CBİKO üzerinden sunulan KVKK farkındalık eğitimi, kişisel verilerin korunmasına ilişkin temel konuları öğrenmek isteyen kamu çalışanları ve eğitim koordinatörleri için başvurulabilecek bir kaynaktır. Eğitime erişim, tamamlama belgesini edinme ve bu bilgiyi kurum kayıtlarına işleme adımları, güncel sistem işleyişi kontrol edilerek yürütülmelidir.
Not: Genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir.
CBİKO eğitimi nerede bulunur?
CBİKO eğitimi için ilk adım, Cumhurbaşkanlığı İnsan Kaynakları Ofisinin resmî internet sitesinden ilgili eğitim veya öğrenme bölümüne ulaşmaktır. Kurumun kullandığı giriş sayfası ile bireysel kullanıcıların görebildiği sayfa aynı olmayabilir. Bu nedenle arama motorunda karşılaşılan eski duyuru ya da başka sitelerdeki yönlendirmeler yerine kurumun güncel resmî sayfasını başlangıç noktası olarak kullanın. Eğitim kataloğunda kişisel verilerin korunması, KVKK veya farkındalık ifadeleriyle arama yapmak ilgili içeriği bulmayı kolaylaştırabilir. Eğitim adı, açıklaması ve erişim koşulları sayfada görünüyorsa başlamadan önce bunları dikkatle okuyun. Örneğin bir kamu kurumunun eğitim koordinatörü, çalışanlara duyuru göndermeden önce ilgili başlığın hâlâ katalogda yer aldığını kendi hesabıyla kontrol edebilir.
Eğitime ulaşmak için kurum hesabı, merkezi kimlik doğrulama veya kurumun yönlendirdiği farklı bir giriş yöntemi gerekebilir. Ekranda istenen bilgiler, kullanıcı rolü ve eğitim görünürlüğü kurumdan kuruma değişebileceği için herkese açık bir kayıt bulunduğunu varsaymayın. Kamu çalışanıysanız biriminizin personel, eğitim veya bilgi işlem biriminden hangi giriş yönteminin kullanıldığını öğrenin. Eğitim koordinatörüyseniz çalışanlara ileteceğiniz bağlantıyı doğrudan resmî kaynaktan doğrulayın; kişisel veri veya hesap bilgileri isteyen şüpheli sayfalara yönlendirme yapmayın. Sık yapılan bir hata, eski bir kurum duyurusundaki bağlantıyı değişmediğini varsayarak tekrar kullanmaktır. Duyurudaki adres açılmıyorsa resmî sayfadan yeni yolu bulun ve güncel bağlantıyı çalışanlarla paylaşın.
Eğitimin başlığına ulaştığınızda açıklama alanında hedef kitlenin, erişim koşullarının ve tamamlama biçiminin belirtilip belirtilmediğini kontrol edin. İçeriği açmadan önce oturumun doğru kullanıcı hesabıyla açıldığından emin olun. Kurumsal duyuruda eski bir adres varsa çalışanları o adrese yönlendirmek yerine resmî CBİKO sayfasından yeni erişim yolunu bulun. Kurumun kullandığı KVKK eğitim rehberini da genel eğitim yaklaşımını ayırmak için inceleyebilirsiniz. Bu rehber, CBİKO ekranındaki yönlendirmelerin veya erişim koşullarının yerine geçmez; yalnızca kurumun eğitim planını düşünmesine yardımcı olur. Pratik olarak, duyuruyu yayımlamadan önce bağlantıyı oturumu kapatılmış bir tarayıcı penceresinde ve kurum hesabıyla kontrol edin; erişim farklı görünüyorsa iki durumu da çalışanlara açıklayın.
Kimler erişebilir?
Erişim, eğitimin kimler için tanımlandığına ve kullanılan sisteme bağlıdır. Kamu çalışanları, görev yaptıkları kurumun eğitim duyurularında CBİKO’ya yönlendirilmiş olabilir. Ancak bu, her çalışanın aynı bağlantıdan ve aynı giriş yöntemiyle erişeceği anlamına gelmez. Kurum hesabı, kullanıcı tanımı veya hizmet içi eğitim düzeni etkili olabilir. Eğitimi arayan kişi önce kurumunun yayımladığı güncel duyuruyu ve resmî giriş sayfasındaki bilgileri kontrol etmeli; ekranda gösterilen koşulları varsayımla değil, kurumun ilgili birimiyle teyit etmelidir. Örneğin farklı birimlerde çalışan personelin aynı eğitim kataloğunu görüp görmediği, kurumun kullanıcı tanımlarına bağlı olabilir.
