6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.
01KVKK açısından yazılımda olması gerekenler
- Kim, ne zaman, neyi değiştirdi kaydı (log)
- Saklama süresi dolan verinin silinmesi veya anonimleştirilmesi
- Rol bazlı erişim yetkisi: herkes yalnız işine gereken veriyi görür
- Aydınlatma metni ve gerekiyorsa açık rıza akışı
02Teknik güvenlik iyi uygulamaları
- Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
- Rol bazlı yetki ve en az yetki ilkesi
- 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
- Yönetici hesaplarında iki adımlı doğrulama
- Aktarımda ve depolamada şifreleme
03Mutabakat yazılımı planlarken bilinmesi gerekenler
- Banka hareketleri için bankanın sunduğu dosya/servis seçenekleri kullanılır.
- E-belge gönderimi GİB portalı ya da özel entegratör üzerinden yapılır; yazılım, kullanılan entegratörün servisine bağlanır.
- Finansal veride yetki ve log zorunlu kabul edilir.
04Veri nerede tutulmalı?
Veri Türkiye'deki veya yurt dışındaki bir veri merkezinde tutulabilir; kişisel veri yurt dışına aktarılıyorsa KVKK m.9 şartları birlikte değerlendirilir.
05Kontrol listesi
- Kim hangi veriyi görüyor, listelendi mi?
- Yönetici hesaplarında iki adımlı doğrulama açık mı?
- Yedekten geri yükleme denendi mi?
- Saklama süresi dolan veriler siliniyor mu?
- Aydınlatma metni güncel mi?
06Not
BilgiBu sayfa hukuki danışmanlık değildir. Bu içerik hukuki veya mali danışmanlık değildir; güncel kurallar ilgili kurumdan ve danışmanınızdan teyit edilmelidir.
07Hendek'te güvenli kurulum
Hendek'in PTT verisindeki 93 yerleşim kaydı 1 farklı posta koduna dağılır. Bu kayıtlardan 1 tanesi organize sanayi veya serbest bölge kaydıdır. Sakarya gibi büyükşehirlerde satış birden fazla kanaldan ve şubeden yürüyebilir; mutabakat yazılımı için verinin tek kaynaktan dağıtılması tutarlılığı korur.
Yazılım projelerinde analiz, tasarım ve geliştirme çoğunlukla uzaktan, görüntülü toplantılarla yürür; Hendek'teki işletmelerle ekran paylaşımlı demolar ve ortak bir proje panosu üzerinden çalışılır. Donanım kurulumu, saha keşfi veya kullanıcı eğitimi gereken işlerde yerinde çalışma planlanır.
Aynı ildeki Sapanca, Kocaali ve Adapazarı ilçeleri için de mutabakat yazılımı talepleri değerlendirilir; toplantılar uzaktan yapılır.
Mutabakat yazılımını planlıyorsanız 0540 003 19 81 numarasını arayın veya WhatsApp'tan ihtiyacınızı birkaç cümleyle yazın; teklif formunu da doldurabilirsiniz.
08Örnek hesap
Örnek: ortalama tahsilat süresi (örnek değerlerle)
- Dönem satışı (90 gün, örnek değer)
- 5.000.000 TL
- Açık alacak (örnek değer)
- 2.700.000 TL
- Ortalama tahsilat süresi
- 49 gün
TL değerleri yalnız hesap örneğidir. Not: örnek hesaptır; kesin plan analizde çıkar.
SSSSık sorulan sorular
Mutabakat yazılımı sonradan genişletilebilir mi?
Evet. Onay linki gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.
Hendek'ten yazıyorum; toplantılar nasıl yapılıyor?
Toplantılar görüntülü yapılır ve ekran paylaşımıyla ilerler. Cihaz kurulumu, saha incelemesi veya ekip eğitimi gibi yerinde bulunmayı gerektiren adımlar ayrıca planlanır.
Sakarya dışındaki işletmelere de hizmet veriyor musunuz?
Evet. Askadar Yazılım, Türkiye'nin 81 ilindeki işletmelerle uzaktan çalışır; gerektiğinde yerinde çalışma ayrıca planlanır.
İki adımlı doğrulama zorunlu mu?
Yasal bir zorunluluk olarak değil, iyi uygulama olarak yönetici ve hassas veri erişimi olan hesaplarda önerilir.
VERBİS kaydı yapmamız gerekir mi?
VERBİS kayıt yükümlülüğü Kişisel Verileri Koruma Kurulu'nun belirlediği kriterlere göre değerlendirilir; güncel kriterleri Kurul'un duyurularından ve danışmanınızdan teyit edin.
E-fatura zorunluluğu bizi kapsıyor mu?
E-belge zorunluluk kapsamı ve eşikleri Vergi Usul Kanunu genel tebliğleriyle belirlenir ve yıl bazlı değişebilir. Güncel durumu mali müşavirinizle ve GİB duyurularıyla kontrol etmenizi öneririz; yazılım tarafını biz kurarız. Bu içerik mali veya hukuki danışmanlık değildir.
Yazılımda log tutmak KVKK'ya aykırı mı?
Hayır; işlem kayıtları güvenlik ve hesap verebilirlik için gereklidir. Ancak loglardaki kişisel veriler en aza indirilir ve saklama süresi belirlenir.
Verilerimiz nerede tutulur?
Tercihinize göre Türkiye'deki veya yurt dışındaki bir veri merkezinde; kişisel veri varsa KVKK aktarım şartları birlikte değerlendirilir.
→İlgili sayfalar
Mutabakat Yazılımı hakkında diğer konular
- Mutabakat yazılımı yaptırmaKapsam, süreç ve iletişim
- Mutabakat yazılımı bakım ve destekYayın sonrası bakım, güncelleme ve destek
- Mutabakat yazılımı teknolojileriTeknoloji seçimi ve mimari
- Mutabakat yazılımı firmasıFirma seçerken bakılacaklar
- Mutabakat yazılımı geçiş ve veri aktarımıExcel'den veya eski sistemden geçiş
Hendek'te ilgili hizmetler
Sakarya içindeki diğer ilçeler
Bu sayfada geçen kavramlar
- toplu mutabakat
- onay linki
- fark raporu
- tevkifat
- e-Fatura
- e-İrsaliye
- özel entegratör
- vade
- e-Defter
- Sakarya
- Hendek