Büro KVKK Uyum Paketi

Bu paket, kişisel veri işleyen her büyüklükteki mimarlık, iç mimarlık, mühendislik, peyzaj mimarlığı ve yapı denetim büroları için tasarlanmıştır.

Büronuzun aşağıdaki durumlardan herhangi biriyle karşılaşıp karşılaşmadığını bir düşünün:

• Müşteri sözleşmelerinizde kişisel veri işleme maddesi bulunmuyor.
• Müşterilerden tapu, nüfus cüzdanı, vergi levhası gibi belgeler alınıyor ancak nasıl saklandığı belirsiz.
• Çalışanlar kişisel veri nedir, nasıl korunur, ihmal olursa ne olur konularında eğitimsiz.
• Web sitenizdeki iletişim formu ya da teklif talebi formu KVKK aydınlatma metni içermiyor.
• E-posta arşivlerinizde müşteri kimlik belgeleri şifresiz biçimde bekliyor.
• Büyük bir inşaat grubu ya da kamu kurumu sizi potansiyel tedarikçi olarak değerlendiriyor ve KVKK uyumu soruyor.

Yukarıdakilerden biri bile geçerliyse bürounuz yasal riskle karşı karşıyadır. 30.000 – 80.000 ₺ aralığındaki bu paket, söz konusu riskleri sistematik biçimde kapatır. Uyumsuzluk nedeniyle ödenen tek bir idari para cezası bu yatırımı kolaylıkla aşar. Paket aynı zamanda müşterilerinize ve iş ortaklarınıza kurumsal güvenilirliğinizi somut belgelerle kanıtlamanızı sağlar.

Karşılaştırma: KVKK'ya uyumlu büro ile uyumsuz büro

Ozellikle mimarlik burolarinin gozden kacirdigi bir konu, proje surecinde ucuncu taraflarla yapilan veri paylasimimdir. Muteahhit, alt yuklenici veya zemin etut firmasina iletilen musteri verileri KVKK kapsaminda ayri bir veri aktarimi olarak degerlendirilir ve bu aktarim icin de yasal dayanak olusturulmasi gerekir. Sozlesmesiz yapilan her paylasim potansiyel bir ihlal zemini yaratir. KVKK uyum paketi bu tur ucuncu taraf aktarimlari icin de standart veri isleme sozlesmeleri hazirlar ve buronuzu zincirin tum halkalarinda korur. Bunun yanisira buyuk insaat gruplari ve kamu ihalelerinde KVKK belgesi artik standart istenen evraklar arasina girmektedir; bu paket o taleplere de hazirlik saglar ve buronuzu rekabette one gecirir.

Bir mimarlık bürosu, farkında olmaksızın onlarca kategoride kişisel veri işlemektedir: müşteri T.C. kimlik numaraları, tapu ve imar kayıtları, fotoğraflar, mali tablolar, sözleşme bedelleri, hatta aile bilgileri bile proje dosyalarına dahil olabilmektedir.

KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) bu verilerin nasıl toplanacağını, ne kadar tutulacağını, kimlerle paylaşılabileceğini ve silineceğini düzenlemektedir. Bürolar şu üç temel sorunla karşı karşıyadır:

1. Bilinçsiz veri toplama: Müşteriden gereksiz belgeler istemek, veri minimizasyonu ilkesini ihlal eder.
2. Güvensiz saklama: Paylaşılan Google Drive, şifresiz e-posta ekleri ve USB belleklerdeki DWG/PDF dosyaları ciddi güvenlik açığı oluşturur.
3. Silme yükümlülüğünün bilinmemesi: Proje bittikten sonra müşteri kimlik belgelerini sonsuza dek saklamak yasal olarak yasaktır; imha programı hazırlanmalıdır.

Kurul denetiminde ya da ihbar üzerine başlatılan soruşturmada, prosedür eksikliği kabahat değil, sistematik uyumsuzluk olarak değerlendirilir ve idari para cezaları katlanarak artar. Bu paket, hem teknik hem hukuki hem de organizasyonel boyutları kapsayan bütünleşik bir çözüm sunar.

Mimarlik burolarinda en sik rastlanan KVKK ihlalleri su sekilde siralalanabilir: musteri verilerinin eski proje arsivlerinde suresiz saklanmasi, burodan ayrilan personelin elinde musteri iletisim bilgilerinin kalmasi, proje koordinasyonunda kullanilan grup mesajlasma uygulamalarina musteri kimlik belgelerinin iletilmesi ve web sitesi uzerinden toplanan basvuru bilgilerinin guvenlik onlemi alinmaksizin ortak eposta kutusuna dusmesi. Her biri tek basina idari isleme konu olabilecek bu ihlaller sistematik uyum calismasiyla tamamen onlenebilir; kurumsal arsivinizi ve itibarinizi korur.

Sektördeki standart çalışma biçimleriyle kıyaslandığında bu sistem önemli bir fark yaratır: sorunlar büyümeden tespit edilir, kararlar veriye dayanır ve müşteri her aşamada bilgilendirilmiş hisseder. Bu üç unsur birlikte hem müşteri memnuniyetini hem de büronuzun referans değerini kalıcı biçimde yükseltir.

Sonu olarak, bu sorunlarin her biri birbirinden bagimsiz degil, birbirine bagli bir zincir olusturur. Zincirin herhangi bir halkasindaki kopukluk buroyu hem yasal hem operasyonel hem de musteri iliskisi acisindan zayiflatir. Bu sistem zincirin tum halklarini guclendirir ve buro yonetiminin stratejik konulara odaklanmasini saglar.