Eğitim koordinatörleri için erişimi yalnızca bağlantıyı paylaşma işi olarak görmek yeterli değildir. Çalışanların eğitim kataloğunu görebilip göremediği, hangi kimlik bilgileriyle giriş yapacağı ve teknik sorun hâlinde nereye başvuracağı önceden açıklanmalıdır. Kurumda göreve yeni başlayanlar, geçici görevliler veya farklı birimlerde çalışanlar için erişim yöntemi farklılaşabilir. Bu grupların eğitime katılımının kurum tarafından izlenmesi gerekiyorsa kimlerin kapsama alındığını kurumun eğitim planında açıkça tanımlamak yararlı olur. Sık yapılan hata, bağlantının tüm çalışanlara gönderilmiş olmasını herkesin erişebildiğinin kanıtı saymaktır. Bir çalışan içeriği göremediğinde bunu ilgisizlik olarak değerlendirmek yerine hesabının ve kullanıcı rolünün kontrol edilmesini sağlayın.
Kamu çalışanı değilseniz veya kurumunuz CBİKO sistemini kullanmıyorsa eğitimin size açık olduğu sonucuna doğrudan varmayın. Sayfadaki erişim açıklamasını okuyun ve kurum içindeki yetkili birimden bilgi alın. Giriş bilgilerinin başka biriyle paylaşılması ya da bir çalışanın hesabından eğitimin tamamlanması, kişiye özgü eğitim kaydının güvenilirliğini zedeler. Her çalışan kendi hesabını kullanmalı; eğitim koordinatörü ise kurum içinde gerekli yönlendirmeyi yapmalı, kullanıcıların parolalarını toplamamalıdır. Bu konuda pratik bir adım olarak duyuruda erişim sorunu için başvurulacak birimi ve çalışanların kendi hesaplarını kullanması gerektiğini açıkça belirtin. KVKK belgeleri ve kurum süreçleri için ilgili araç ve şablonları incelemek de mümkündür; bunlar CBİKO hesabına erişim sağlamaz ve resmî eğitim ekranının yerine geçmez.
İçerik hangi konuları kapsar?
Bir KVKK farkındalık eğitiminin amacı, katılımcının kişisel veri kavramını ve günlük işlerde karşılaşabileceği temel sorumlulukları anlamasına yardımcı olmaktır. CBİKO’daki içeriğin güncel konu başlıkları, modül sırası ve sunum biçimi eğitim ekranında görülen açıklamaya göre değişebilir. Bu nedenle belirli bir konu listesinin her zaman aynı kalacağını varsaymak doğru olmaz. Katılımcı eğitime başlamadan önce sunulan başlıkları gözden geçirmeli; eğitim koordinatörü de kurum içindeki görevlerle bağlantılı konuların çalışanlarca anlaşılmasını desteklemelidir. Örneğin başvuru alan bir birimde çalışan kişi ile personel kaydı yöneten çalışan, kişisel veriyle farklı iş akışlarında karşılaşabilir.
Genel farkındalık içeriğinde kişisel veri ve özel nitelikli kişisel veri kavramlarının açıklanması beklenebilir. 6698 sayılı Kanun’un m.3 hükmü, Kanun bakımından kullanılan tanımları düzenler. Kişisel verinin hangi amaçla ve hangi koşullarda işlenebileceği ele alınırken 6698 sayılı Kanun’un m.5 hükmü kişisel verilerin işlenme şartlarını, m.6 hükmü ise özel nitelikli kişisel verilerin işlenme şartlarını düzenler. Eğitimde bu başlıkların kurumun gerçek işleriyle ilişkilendirilmesi önem taşır: örneğin başvuru kaydı almak, personel bilgisi kullanmak veya bir kişiye ait belgeyi birim içinde paylaşmak, soyut kavramların günlük iş karşılıklarını göstermeye yarar. Sık yapılan hata, kavramları ezberleyip kendi işinde hangi bilgilerin kullanıldığını düşünmemektir. Katılımcı, karşılaştığı veri örneklerini not edip kurumun ilgili süreç sorumlusuna sorabilir.
Farkındalık yalnızca veriyi toplama aşamasına odaklanmamalıdır. 6698 sayılı Kanun’un m.10 hükmü veri sorumlusunun aydınlatma yükümlülüğünü, m.8 hükmü kişisel verilerin aktarılmasını, m.9 hükmü yurt dışına aktarımı, m.7 hükmü ise kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesini düzenler. Eğitim içeriği bu konulara değiniyorsa katılımcı bunların kurumundaki iş akışlarında nasıl karşılık bulduğunu anlamaya çalışmalıdır. Özellikle yanlış alıcıya ileti gönderme, gereğinden fazla bilgi isteme veya saklama ihtiyacı sona eren kayıtları kontrolsüz bırakma gibi durumlar günlük uygulamayla bağlantı kurmayı sağlar. Pratik bir adım olarak eğitim sırasında kurumda kullanılan formları ve paylaşım yöntemlerini düşünün; belirsiz bir uygulamayı kendi başınıza değiştirmek yerine sorumlu birime iletin.
