KVKK Uyum Paketi (Müşteri & Cari Verisi)
Kişisel veri işleme süreçlerini kayıt altına alarak idari risk yükümlülüklerini azaltırsınız. Müşteri güveni artar, olası Kurul denetimine hazır belgeler elinizde olur. Kurulum sonrası süreç sahipleri için pratik kılavuz ve şablon dokümantasyon da teslim edilir.
Kimler için uygun?
Bu paket öncelikle müşteri kaydı, cari hesap veya usta/bayi sözleşmesi tutan hırdavat ve yapı market işletmecileri için tasarlanmıştır. Kasa yazılımı, ERP veya basit elektronik tablo üzerinden kişisel veri işleyen her ölçekten işletme bu paketten yararlanabilir. Türkiye'de kişisel veri işleyen her gerçek veya tüzel kişi veri sorumlusu sayılmakta; sektörden ve ölçekten bağımsız olarak aydınlatma, rıza ve saklama yükümlülükleri doğmaktadır. Sektörün özelliği gereği hem bireysel müşteri hem de kurumsal bayi ilişkileri bir arada yürütülmekte, bu da farklı kategorilerde veri işleme süreçlerini doğurmaktadır.
Aşağıdaki profillerdeki işletmeler özellikle öncelikli hedef kitledir:
- Perakende hırdavat ve yapı marketleri: Müşteri kayıt sistemi, sadakat kartı veya WhatsApp grubu üzerinden kişisel iletişim bilgisi toplayan dükkânlar. Bu işletmelerde çoğunlukla aydınlatma metni okunmadan ad-soyad ve telefon kaydedilmekte; bu durum somut bir uyumsuzluk riski taşımaktadır. Müşterilere hangi verilerin neden toplandığı açıklanmalı, rızaya dayanan işlemler için belge tutulmalıdır.
- Toptan satış depoları ve bayi ağları: Cari hesap açan, yazılı veya sözlü sözleşme imzalayan, fatura ve irsaliye kestiği müşteriler için veri tutan işletmeler. Toptan işlemler muhasebe yazılımı veya ERP üzerinden yürütüldüğünde çok sayıda kişisel veri kategorisi aynı anda işlenmekte; envanter ve saklama politikası zorunlu hale gelmektedir.
- Boya, kimyasal ve yapı malzemesi toptancıları: Ürün güvenlik bilgi formlarının yanı sıra müşteri iletişim kayıtlarını dijital ortamda saklayan firmalar. Bu işletmeler hem ürün mevzuatı hem de veri koruma yükümlülüğüyle eş zamanlı ilgilenmek durumundadır; belgelerin tek bir sistemde tutulması yönetimi kolaylaştırır.
- Usta ve taşeron ağı yöneten işletmeler: Fatura, ödeme, kimlik fotokopisi veya ehliyet gibi belgeler aracılığıyla üçüncü kişi verisi işleyenler. Alt yüklenici veya usta kaydı da kişisel veri kapsamındadır; ilgili sözleşmelere KVKK maddesi eklenmesi gerekir.
- Güvenlik kamerası kullanan her market ve depo: Görüntü kaydı kişisel veri sayıldığından kamera bulunan her işletme kapsama girer. Aydınlatma levhası, saklama süresi ve imha takvimi belirlenmeden kamera kullanmak uyumsuzluk riski taşır; bu paket söz konusu boşlukları kapatır.
Tek şube küçük işletmeden çok şubeli zincire kadar tüm ölçeklere uygun şablon ve süreç akışı hazırlanır. Paket; nihai hukuki yorum veya avukatlık hizmeti sunmaz — uyum sürecini kolaylaştıran teknik ve idari altyapıdır. Nihai hukuki sorumluluk her koşulda veri sorumlusu konumundaki işletmeye aittir.
Hangi problemi çözer?
