Türkiye'nin 81 ilinde yazılım hizmeti · 0540 003 19 81
Mobil Uygulama · Şanlıurfa

Android uygulama geliştirmede güvenlik ve KVKK uyumu (Şanlıurfa)

Şanlıurfa'da Android uygulama geliştirme kullanan bir işletme için KVKK; aydınlatma, açık rıza, erişim yetkisi ve saklama süresi gibi yükümlülükleri yazılımın akışına yansıtmak demektir.

Kısa cevap

Android uygulama geliştirmede güvenlik ve KVKK için rol bazlı yetki, işlem kaydı, şifreleme, düzenli yedek ve aydınlatma/açık rıza akışı baştan tasarlanır. Bu içerik hukuki danışmanlık değildir. Bilgi için 0540 003 19 81 numarasını arayabilir veya WhatsApp'tan yazabilirsiniz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

01KVKK açısından yazılımda olması gerekenler

  • Saklama süresi dolan verinin silinmesi veya anonimleştirilmesi
  • Aydınlatma metni ve gerekiyorsa açık rıza akışı
  • Kim, ne zaman, neyi değiştirdi kaydı (log)
  • Kişisel veri envanteri ve VERBİS yükümlülüğünün Kurul kriterlerine göre değerlendirilmesi

02Teknik güvenlik iyi uygulamaları

  • 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
  • Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
  • Rol bazlı yetki ve en az yetki ilkesi
  • Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
  • Aktarımda ve depolamada şifreleme

03Android uygulama geliştirme planlarken bilinmesi gerekenler

  • Kullanıcı kim? Müşteri (mağazada yayın) mi, çalışan (kurum içi dağıtım) mı?
  • Sürüm güncellemeleri ve işletim sistemi değişiklikleri için bakım planlanır.
  • Mağaza hesapları işletme adına açılır (Apple'da tüzel kişi hesabı için D-U-N-S numarası istenir).

04Veri nerede tutulmalı?

Veri Türkiye'deki veya yurt dışındaki bir veri merkezinde tutulabilir; kişisel veri yurt dışına aktarılıyorsa KVKK m.9 şartları birlikte değerlendirilir.

05Kontrol listesi

  • Kim hangi veriyi görüyor, listelendi mi?
  • Yönetici hesaplarında iki adımlı doğrulama açık mı?
  • Yedekten geri yükleme denendi mi?
  • Saklama süresi dolan veriler siliniyor mu?
  • Aydınlatma metni güncel mi?

06Not

BilgiBu sayfa hukuki danışmanlık değildir. Bu içerik hukuki veya mali danışmanlık değildir; güncel kurallar ilgili kurumdan ve danışmanınızdan teyit edilmelidir.

07Şanlıurfa'da güvenli kurulum

PTT kayıtlarına göre Şanlıurfa genelinde 13 ilçe ve 1.456 mahalle ve köy kaydı bulunur; il, Güneydoğu Anadolu Bölgesi'ndedir. Şanlıurfa büyükşehir belediyesi olan 30 ilden biridir.

Şanlıurfa'da bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.

Güneydoğu Anadolu Bölgesi'ndeki Gaziantep, Şırnak ve Kilis gibi illerdeki işletmelerle de toplantılar uzaktan yapılır.

Şanlıurfa bölgesinden Android uygulama geliştirme için ilk görüşmeyi telefonla yapabiliriz: 0540 003 19 81. İsterseniz kısa bir not bırakın, biz arayalım.

08Örnek hesap

Örnek: mobil uygulama ekran planı

Ekran sayısı
16
Yaklaşık API uç noktası (ekran × 1,5)
24
Bildirim türü
8
Platform
Android (kurum içi)

Not: örnek hesaptır; kesin plan analizde çıkar.

SSSSık sorulan sorular

Yazılımda log tutmak KVKK'ya aykırı mı?

Hayır; işlem kayıtları güvenlik ve hesap verebilirlik için gereklidir. Ancak loglardaki kişisel veriler en aza indirilir ve saklama süresi belirlenir.

Sadece Şanlıurfa için mi çalışıyorsunuz?

Evet. Askadar Yazılım, Türkiye'nin 81 ilindeki işletmelerle uzaktan çalışır; gerektiğinde yerinde çalışma ayrıca planlanır.

Şanlıurfa'da yüz yüze görüşebilir miyiz?

Toplantılar görüntülü yapılır ve ekran paylaşımıyla ilerler. Cihaz kurulumu, saha incelemesi veya ekip eğitimi gibi yerinde bulunmayı gerektiren adımlar ayrıca planlanır.

İki adımlı doğrulama zorunlu mu?

Yasal bir zorunluluk olarak değil, iyi uygulama olarak yönetici ve hassas veri erişimi olan hesaplarda önerilir.

Android uygulama geliştirme için hangi bilgiler hazırlanmalı?

Mevcut sürecin kısa anlatımı, kullanılan dosya ve program örnekleri, kullanıcı sayısı ve Kotlin veya çapraz platform gibi beklentiler ilk görüşme için yeterlidir; kapsam analizde netleşir.

Verilerimiz nerede tutulur?

Tercihinize göre Türkiye'deki veya yurt dışındaki bir veri merkezinde; kişisel veri varsa KVKK aktarım şartları birlikte değerlendirilir.

Mağaza hesapları kimin adına açılır?

İşletmenin adına açılır. Apple'da tüzel kişi hesabı için D-U-N-S numarası istenir; hesap erişimleri işletmede kalır.

Android uygulama geliştirme sonradan genişletilebilir mi?

Evet. Play yayını gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.

Bu sayfada geçen kavramlar

  • Kotlin veya çapraz platform
  • Play yayını
  • cihaz uyumluluğu
  • Swift
  • TestFlight
  • React Native
  • API
  • Kotlin
  • push bildirim
  • Şanlıurfa
Askadar Yazılım · Türkiye geneli

Aklınızdaki projeyi konuşalım.

Telefonla arayın veya WhatsApp'tan birkaç cümleyle yazın. Kapsam kısa bir görüşmeyle netleşir, teklif yazılı verilir.