Bir eğitim videosunu veya sunuyu tamamlamak, her konuda uzmanlaşmak anlamına gelmez. Katılımcı anlamadığı terimleri not etmeli ve kurumun süreç sorumlularına yöneltmelidir. Eğitim koordinatörü de yalnızca katılımı izlemek yerine çalışanların hangi uygulama adımlarında desteğe ihtiyaç duyduğunu değerlendirebilir. Kurumun kendi politika ve talimatları eğitimde anlatılan genel ilkelerle birlikte ele alınmalı; çalışanlar kurum dışına veri gönderme, kayıt paylaşma veya saklama kararı verirken kendi başlarına hukuki sonuç çıkarmamalıdır. Örneğin bir çalışan, dosyanın yanlış kişiye gönderildiğini fark ederse olayı gizlemeye çalışmak yerine kurumun belirlediği bildirim yolunu izlemelidir. Belirsiz durumda avukatınıza veya hukukçunuza danışın.
Tamamlama nasıl belgelenir?
Eğitimin tamamlandığını gösteren kayıt, eğitim ekranının sunduğu imkâna göre değişebilir. Sistem bir tamamlama belgesi, katılım kaydı veya sonuç ekranı sağlıyorsa katılımcı bunu kendi hesabından görüntüleyip kurumun belirlediği usulle saklamalıdır. Belge oluşturulup oluşturulmadığını, hangi bilgileri içerdiğini ve nasıl indirileceğini eğitim sayfasındaki güncel açıklamadan kontrol edin. Her eğitimde aynı tür belgenin sunulacağını varsaymayın. Belge görünmüyorsa eğitimin tamamlanıp tamamlanmadığını kullanıcı ilerleme ekranından veya kurumun destek biriminden doğrulayın. Örneğin çalışan tüm içeriği izlediğini düşünse bile sistemde son bölüm tamamlanmamış görünüyorsa, kuruma belge göndermeden önce durumu kontrol etmelidir.
Eğitim koordinatörünün amacı yalnızca bir belge dosyası toplamak değil, kimin hangi eğitime katıldığını izlenebilir şekilde gösterebilmektir. Kurumun kayıt yöntemi eğitim adı, katılımcının kimliği, tamamlanma durumu ve doğrulama için gerekli bilgileri içerebilir. Bu alanların kapsamı kurumun kendi kayıt düzenine göre belirlenmelidir. Gereksiz kişisel bilgileri toplamak yerine eğitimin gerçekleştiğini göstermek için gereken asgari kayıt tutulmalıdır. Çalışanlardan belgeyi kurumun güvenli ve belirlenmiş kanalına iletmeleri istenebilir; kişisel e-posta hesaplarına veya geniş erişimli ortak klasörlere yönlendirme yapılmamalıdır. Sık yapılan hata, çalışanlardan belgeyi farklı kişilere ve farklı kanallara tekrar tekrar göndermelerini istemektir. Tek bir sorumlu birim ve açık teslim yöntemi belirleyin.
Belgenin doğrulanabilirliği de önemlidir. Dosya üzerinde görünen isim, eğitim adı veya tamamlanma bilgisi yanlışsa kaydı kullanmadan önce düzeltme ya da teyit talep edin. Bir çalışanın ekran görüntüsünü kurum kaydı olarak kabul etmeden önce bunun kurumun belirlediği kanıt standardına uygun olup olmadığını kontrol edin. Sistem kayıt tutuyorsa kurumun kendi listesiyle sistemdeki bilgileri gerektiğinde karşılaştırması kayıt hatalarını fark etmeyi kolaylaştırır. CBİKO belgesi, tek başına kurum içindeki bütün eğitim ve bilgilendirme faaliyetlerinin yapıldığını göstermez; hangi faaliyetin hangi amaçla yapıldığını ayrıca tanımlamak gerekir. Pratik bir adım olarak kayıt tesliminde istenen bilgileri, kullanılacak kanalı ve belge görünmediğinde izlenecek yolu tek bir duyuruda açıklayın.
Kurum, tamamlanma belgesinin nerede tutulacağını ve kimlerin erişebileceğini yazılı bir süreçle belirlemelidir. Katılımcıya da belgenin hangi amaçla istendiği ve hangi birime teslim edileceği açıklanmalıdır. Belgeyi tekrar tekrar istemek, aynı kaydı farklı dosyalarda çoğaltmak veya çalışanın eğitim hesabını başkasına kullandırmak kayıt düzenini zayıflatır. Örneğin eğitim koordinatörü ile birim yöneticisi aynı belgeyi ayrı ayrı talep ediyorsa, çalışanların nereye teslim edeceği belirsizleşir. Kayıt tutma ihtiyacı kurumun işleyişi ve hukuki değerlendirmesiyle bağlantılıysa uygulamayı avukatınıza veya hukukçunuza danışın. Kurumun eğitim planını belgelemek için eğitim kayıt düzeni hakkında bilgi alın.