Hırdavat ve yapı market sektöründe kişisel veri işleme farkındalığı genellikle düşüktür; ancak Kişisel Verileri Koruma Kurulu denetimleri ve şikâyete dayalı soruşturmalar sektörden bağımsız olarak her ölçekten işletmeye ulaşmaktadır. Belge eksikliği hem idari para cezası riskini artırmakta hem de müşteri güvenini sarsmaktadır. Günlük işleyişte müşteri adı, telefon numarası, adres ve borç bilgisi sürekli toplanmakta; ancak bu verilerin nasıl korunduğu, ne kadar süre saklandığı ve kim tarafından erişildiği çoğunlukla belirsiz kalmaktadır. Aşağıdaki tabloda sektörde sık karşılaşılan sorunlar ve bu paketin sağladığı karşılıklar özetlenmektedir:
| Yaygın Sorun | Paketin Katkısı |
|---|---|
| Müşteri kaydı alınırken aydınlatma metni okunmamış veya mevcut değildir. | İşletmeye özgü aydınlatma metni şablonu hazırlanır; POS/kasa noktasına entegrasyon akışı tanımlanır. |
| Güvenlik kamerası kayıtları için politika belgesi ve bildirim levhası yoktur. | Kamera aydınlatma metni ve görünür uyarı levhası şablonu teslim edilir; saklama süresi belirlenir. |
| Veri envanteri oluşturulmamış; hangi verinin kim tarafından, nerede işlendiği bilinmemektedir. | İşletmenizin veri kategorileri haritalanır; doldurulmuş envanter belgesi teslim edilir. |
| İmha takvimi tanımsız; eski müşteri ve cari kayıtların ne kadar süre tutulacağı belirsizdir. | Saklama ve imha politikası belgesi hazırlanır; sorumlu personel ve periyodik gözden geçirme tanımlanır. |
| Açık rıza belgesi yoktur; pazarlama amaçlı SMS veya e-posta gönderimi rızasız yapılmaktadır. | Sektöre uygun rıza formları hazırlanır; rıza geri çekme mekanizması tanımlanır ve personele öğretilir. |
| Usta, taşeron ve bayi verisi için hukuki dayanak oluşturulmamıştır. | Hizmet sözleşmelerine eklenecek KVKK madde şablonları hazırlanır; veri aktarım koşulları netleştirilir. |
| Dış hizmet sağlayıcılara (muhasebe yazılımı, SMS servisi, bulut depolama) veri aktarımı denetimsizdir. | Sağlayıcı listesi oluşturulur; gerekli veri işleme sözleşmesi kontrol listesi hazırlanır ve eksikler raporlanır. |
| Çalışan verisi (maaş, kimlik, sağlık belgesi) ayrı tutulmamakta, müşteri verileriyle aynı ortamda saklanmaktadır. | Çalışan veri kategorisi ayrıştırılır; çalışan aydınlatma metni ve saklama kuralları ayrıca belirlenir. |
Bu sorunların tamamı birbirine bağlıdır: envanter olmadan saklama süresi belirlenemez; saklama süresi olmadan imha takvimi oluşturulamaz; imha takvimi olmadan gereksiz veri birikmeye devam eder ve bu birikim güvenlik riskini artırır. Paket bu döngüyü adım adım kırarak işletmenize yapılandırılmış, sürdürülebilir bir uyum altyapısı kazandırır. Paketin amacı işletmenin yükümlülüklerini fark etmesini ve gerekli teknik-idari belgeleri hazırlamasını kolaylaştırmaktır. Nihai hukuki yorum, avukatlık veya Kurul nezdinde temsil bu paketin kapsamı dışındadır; gerektiğinde alanında uzman avukat veya veri koruma görevlisi (DPO) ile çalışılması önerilir. İşletme kendi büyüklüğüne ve veri işleme hacmine göre ek danışmanlık ihtiyacı duyabilir; bu paket söz konusu danışmanlığın yerini tutmaz, teknik ve idari zemini hazırlar.
Somut teslimatlar
- Veri Envanteri — İşletmenizde işlenen tüm kişisel veri kategorilerini, işleme amacını, saklama ortamını ve sorumlusunu gösteren doldurulmuş envanter belgesi.
- Aydınlatma Metinleri — Müşteri kayıt noktası, güvenlik kamerası ve çalışan için işletme adına özelleştirilmiş aydınlatma metni şablonları (Türkçe, baskıya hazır ve dijital format).
- Açık Rıza Formları — Pazarlama iletişimi ve benzeri rıza gerektiren işlemler için kâğıt ve dijital uyumlu rıza formu şablonları; rıza geri çekme mekanizması açıklaması.
- Saklama & İmha Politikası — Her veri kategorisi için azami saklama süresi, imha yöntemi ve takvim; sorumlu personel tanımı ile periyodik gözden geçirme planı.
