6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.
01KVKK açısından yazılımda olması gerekenler
- Aydınlatma metni ve gerekiyorsa açık rıza akışı
- Rol bazlı erişim yetkisi: herkes yalnız işine gereken veriyi görür
- Kim, ne zaman, neyi değiştirdi kaydı (log)
- Kişisel veri envanteri ve VERBİS yükümlülüğünün Kurul kriterlerine göre değerlendirilmesi
02Teknik güvenlik iyi uygulamaları
- Yönetici hesaplarında iki adımlı doğrulama
- Rol bazlı yetki ve en az yetki ilkesi
- Aktarımda ve depolamada şifreleme
- 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
- Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
03Sadakat, puan ve kupon sistemi planlarken bilinmesi gerekenler
- Kargo: anlaşmalı kargo firmalarıyla otomatik gönderi ve takip numarası.
- Yasal sayfalar: ön bilgilendirme formu, mesafeli satış sözleşmesi, cayma hakkı ve iade koşulları (Mesafeli Sözleşmeler Yönetmeliği), KVKK aydınlatma metni, çerez politikası.
- E-ticaret sitesinin Ticaret Bakanlığı ETBİS kaydı ve ticari elektronik ileti için İYS (İleti Yönetim Sistemi) izin süreci planlanır.
04Veri nerede tutulmalı?
Veri Türkiye'deki veya yurt dışındaki bir veri merkezinde tutulabilir; kişisel veri yurt dışına aktarılıyorsa KVKK m.9 şartları birlikte değerlendirilir.
05Kontrol listesi
- Kim hangi veriyi görüyor, listelendi mi?
- Yönetici hesaplarında iki adımlı doğrulama açık mı?
- Yedekten geri yükleme denendi mi?
- Saklama süresi dolan veriler siliniyor mu?
- Aydınlatma metni güncel mi?
06Not
BilgiBu sayfa hukuki danışmanlık değildir. Bu içerik hukuki veya mali danışmanlık değildir; güncel kurallar ilgili kurumdan ve danışmanınızdan teyit edilmelidir.
07Ahırlı'da güvenli kurulum
Ahırlı, Konya iline bağlı bir ilçedir ve PTT adres verisine göre 15 mahalleden oluşur. Konya gibi büyükşehirlerde satış birden fazla kanaldan ve şubeden yürüyebilir; sadakat, puan ve kupon sistemi için verinin tek kaynaktan dağıtılması tutarlılığı korur.
Mesafe yazılım işinin önünde engel değildir: Ahırlı'daki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.
Konya genelinde Emirgazi, Derbent ve Meram gibi diğer ilçelerdeki işletmelerle de aynı uzaktan çalışma düzeniyle ilerlenir.
Ahırlı bölgesinden sadakat, puan ve kupon sistemi için ilk görüşmeyi telefonla yapabiliriz: 0540 003 19 81. İsterseniz kısa bir not bırakın, biz arayalım.
08Örnek hesap
Örnek: e-ticaret operasyon yükü
- Günlük sipariş
- 181
- Sipariş başına elle işlem
- 6 dk
- Aylık elle işlem (26 iş günü)
- 470,6 saat
- Pazaryeri sayısı × ürün
- 2 × 4.400
- Günlük stok güncellemesi (değişen ürünler)
- 880
Fatura, kargo etiketi ve stok güncellemesi otomatikleştiğinde elle işlem süresi belirgin düşer. Not: örnek hesaptır; kesin plan analizde çıkar.
SSSSık sorulan sorular
Verilerimiz nerede tutulur?
Tercihinize göre Türkiye'deki veya yurt dışındaki bir veri merkezinde; kişisel veri varsa KVKK aktarım şartları birlikte değerlendirilir.
Sadakat, puan ve kupon sistemi için hangi bilgiler hazırlanmalı?
Mevcut sürecin kısa anlatımı, kullanılan dosya ve program örnekleri, kullanıcı sayısı ve puan kazan-harca gibi beklentiler ilk görüşme için yeterlidir; kapsam analizde netleşir.
Sadece Konya için mi çalışıyorsunuz?
Evet. Askadar Yazılım, Türkiye'nin 81 ilindeki işletmelerle uzaktan çalışır; gerektiğinde yerinde çalışma ayrıca planlanır.
VERBİS kaydı yapmamız gerekir mi?
VERBİS kayıt yükümlülüğü Kişisel Verileri Koruma Kurulu'nun belirlediği kriterlere göre değerlendirilir; güncel kriterleri Kurul'un duyurularından ve danışmanınızdan teyit edin.
Yazılımda log tutmak KVKK'ya aykırı mı?
Hayır; işlem kayıtları güvenlik ve hesap verebilirlik için gereklidir. Ancak loglardaki kişisel veriler en aza indirilir ve saklama süresi belirlenir.
Ahırlı'da yüz yüze görüşebilir miyiz?
İşin büyük bölümü uzaktan yürür: ilk görüşme telefonla, sonraki toplantılar görüntülü yapılır. Kurulum ya da eğitim gerekiyorsa yerinde çalışma takvime eklenir.
İki adımlı doğrulama zorunlu mu?
Yasal bir zorunluluk olarak değil, iyi uygulama olarak yönetici ve hassas veri erişimi olan hesaplarda önerilir.
Sanal POS'u nasıl alırım?
bankanızdan ya da lisanslı bir ödeme kuruluşundan başvuru yapılır; entegrasyonu biz kurarız.
→İlgili sayfalar
Sadakat, Puan ve Kupon Sistemi hakkında diğer konular
- Sadakat, puan ve kupon sistemi fiyatlarıMaliyeti belirleyen kalemler ve teklif karşılaştırma
- Sadakat, puan ve kupon sistemi bakım ve destekYayın sonrası bakım, güncelleme ve destek
- Sadakat, puan ve kupon sistemi geliştirme süreciAnalizden yayına aşamalar
- Sadakat, puan ve kupon sistemi entegrasyonlarıBağlanabilecek sistemler
- Sadakat, puan ve kupon sistemi teknolojileriTeknoloji seçimi ve mimari
Ahırlı'da ilgili hizmetler
Konya içindeki diğer ilçeler
- Ilgın'da sadakat, puan ve kupon sistemi güvenlik ve KVKK uyumu
- Meram'da sadakat, puan ve kupon sistemi güvenlik ve KVKK uyumu
- Derbent için sadakat, puan ve kupon sistemi güvenlik ve KVKK uyumu
- Konya Ereğli'de sadakat, puan ve kupon sistemi güvenlik ve KVKK uyumu
- Emirgazi için sadakat, puan ve kupon sistemi güvenlik ve KVKK uyumu
Bu sayfada geçen kavramlar
- puan kazan-harca
- kupon kuralları
- hediye kartı
- İYS
- ödeme sayfası
- ETBİS
- sanal POS
- kupon
- kampanya
- Konya
- Ahırlı