Kurum içi eğitimden farkı nedir?
CBİKO farkındalık eğitimi ile kurum içi eğitim birbirini dışlayan seçenekler değildir. CBİKO içeriği, kişisel verilerin korunmasına ilişkin genel kavramlara ortak bir başlangıç sunabilir. Kurum içi eğitim ise kurumun görevlerine, kullandığı sistemlere, birimler arasındaki veri akışına ve çalışanların karşılaştığı somut durumlara göre hazırlanabilir. Kamu çalışanı genel eğitimle ortak bir çerçeve edinirken kurumun kendi süreçlerini ayrıca öğrenmeye ihtiyaç duyabilir. Eğitim koordinatörü hangi amaca ulaşmak istediğini belirleyerek iki yöntemi birlikte planlayabilir. Örneğin genel içerik, çalışanların temel kavramları tanımasına yardımcı olurken kurum içi bir oturum başvuru belgelerinin nasıl alınacağını açıklayabilir.
| Karşılaştırma alanı | CBİKO farkındalık eğitimi | Kurum içi eğitim |
|---|---|---|
| Amaç | Genel farkındalık kazandırmak | Kurumun işleyişine uygun bilgi ve uygulama aktarmak |
| Kapsam | Ortak ve genel konu başlıkları | Birim görevleri ve kurum süreçleriyle bağlantılı konular |
| Süreç | Sistem üzerinden sunulan eğitimin izlenmesi | Kurumun belirlediği içerik, yöntem ve katılım düzeni |
| Sonuç | Tamamlama durumunun sistem veya belge üzerinden izlenmesi | Katılımın ve kuruma özgü bilgilendirmenin kurum kayıtlarında gösterilmesi |
| Uyarlama | İçeriğin sunuluş biçimine ve mevcut başlıklara bağlı | Kurumun iş akışlarına göre düzenlenebilir |
| Kullanım | Temel kavramları ortaklaştırmaya yardımcı olabilir | Günlük görevlerde uygulanacak kurum adımlarını açıklayabilir |
CBİKO’daki eğitimi kurum içi eğitimle eşdeğer saymak, çalışanın kurumun özel süreçlerini bildiğini kanıtlamaz. Örneğin birimlerin kullandığı başvuru kanalları, belge paylaşım yöntemleri veya kayıt saklama düzeni genel eğitimde ayrıntılı olarak ele alınmayabilir. Tersi de geçerlidir: kurum içi sunum yapmak, genel farkındalık ihtiyacının tüm çalışanlar bakımından karşılandığını otomatik olarak göstermez. Sık yapılan hata, tek bir eğitimin bütün rollerin ihtiyaçlarını karşıladığını varsaymaktır. Eğitim koordinatörü her faaliyetin amacını, hedef kitlesini ve kaydını ayrı biçimde tanımlamalıdır.
Pratik bir yaklaşım, önce ortak temel bilgiyi sunmak, ardından kurumun kendi süreçlerini örneklerle açıklamaktır. Çalışanlara hangi içeriklerin tamamlanmasının beklendiği, kurum içi oturumların nasıl kaydedileceği ve soruların kime yöneltileceği açıkça bildirilmelidir. Eğitim sonrasında ortaya çıkan ihtiyaçlar, politika veya iş akışlarının gözden geçirilmesine yardımcı olabilir. Ancak eğitim katılımı tek başına veri güvenliğini sağlamaz. 6698 sayılı Kanun’un m.12 hükmü veri güvenliğine ilişkin yükümlülükleri düzenler; kurum, çalışan farkındalığını teknik ve idari süreçlerle birlikte değerlendirmelidir. Kurumun farklı faaliyetlerini izlemek için KVKK kontrol listesini kullanabilirsiniz.
Erişim sorunu nasıl çözülür?
Erişim sorunu yaşandığında önce sorunun nerede ortaya çıktığını ayırın: resmî sayfa açılmıyor mu, kullanıcı girişi mi yapılamıyor, eğitim kataloğunda içerik mi görünmüyor, yoksa içerik açıldığı hâlde ilerleme kaydedilmiyor mu? Bu ayrım doğru birime başvurmayı kolaylaştırır. Sayfanın güncel olup olmadığını kurumun resmî duyurusundan kontrol edin. Ardından kurumun belirlediği giriş yöntemini uyguladığınızdan ve doğru kullanıcı hesabıyla oturum açtığınızdan emin olun. Hata mesajını, kişisel bilgileri ve parolaları paylaşmadan not etmek destek talebinin açıklığını artırır. Örneğin katalog açılıyor fakat ilgili eğitim görünmüyorsa, sorunun genel bağlantıdan çok kullanıcı yetkisiyle ilgili olabileceğini belirtin.