- Üçüncü Taraf Sözleşme Eki Şablonu — Usta, taşeron ve bayi ile imzalanacak sözleşmelere eklenecek KVKK madde şablonu; veri aktarımını düzenleyen hükümler.
- Personel Eğitim Kılavuzu — Günlük operasyonda uygulanacak kişisel veri kurallarını anlatan sade kılavuz; sık sorulan sorular ve pratik senaryo örnekleri içerir.
Nasıl Çalışır / Süreç
Proje dört aşamada ilerler. Her aşama sonunda işletme onayı alınır; bir sonraki aşamaya geçilmeden önce çıktılar teslim edilir ve değişiklik penceresi açık tutulur. Aşamalar arasında bağımlılık olduğundan sırayla ilerlenmesi önerilir; ancak bazı belge hazırlama adımları keşif aşamasıyla eş zamanlı yürütülebilir.
| Aşama | Kapsam | Süre |
|---|---|---|
| 1. Keşif & Envanter | Mevcut yazılım, kasa sistemi, kamera altyapısı ve cari muhasebe süreçleri incelenir. İşlenen veri kategorileri listelenir; hangi verinin kim tarafından, nerede ve ne amaçla tutulduğu haritalanır. Çalışanlarla kısa görüşmeler yapılarak günlük veri akışı ve olası riskli noktalar tespit edilir. Keşif sonunda öncelik matrisi çıkarılır ve onaylanır. | 1–2 hafta |
| 2. Politika & Belge Hazırlama | Aydınlatma metinleri (müşteri, çalışan, kamera), açık rıza formları, veri envanteri, saklama-imha politikası ve üçüncü kişi sözleşme ekleri hazırlanır. Belgeler işletmenin ticaret unvanı ve faaliyet adresiyle özelleştirilir. Taslaklar işletme yöneticisiyle birlikte gözden geçirilir; iki tur revizyon süreçtedir. Tüm belgeler hem baskıya hazır PDF hem de düzenlenebilir formatta teslim edilir. | 1–2 hafta |
| 3. Sistem & Süreç Entegrasyonu | Hazırlanan belgeler mevcut yazılım ve operasyonel akışa entegre edilir. Kasa/POS noktasında aydınlatma adımı tanımlanır; kamera bildirim levhaları yerleştirilir. İmha takvimi için hatırlatıcı mekanizması kurulur. Dış hizmet sağlayıcı listesi tamamlanır ve gerekli sözleşme kontrolleri gerçekleştirilir. Erişim yetkileri gözden geçirilerek gereksiz açık izinlerin kapatılması için yazılı yol haritası sunulur. | 1–2 hafta |
| 4. Personel Eğitimi & Teslim | İlgili personele kişisel veri farkındalığı ve günlük operasyonda uygulanacak kurallar aktarılır. Eğitim çevrim içi veya yerinde yapılabilir; katılımcı listesi tutularak kayıt altına alınır ve eğitimin gerçekleştirildiğine dair belge oluşturulur. Tüm belgeler, şablonlar ve süreç akış diyagramları düzenli dijital klasör olarak teslim edilir. İşletmenin erişim ve güncelleme kolaylığı için dosya yapısı açıklanır. Gözden geçirme takvimi ve sorumluluk matrisi yazılı olarak eklenir. | 1–2 hafta |
Proje boyunca iletişim e-posta, çevrim içi toplantı veya yerinde ziyaret yoluyla yürütülür. İşletmenin mevcut yazılımına bağlı teknik entegrasyon gereksinimi doğrultusunda ek iş kalemi oluşabilir; bu durum keşif aşamasında önceden bildirilir ve yazılı olarak onaylanır. Hiçbir ek maliyet sürpriz olarak sunulmaz; şeffaf ve önceden belgelenmiş bir süreç izlenir.
Proje tamamlandıktan sonra altı aya kadar belge güncelleme ve küçük soru desteği sağlanır. Yeni şube açılması, yazılım değişikliği veya yeni veri kategorisi eklenmesi gibi kapsamlı değişiklikler ek hizmet olarak ayrıca planlanır ve fiyatlandırılır. Projenin her aşamasında işletme yöneticisi onayı alınır; hiçbir adım onaysız geçilmez. Bu yaklaşım hem güveni pekiştirir hem de sonuçların işletme gerçekliğine tam oturmasını sağlar.
