6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.
01KVKK açısından yazılımda olması gerekenler
- Aydınlatma metni ve gerekiyorsa açık rıza akışı
- Rol bazlı erişim yetkisi: herkes yalnız işine gereken veriyi görür
- Kişisel veri envanteri ve VERBİS yükümlülüğünün Kurul kriterlerine göre değerlendirilmesi
- Kim, ne zaman, neyi değiştirdi kaydı (log)
02Teknik güvenlik iyi uygulamaları
- Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
- Rol bazlı yetki ve en az yetki ilkesi
- 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
- Aktarımda ve depolamada şifreleme
- Yönetici hesaplarında iki adımlı doğrulama
03Satıcı ve tedarikçi paneli planlarken bilinmesi gerekenler
- Yasal sayfalar: ön bilgilendirme formu, mesafeli satış sözleşmesi, cayma hakkı ve iade koşulları (Mesafeli Sözleşmeler Yönetmeliği), KVKK aydınlatma metni, çerez politikası.
- E-ticaret sitesinin Ticaret Bakanlığı ETBİS kaydı ve ticari elektronik ileti için İYS (İleti Yönetim Sistemi) izin süreci planlanır.
- Ödeme altyapısı: bankaların sanal POS'u veya lisanslı ödeme kuruluşları (iyzico, PayTR, Param gibi); kart verisi sitede saklanmaz, 3D Secure kullanılır.
04Veri nerede tutulmalı?
Barındırma yeri seçilirken verinin türü, erişim ihtiyacı ve aktarım şartları dikkate alınır; kişisel veride KVKK m.9 kuralları uygulanır.
05Kontrol listesi
- Kim hangi veriyi görüyor, listelendi mi?
- Yönetici hesaplarında iki adımlı doğrulama açık mı?
- Yedekten geri yükleme denendi mi?
- Saklama süresi dolan veriler siliniyor mu?
- Aydınlatma metni güncel mi?
06Not
BilgiBu sayfa hukuki danışmanlık değildir. Bu içerik hukuki veya mali danışmanlık değildir; güncel kurallar ilgili kurumdan ve danışmanınızdan teyit edilmelidir.
07Tuzlukçu'da güvenli kurulum
Tuzlukçu, Konya iline bağlı bir ilçedir ve PTT adres verisine göre 15 mahalleden oluşur. Büyükşehirlerde çok şubeli ve çok depolu işletmeler yaygındır; satıcı ve tedarikçi paneli planlanırken şubeler arası stok, merkezden raporlama ve şube bazlı yetki baştan değerlendirilir.
Yazılım projelerinde analiz, tasarım ve geliştirme çoğunlukla uzaktan, görüntülü toplantılarla yürür; Tuzlukçu'daki işletmelerle ekran paylaşımlı demolar ve ortak bir proje panosu üzerinden çalışılır. Donanım kurulumu, saha keşfi veya kullanıcı eğitimi gereken işlerde yerinde çalışma planlanır.
Aynı ildeki Kadınhanı, Emirgazi ve Akşehir ilçeleri için de satıcı ve tedarikçi paneli talepleri değerlendirilir; toplantılar uzaktan yapılır.
Mevcut Excel dosyanızı veya ekran görüntülerinizi WhatsApp'tan gönderin; satıcı ve tedarikçi paneli için hangi modüllerle başlanabileceğini konuşalım. Telefon: 0540 003 19 81.
08Örnek hesap
Örnek: e-ticaret operasyon yükü
- Günlük sipariş
- 219
- Sipariş başına elle işlem
- 2 dk
- Aylık elle işlem (26 iş günü)
- 189,8 saat
- Pazaryeri sayısı × ürün
- 5 × 2.200
- Günlük stok güncellemesi (değişen ürünler)
- 1.100
Fatura, kargo etiketi ve stok güncellemesi otomatikleştiğinde elle işlem süresi belirgin düşer. Not: örnek hesaptır; kesin plan analizde çıkar.
SSSSık sorulan sorular
Verilerimiz nerede tutulur?
Tercihinize göre Türkiye'deki veya yurt dışındaki bir veri merkezinde; kişisel veri varsa KVKK aktarım şartları birlikte değerlendirilir.
Sadece Konya için mi çalışıyorsunuz?
Askadar Yazılım 81 ilde uzaktan çalışır; Konya de bunlardan biridir. Yerinde iş gerektiğinde ziyaret planlanır.
İki adımlı doğrulama zorunlu mu?
Yasal bir zorunluluk olarak değil, iyi uygulama olarak yönetici ve hassas veri erişimi olan hesaplarda önerilir.
Sanal POS'u nasıl alırım?
bankanızdan ya da lisanslı bir ödeme kuruluşundan başvuru yapılır; entegrasyonu biz kurarız.
VERBİS kaydı yapmamız gerekir mi?
VERBİS kayıt yükümlülüğü Kişisel Verileri Koruma Kurulu'nun belirlediği kriterlere göre değerlendirilir; güncel kriterleri Kurul'un duyurularından ve danışmanınızdan teyit edin.
Tuzlukçu'dan yazıyorum; toplantılar nasıl yapılıyor?
Analiz, tasarım ve geliştirme çoğunlukla uzaktan, görüntülü toplantılarla yürür; donanım kurulumu, saha keşfi veya kullanıcı eğitimi gereken işlerde yerinde çalışma planlanır.
Yazılımda log tutmak KVKK'ya aykırı mı?
Hayır; işlem kayıtları güvenlik ve hesap verebilirlik için gereklidir. Ancak loglardaki kişisel veriler en aza indirilir ve saklama süresi belirlenir.
Satıcı ve tedarikçi paneli sonradan genişletilebilir mi?
Evet. Stok güncelleme gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.
→İlgili sayfalar
Satıcı ve Tedarikçi Paneli hakkında diğer konular
- Satıcı ve tedarikçi paneli bakım ve destekYayın sonrası bakım, güncelleme ve destek
- Satıcı ve tedarikçi paneli özellikleri ve modülleriOlması gereken modüller ve özellikler
- Satıcı ve tedarikçi paneli yaptırmaKapsam, süreç ve iletişim
- Satıcı ve tedarikçi paneli entegrasyonlarıBağlanabilecek sistemler
- Satıcı ve tedarikçi paneli teknolojileriTeknoloji seçimi ve mimari
Tuzlukçu'da ilgili hizmetler
Konya içindeki diğer ilçeler
- Akşehir için satıcı ve tedarikçi paneli güvenlik ve KVKK uyumu
- Emirgazi için satıcı ve tedarikçi paneli güvenlik ve KVKK uyumu
- Sarayönü için satıcı ve tedarikçi paneli güvenlik ve KVKK uyumu
- Kadınhanı'nda satıcı ve tedarikçi paneli güvenlik ve KVKK uyumu
- Taşkent için satıcı ve tedarikçi paneli güvenlik ve KVKK uyumu
Bu sayfada geçen kavramlar
- ürün yükleme
- stok güncelleme
- sipariş bildirimi
- stok
- kampanya
- kargo entegrasyonu
- kupon
- sanal POS
- ETBİS
- Konya
- Tuzlukçu