Eğitim görünmüyorsa kullanıcı hesabının gerekli gruba tanımlanıp tanımlanmadığını kurumun eğitim veya bilgi işlem birimine sorun. Bir çalışan erişebiliyor diye diğer çalışanların da aynı yetkiye sahip olduğunu varsaymayın. Kurum çalışanı değilseniz ilgili içeriğin dış kullanıcılara açık olup olmadığını resmî açıklamadan kontrol edin. Giriş sayfası kurum içi kimlik doğrulama istiyorsa bunu aşmak için başkasının hesabını kullanmayın veya hesap bilgilerini başka bir kişiye göndermeyin. Yetki ve kullanıcı tanımları kurum tarafından yönetilmelidir. Sık yapılan hata, çalışanın kendi parolasını destek alabilmek için başka bir kişiye iletmesidir. Sorunu tarif ederken hesap bilgileri yerine hata mesajını ve hangi aşamada takıldığınızı paylaşın.
İçerik açılıyor ancak tamamlanmış görünmüyorsa sistemdeki ilerleme veya sonuç ekranını kontrol edin. Çıkış yapıp yeniden giriş yapmak bazı görüntüleme sorunlarını fark etmeye yardımcı olabilir; ancak teknik arızanın çözümü olarak her zaman yeterli değildir. Sorun devam ederse eğitim adı, karşılaşılan ekran ve işlem zamanı gibi destek için gerekli bilgileri kurumun yönlendirdiği kanaldan iletin. Ekran görüntüsü göndermeniz istenirse görüntüdeki kişisel veya hassas bilgileri gereksiz yere paylaşmamaya dikkat edin. Resmî destek kanalı dışında hesabınızın giriş bilgilerini isteyen kişilere yanıt vermeyin. Pratik bir adım olarak destek talebinde “eğitim görünmüyor” demekle yetinmeyip, hangi sayfaya girdiğinizi ve hangi adımda sorun çıktığını açıklayın.
Eğitim koordinatörü, benzer erişim sorunları için çalışanlara kısa ve güncel bir başvuru yolu sunabilir. Duyuruda resmî giriş sayfasını, kurum içi destek birimini ve eğitim tamamlanmadığında izlenecek adımı belirtin. Eski bağlantıları kullanımdan kaldırın; çalışanların aynı sorunu farklı birimlere tekrar tekrar iletmesine yol açacak belirsiz talimatlardan kaçının. Teknik sorun nedeniyle tamamlamanın gecikmesi durumunda kişinin isteksiz olduğunu varsaymak yerine erişim engelini kayıt altına alın. Örneğin birden fazla çalışan aynı hatayı bildiriyorsa, koordinatör her başvuruyu ayrı ayrı çözmeye çalışmadan önce duyurudaki bağlantıyı ve kurumun erişim düzenini kontrol edebilir. Kurumun belge ve süreç ihtiyaçlarını düzenlemek için ilgili şablonlara ve araçlara göz atabilirsiniz; erişim arızaları için yine CBİKO veya kurum desteğine başvurulmalıdır.
Eğitim kaydı nasıl saklanır?
Eğitim kaydı, katılımın kurum içinde sonradan anlaşılmasını sağlayacak şekilde düzenlenmelidir. Kayıt oluşturulurken hangi eğitimin tamamlandığı, kaydın kime ait olduğu, tamamlanma durumunun nasıl doğrulandığı ve kaydın hangi kurumsal yerde tutulduğu belirlenebilir. Kurum ihtiyaç duymadığı ayrıntıları toplamamalı ve aynı belgenin farklı klasörlerde kontrolsüz biçimde çoğalmasını önlemelidir. Kayıt düzeninin amacı çalışanların faaliyetlerini gereksiz biçimde gözetlemek değil, kurumun eğitim planını izleyebilmesi ve ihtiyaç hâlinde kendi kayıtlarını bulabilmesidir. Örneğin eğitim sorumlusu, farklı birimlerden gelen belgeleri ortak bir kurumsal alanda topluyorsa erişimin kimlere açık olduğunu ve kayıtların nasıl bulunacağını önceden belirlemelidir.