Sizden gerekenler
- Mevcut yazılım, kasa sistemi ve kamera altyapısına ilişkin teknik bilgi ve erişim
- İşletme temsilcisi veya yöneticinin envanter görüşmelerine katılımı (toplam ~4 saat)
- Üçüncü taraf hizmet sağlayıcıların (muhasebe yazılımı, SMS, bulut depolama) listesi
Kapsam dışında
- Avukatlık, hukuki danışmanlık ve Kurul nezdinde temsil hizmeti
- Kasa, ERP veya muhasebe yazılımının yeniden yazılması veya değiştirilmesi
- Süregelen aylık uyum denetimi (proje bitiminden sonra ayrı hizmet olarak planlanabilir)
Güvenlik, Yasal Uyum & Süreklilik
KVKK uyum paketi; teknik altyapı ve idari belgeler boyutunda işletmenizi destekler. Aşağıdaki konular projenin ayrılmaz parçasıdır ve teslimde belgelenmiş şekilde sunulur:
- Veri güvenliği teknik önlemleri: Mevcut yazılımda erişim yetkisi ve parola politikası gözden geçirilir; güçlendirilmesi gereken noktalar öncelik sırasına göre raporlanır. Gereksiz açık erişim kaldırılması, düzenli parola yenileme ve çalışan ayrılması durumunda yetki iptali için uygulama yol haritası hazırlanır.
- İhlal bildirimi prosedürü: Olası veri ihlalinde Kurul'a yetmiş iki saat içinde bildirim yapılması gerekebilir. Süreci adım adım tarif eden kılavuz belge ve sorumluluk matrisi hazırlanır; her personel rolünün ne yapması gerektiği yazılı olarak belirlenir. Böylece beklenmedik bir olayda panik yerine prosedür devreye girer.
- Saklama sınırları: Hangi verinin en fazla ne kadar süre tutulacağı, periyodik imha takvimi ve sorumlu kişi tanımı yazılı hale getirilir. Gereksiz veri saklamanın yarattığı güvenlik ve uyum riski böylece sistematik biçimde azaltılır. Müşteri, çalışan, bayi ve kamera kaydı için ayrı saklama süreleri belirlenir.
- Üçüncü taraf veri aktarımı: Muhasebe yazılımı, bulut depolama veya SMS servisi gibi dış hizmet sağlayıcılarla veri aktarım şartları gözden geçirilir; gerekli veri işleme sözleşmesi kontrol listesi hazırlanır ve eksik belgeler raporlanır. Yurt dışı aktarım varsa ek gereklilikler ayrıca değerlendirilir.
- Süreklilik: Personel değişikliği veya yazılım güncellemesi durumunda uyumun korunması için süreç sahipliği belgesi ve yıllık gözden geçirme takvimi oluşturulur. Böylece proje tesliminin ardından da uyum canlı kalır ve yeni çalışanlar kolayca bilgilendirilebilir.
- Veri ihlali farkındalık tatbikatı: Projenin son haftasında kısa bir senaryo üzerinden ihlal bildirim sürecinin nasıl işleyeceği test edilir; eksikler kapatılarak teslim gerçekleştirilir. Bu tatbikat hem personelin hazırlığını artırır hem de dokümantasyonun gerçek hayata uygunluğunu doğrular.
- Düzenli gözden geçirme: Teslim sonrası yıllık gözden geçirme listesi hazırlanır. Mevzuat değişikliği, yeni hizmet veya yeni veri kategorisi durumunda hangi belgelerin güncellenmesi gerektiği önceden haritalanır; böylece süreklilik bilinçli ve planlı şekilde yönetilir.
Önemli not: Bu paket uyumu kolaylaştırmak amacıyla tasarlanmıştır. Nihai hukuki sorumluluk, Kurul nezdindeki temsil ve avukatlık hizmeti paketin kapsamı dışındadır. İşletme, özgün hukuki gereksinimler için alanında uzman avukat veya veri koruma görevlisi (DPO) ile çalışmalıdır.
Sık sorulan sorular
İlgili ürünler
Sonraki adım
Kapsamı netleştirelim, şeffaf bir teklif çıkaralım. Hazır olmayan hiçbir şeyi "hemen kullanın" diye satmıyoruz.
Teklif Al