1. Veri Haritalama (1. Hafta): Büronuzda hangi kişisel verilerin toplandığı, nerede saklandığı, kimlerle paylaşıldığı ve ne kadar tutulduğu belirlenir. Veri envanteri ve işleme faaliyetleri kaydı (VERBİS hazırlığı) oluşturulur.
2. Belge Hazırlama (2–3. Hafta): Müşteri aydınlatma metinleri, açık rıza formları (kâğıt ve dijital), çalışan gizlilik taahhütnameleri, tedarikçi ve taşeron veri işleme sözleşmeleri hazırlanır. Web sitesi ve iletişim formları için KVKK uyumlu metinler eklenir.
3. Teknik Güvenlik Önlemleri (3–4. Hafta): Dosya erişim yetki matrisi, parola politikası, şifreli depolama önerileri ve e-posta güvenliği kuralları uygulamaya alınır. Bulut depolama araçlarının KVKK uyumluluğu değerlendirilir.
4. Çalışan Eğitimi (4. Hafta): Tüm büro personeline kişisel veri farkındalığı eğitimi verilir. Hangi verinin neden toplandığı, nasıl korunacağı ve ihlal durumunda ne yapılacağı anlatılır. Eğitim sertifikası tutanağa bağlanır.
5. İhlal Yönetim Prosedürü (5. Hafta): Veri ihlali durumunda Kişisel Verileri Koruma Kurumu'na 72 saat içinde bildirim yapılmasını sağlayan adım adım prosedür hazırlanır ve sorumlu kişiler belirlenir.
6. Teslim ve Destek (6. Hafta): Tüm belgeler düzenli klasörlerde teslim edilir, yönetici brifinglendirilir, ilk üç ay için soru-cevap desteği sağlanır.

Surec tamamlandiginda buronuzun elinde sunlar bulunur: onaylanmis veri envanteri, yururlukteki sozlesmelere eklenecek standart KVKK maddesi taslagi, tum dijital kanallar icin aydinlatma metinleri, imzalanmis calisan taahhutnameleri ve test edilmis ihlal bildirimi proseduru. Bunlarin hepsi bir Kurul denetimine hazir bicimde klasorlenip indekslenmis olarak teslim edilir. Buronun yalnizca gerekli bilgileri aktarmasi yeterlidir; teknik detaylar tarafimizdan tamamlanmaktadir ve tum ciktilarin tam sahipligini buro olarak elde eder.

Teslim sonrasında büronuz tam bir bagimsizlikla çalışır; ek ücret veya platform bağımlılığı yoktur. Sisteme alışma süreci genellikle 1-2 haftada tamamlanır ve çalışanlar mevcut sistemden çok daha verimli olduklarını kısa sürede fark eder. Olası sorular için ilk dönem destek hattı her zaman açıktır.

Sisteme gecisten sonraki ilk uc ayda buro yonetimi genellikle iki onemli degisim yasadigini bildirmektedir: birincisi, gunluk operasyonel sorulara harcanan zaman yariya iner; ikincisi, musteri soru ve sikayet sayisi belirgin bicimde azalir. Bu iki degisim birlikte hem ekip verimliligi hem de musteri memnuniyeti uzerinde olumlu etki yaratir ve yatirim geri donusu beklentinin de otesinde gerceklesir.

Bu paket, bürounuzun KVKK uyumunu sağlamak için tasarlanmıştır; dolayısıyla hizmetin kendisi de en yüksek gizlilik standartlarıyla yürütülür.

• Gizlilik taahhütnamesi: Proje başlamadan önce karşılıklı NDA imzalanır; büronuza ait hiçbir veri üçüncü taraflarla paylaşılmaz.
• Veri minimizasyonu: Uyum analizinde yalnızca gerekli bilgi ve belgeler incelenir; müşteri kimlik belgeleri bizimle paylaşılmaz.
• Çıktı sahipliği: Hazırlanan tüm belgeler, politikalar ve prosedürler tamamen büronuza aittir; herhangi bir abonelik gerekmez.
• Bağımsız danışmanlık: Herhangi bir yazılım ürünü satmadan, yalnızca bürounuzun çıkarına hizmet eden tarafsız değerlendirme sunulur.

Danismanlik surecinde erdigimiz tum bilgiler proje bittikten sonra guvenli bicimde imha edilir. Hicbir musteri veya proje verisini kendi sistemlerimizde saklamiyoruz. Proje bitiminde calisma dosyalari hem tarafimizdan hem paylasimli ortamdan silinir; silme kaydi tutulur. Danismanlarimiz da kendi buynyelerinde duzenli gizlilik egitimine tabi tutulmaktadir; boylece zincirin her halkasinda KVKK bilinci canli tutulmakta ve buronuza verilen soze sadik kalinabiilmektedir.

Güvenlik yalnızca teknik bir önlem değil, büronuzun sürdürülebilirliğinin temelidir. Veri kaybı, yetkisiz erişim veya hukuki uyumsuzluk büyük operasyonel ve finansal zarar verir; bu sistemin güvenlik mimarisi tüm bu riskleri birlikte ele alır ve büronuzu kalıcı olarak daha güvenli kılar. Yatırımınız hem mevcut riski hem de gelecekteki sızma olasılığını azaltır.

Tum guvenlik onlemleri, yurutme kolayligini engellemeyecek bicimde tasarlanir; yani buro gunluk is akisini hicbir extra adim olmaksizin surdurur. Guvenlik, arka planda sessizce calisir ve yalnizca bir sorun oldugunda gorununr hale gelir. Bu denge, kullanici uyumu ile koruma gucunu esit olcude gozeten bir mimariyle saglanir.