Kurum içinde önce sorumlu birim belirleyin. Personel veya eğitim birimi kaydı topluyor, ilgili yönetici katılımı izliyor olabilir; görev paylaşımı kurumun yapısına göre açıkça tanımlanmalıdır. Erişim yetkisi yalnızca kayıtla işi olan kişilerle sınırlandırılmalı, belgeler kurumsal ve onaylı saklama alanlarında tutulmalıdır. Dosya adlandırma ve kayıt listesi için kurumun mevcut düzenini kullanın; kişisel cihazlarda veya herkese açık klasörlerde belge biriktirmeyin. Çalışana kayıt amacı, teslim yöntemi ve sorularını ileteceği birim açıklanmalıdır. Sık yapılan hata, herkesin erişebildiği ortak klasörleri kolaylık için kullanmaktır. Pratik bir adım olarak kayıt alanına erişimi kurum içinde gözden geçirin ve sorumluluğu olmayan kişilerin erişimini kaldırın.
Saklama süresi ve silme yöntemi, kurumun kayıt yönetimi ve hukuki değerlendirmesiyle birlikte ele alınmalıdır. 6698 sayılı Kanun’un m.7 hükmü, kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesini düzenler. Bu nedenle eğitim kaydını süresiz saklamak ya da saklama ihtiyacı sona erdiği hâlde dosyayı tutmaya devam etmek doğru bir varsayılan yaklaşım değildir. Kurum, kayıt için geçerli amaç ve saklama düzenini kendi süreçlerine göre değerlendirmeli; imha veya erişim işlemlerini sorumlu kişiler aracılığıyla yürütmelidir. Örneğin görevi değişen bir çalışanın eski eğitim kaydına kimin erişeceği de kurumun kayıt ve yetki düzeni kapsamında düşünülmelidir. Süre ve yöntem belirleme konusunda hukuki değerlendirme gerekiyorsa avukatınıza veya hukukçunuza danışın.
İzlenebilirlik için çalışan listesiyle belgenin eşleşmesi yeterli ve tutarlı olmalıdır. Adı benzer kişilerin kayıtları karışıyorsa kurumun uygun personel tanımlayıcısını kullanın; gereksiz kimlik numaralarını belgeye eklemeyin. Belge değiştirildiğinde önceki dosyanın hangi nedenle yenilendiğini kurumun kayıt düzenine uygun biçimde açıklayın. Eksik belge durumunda çalışanı yeniden eğitime göndermeden önce sistem kaydını ve tamamlanma durumunu doğrulayın. Bu yaklaşım hem tekrar işi azaltır hem de kaydın neyi kanıtladığını anlaşılır kılar. Başka bir kurumun ya da çalışanın hesabına girerek kayıt doğrulamaya çalışmayın. Kayıt oluşturma sürecini çalışanlara sade bir dille anlatın; hangi bilginin neden istendiğini açıklamak gereksiz belge paylaşımını da önlemeye yardımcı olur.
Örnek hesap: uygulama seçiminin değerlendirilmesi
Bir kamu kurumundaki eğitim koordinatörünün çalışanlara ortak bir farkındalık içeriği sunmak ve tamamlanma durumunu kurum kayıtlarında izlemek istediğini düşünelim. Koordinatör önce CBİKO eğitimine kimlerin erişebildiğini doğrular, ardından kurum içi görevler için ayrıca açıklama veya oturum gerekip gerekmediğini değerlendirir. Buradaki “hesap”, para tutarı çıkarmak değil; seçilen eğitim yolunun amaç, erişim, kayıt ve takip bakımından uygunluğunu değerlendirmektir. Karar verirken eğitimin görülebilir olması, kurum çalışanlarının tamamlayabilmesi ve sonucun güvenilir biçimde kaydedilmesi birlikte ele alınmalıdır. Örneğin kurumun bazı çalışanları eğitim kataloğunu göremiyorsa, koordinatör planı tüm personelin erişebildiği varsayımına göre kurmamalıdır.
Önce amaç belirlenir: ortak kavramları tanıtmak mı, kurumun belirli iş akışlarını öğretmek mi, yoksa ikisini birlikte yapmak mı? Sonra hedef çalışan grubu ve erişim koşulları kontrol edilir. Eğitim sisteminde tamamlama bilgisi görünüyorsa bu bilginin kurum kaydına hangi usulle aktarılacağı kararlaştırılır. Belge sunulmuyorsa kurumun katılımı nasıl doğrulayacağı ayrıca netleştirilir. Eksik erişim veya kayıt durumları için sorumlu birim belirlenir. Böylece “eğitim tamamlandı mı?” sorusu yalnızca çalışanın beyanına veya belirsiz bir listeye bağlı kalmaz. Sık yapılan hata, önce duyuru yayımlayıp erişim ve kayıt yöntemini sonradan düşünmektir. Pratik bir adım olarak duyurudan önce bu konular için kısa bir kontrol yapın ve çalışanlara başvuru kanalını bildirin.
