veya WhatsApp'tan ihtiyacınızı birkaç cümleyle yazın; teklif formunu da doldurabilirsiniz.
08Örnek hesap
Örnek: barkodlu stok sayım süresi
- Kalem sayısı
- 21.900
- Kişi başı saatlik okuma
- 520
- Sayıcı
- 3
- Sayım süresi
- yaklaşık 14 saat
- Barkodsuz elle sayım
- Kayıt ve kontrol adımları bu süreyi uzatır
Not: örnek hesaptır; kesin plan analizde çıkar.
SSSSık sorulan sorular
Mevcut muhasebe programımızla stok yazılımı birlikte çalışır mı?
Evet. Stok kartı, hareket ve fatura verisi muhasebe programının resmî entegrasyon araçlarıyla aktarılır; hangi sistemin ana kaynak olacağı analizde belirlenir.
Verilerimiz nerede tutulur?
Tercihinize göre Türkiye'deki veya yurt dışındaki bir veri merkezinde; kişisel veri varsa KVKK aktarım şartları birlikte değerlendirilir.
Tedarikçi yönetimi için hangi bilgiler hazırlanmalı?
Mevcut sürecin kısa anlatımı, kullanılan dosya ve program örnekleri, kullanıcı sayısı ve tedarikçi puanı gibi beklentiler ilk görüşme için yeterlidir; kapsam analizde netleşir.
Kocaeli'nden yazıyorum; toplantılar nasıl yapılıyor?
Toplantılar görüntülü yapılır ve ekran paylaşımıyla ilerler. Cihaz kurulumu, saha incelemesi veya ekip eğitimi gibi yerinde bulunmayı gerektiren adımlar ayrıca planlanır.
VERBİS kaydı yapmamız gerekir mi?
VERBİS kayıt yükümlülüğü Kişisel Verileri Koruma Kurulu'nun belirlediği kriterlere göre değerlendirilir; güncel kriterleri Kurul'un duyurularından ve danışmanınızdan teyit edin.
Tedarikçi yönetimi sonradan genişletilebilir mi?
Evet. Belge gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.
İki adımlı doğrulama zorunlu mu?
Yasal bir zorunluluk olarak değil, iyi uygulama olarak yönetici ve hassas veri erişimi olan hesaplarda önerilir.
Yazılımda log tutmak KVKK'ya aykırı mı?
Hayır; işlem kayıtları güvenlik ve hesap verebilirlik için gereklidir. Ancak loglardaki kişisel veriler en aza indirilir ve saklama süresi belirlenir.
→İlgili sayfalar
Tedarikçi Yönetimi hakkında diğer konular
- Tedarikçi yönetimi geliştirme süreciAnalizden yayına aşamalar
- Tedarikçi yönetimi: hazır paket mi özel yazılım mı?Hazır çözüm ile özel geliştirmenin farkı
- Tedarikçi yönetimi fiyatlarıMaliyeti belirleyen kalemler ve teklif karşılaştırma
- Tedarikçi yönetimi özellikleri ve modülleriOlması gereken modüller ve özellikler
- Tedarikçi yönetimi entegrasyonlarıBağlanabilecek sistemler
Kocaeli'nde ilgili hizmetler
Marmara Bölgesi'ndeki diğer iller
Kocaeli ilçelerinde tedarikçi yönetimi güvenlik ve KVKK uyumu
Bu sayfada geçen kavramlar
- tedarikçi puanı
- belge
- teklif
- barkod
- irsaliye
- FIFO/FEFO
- filo
- el terminali
- e-irsaliye
- Kocaeli