Bu değerlendirme bir yaptırım tutarı hesaplama aracı değildir ve belirli bir kurum için hukuki sonuç vaat etmez. Kurumun eğitim düzeni, kişisel verilerin işlenmesi ve veri güvenliği süreçleriyle birlikte değerlendirilmelidir. 6698 sayılı Kanun’un m.12 hükmü veri güvenliğine ilişkin yükümlülükleri düzenler; eğitim kaydı da kurumun daha geniş süreçlerinden bağımsız düşünülmemelidir. Eğitim koordinatörü, katılım takibinin yanında çalışanların günlük işlerinde hangi yönlendirmelere ihtiyaç duyduğunu da değerlendirebilir. İhtiyaç hâlinde KVKK ceza riski hesaplayıcısını inceleyebilirsiniz; değerlendirme sonucunu hukuki görüş gibi kullanmayın ve somut durum için avukatınıza veya hukukçunuza danışın.
Senaryo: Bir eğitim koordinatörü çalışanların tamamlanma kayıtlarını kurum içi eğitim planıyla eşleştirir.
Uygulanabilir kalemler ve kanundaki bantlar:
Kalemlerin alt sınırları toplandığında 0 TL, üst sınırları toplandığında 0 TL eder. Bu bir tahmin değil, Kanun'daki bandın toplamıdır: Kurul her kalemi ayrı değerlendirir, kusurun ağırlığına ve veri sorumlusunun ekonomik durumuna göre band içinde takdir kullanır. Kendi durumunuz için ceza riski hesaplayıcısı hangi kalemin size uygulanabileceğini gösterir.
Kanundaki bantlar
| Ceza kalemi | Dayanak | 2026 alt sınır | 2026 üst sınır |
|---|
Tutarlar 6698 sayılı Kanun m. 18'deki kabahat kalemlerinin 2026 yılı için yeniden değerleme oranıyla (%25,49; 585 Sıra No'lu VUK Genel Tebliği, Resmî Gazete 27.11.2025, sayı 33090) güncellenmiş hâlidir. Kaynak: /blog/kvkk-cezalari-ne-kadar/.
Bir başka örnekte kurum, eğitime katılanların kaydını tutuyor ancak hangi çalışanların içeriğe erişemediğini ayırt edemiyor olabilir. Bu durumda yalnızca tamamlanma bilgisini toplamak yeterli bir takip yöntemi olmayabilir. Koordinatör, erişim sorunu yaşayanların bildirimini de alabileceği bir süreç kurmalı ve tamamlanmama nedenini kişiyi suçlamadan incelemelidir. Böylece teknik engel, eğitim eksikliği veya kayıt hatası birbirinden ayrılabilir. Her durum için aynı çözümü uygulamak yerine, sorunun kaynağına uygun bir adım belirlenir. Bu yaklaşım, eğitim kaydının hem çalışan hem kurum açısından anlaşılır olmasına yardımcı olur.
Kurul kararlarında CBİKO KVKK farkındalık eğitimi
CBİKO KVKK farkındalık eğitimine ilişkin burada anılabilecek bir Kurul kararı bulunmamaktadır. Bu nedenle CBİKO eğitiminin içeriği, erişimi veya belgelendirilmesi hakkında belirli bir karar sonucu aktarılmamalıdır. Kurumlar, başka konulardaki kararları CBİKO eğitiminin nasıl yürütülmesi gerektiğine ilişkin doğrudan bir talimat gibi yorumlamamalıdır. Karar incelemesi yapılacaksa kararın konusu ile kurumun karşılaştığı uygulama arasındaki fark gözetilmeli, benzer görünen ifadelerden kesin sonuç çıkarılmamalıdır. Örneğin başka bir veri işleme faaliyetiyle ilgili değerlendirme, tek başına bir eğitim platformunun erişim usulünü açıklamaz.
Kurul kararları, belirli olayların kendi koşulları içinde değerlendirilmesine dayanabilir. Bu nedenle kurumun eğitim planı, kayıt düzeni ve çalışanlara yaptığı bilgilendirme kendi işleyişine göre ayrıca ele alınmalıdır. Sık yapılan hata, karar başlığını veya kısa bir özeti okuyup olayın ayrıntılarını incelemeden kurum uygulamasını değiştirmektir. Böyle bir yaklaşım, kararın konusunu yanlış anlamaya ve kurum içinde gereksiz işlem yapılmasına yol açabilir. Pratik bir adım olarak bir karar incelemesi gerekiyorsa önce kararın hangi faaliyetle ve hangi soruyla ilgili olduğunu belirleyin; sonra kurumunuzdaki sürecin gerçekten aynı noktayı içerip içermediğini değerlendirin. Hukuki değerlendirme gerektiren durumda avukatınıza veya hukukçunuza danışın.
- Karar bulunmadığı durumda kurum, eğitim sürecini kendi görev ve kayıt düzenine göre tanımlamalıdır.
- Eğitim kaydı, katılımı gösterecek biçimde tutulmalı; kaydın içeriği ve erişimi gereksiz kişisel veri yaratmamalıdır.
- Genel eğitim ile kuruma özgü bilgilendirme birbirinin yerine geçiyor varsayılmamalı; amaç ve kayıtları ayrı değerlendirilmelidir.
Bu yaklaşım, karar bilgisinin bulunmadığı bir konuda kesin hüküm kurmak yerine kurumun kendi uygulamasını düzenlemesine yardımcı olur. Eğitim koordinatörü, içeriğin kimlere sunulduğunu, erişim sorunlarının nasıl ele alındığını ve tamamlanmanın nasıl kaydedildiğini kurum içinde açıkça belirleyebilir. Örneğin katılımcı belgesi görünmüyorsa bunu bir kararın sonucu gibi sunmak yerine, sistemden doğrulama istenmesi gereken bir kayıt sorunu olarak ele alın. Kurumun kullandığı yöntemi ve sorumluları yazılı hâle getirmek, farklı birimlerin birbirinden farklı uygulamalar geliştirmesini önlemeye yardımcı olur. Karar araştırması yapılırken kurum içi süreçlerin ve çalışanlara verilen talimatların da birlikte gözden geçirilmesi yararlı olur.
Sık sorulan sorular
CBİKO KVKK farkındalık eğitimine nereden ulaşılır?
CBİKO’nun resmî internet alanında eğitim veya öğrenme bölümünü kontrol edin ve katalogda KVKK ya da kişisel verilerin korunması ifadeleriyle arama yapın. Giriş koşulları kurum hesabına bağlıysa kurumunuzun eğitim veya bilgi işlem biriminden güncel yönlendirme alın. Eski duyurulardaki bağlantılar çalışmıyorsa onları tekrar paylaşmak yerine resmî sayfadan güncel erişim yolunu doğrulayın. Eğitim açıklamasındaki hedef kitle ve tamamlama bilgisini de başlamadan önce okuyun.
Eğitim herkese açık mı?
Erişim, eğitimin tanımlandığı kullanıcı grubuna ve sistemin giriş koşullarına bağlı olabilir. Resmî sayfadaki açıklamayı kontrol edin; içerik görünmüyorsa başka birinin hesabını kullanmak yerine yetkili kurum birimine başvurun. Kurum hesabı veya kullanıcı tanımı gerekiyorsa eğitim koordinatöründen hangi birimin destek verdiğini öğrenin. Erişemeyen bir çalışanı isteksiz kabul etmeden önce teknik veya yetki kaynaklı bir engel olup olmadığını kontrol edin.
Eğitimi tamamlayınca sertifika verilir mi?
Belge veya tamamlama kaydının sunulup sunulmadığı, eğitim ekranındaki güncel işleyişe göre değişebilir. Eğitimi tamamladıktan sonra sonuç bölümünü kontrol edin; belge görünmüyorsa sistem desteğinden veya kurumunuzun eğitim biriminden doğrulama isteyin. Her eğitimde aynı tür belgenin verileceğini varsayarak kurum içi kayıt planı kurmayın. Kurum, belge yoksa katılımı nasıl doğrulayacağını önceden belirlemelidir.
CBİKO eğitimi kurum içi eğitimin yerine geçer mi?
Her zaman geçer denemez; CBİKO eğitimi genel farkındalık sağlayabilir, kurum içi eğitim ise kuruma özgü iş akışlarını açıklayabilir. Eğitim koordinatörü iki faaliyetin amacını ve kayıtlarını ayrı değerlendirerek ihtiyaç duyulan düzeni kurmalıdır. Örneğin genel kavramlar ortak bir eğitimle ele alınırken başvuru belgelerinin kurum içinde nasıl paylaşılacağı ayrıca anlatılabilir. Bir faaliyete katılımın diğer ihtiyacı da karşıladığı varsayılmamalıdır.
Eğitim kaydı nerede saklanmalı?
Kurumun belirlediği, erişimi sınırlandırılmış kurumsal kayıt alanında saklanmalıdır. Kayıt amacı, sorumlu birim ve saklama düzeni açık olmalı; gereksiz kopyalar ve gereksiz kişisel bilgiler oluşturulmamalıdır. Çalışanlara belgenin hangi kanaldan teslim edileceğini ve kimlerin kayıt için yetkili olduğunu bildirin. Kayıt saklama ve erişim düzeni konusunda hukuki değerlendirme gerekiyorsa avukatınıza veya hukukçunuza danışın.
