KVKK belgelerini Excel ile takip etmek, başlangıçta küçük bir işletmenin ihtiyacını karşılayabilir; önemli olan tabloda hangi işlerin güvenilir biçimde yürütülebildiğini bilmektir. Süreçler çoğaldıkça sürüm, erişim, onay ve hatırlatma yükü artar; bu noktada yazılımın sağlayacağı düzeni mevcut çalışma biçiminizle karşılaştırın.
Not: Genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir.
Hangi işlemler tabloda tutulabilir?
Excel, işletmenin KVKK uyum çalışmalarındaki iş listesini ve belge envanterini izlemek için kullanılabilir. Örneğin hangi belge taslağının hazırlandığını, hangi iş biriminin bilgi vermesi gerektiğini, kimin gözden geçirme yapacağını ve bir sonraki adımın ne olduğunu ayrı sütunlarda gösterebilirsiniz. Bu kullanım, özellikle belgelerin sayısı sınırlı, işi yürüten ekip küçük ve görevler açıkça paylaşılmışsa pratik bir başlangıç sağlar. Tablo, belgelerin kendisinin yerine geçmez; dosyanın nerede bulunduğunu ve süreçte hangi aşamada olduğunu kaydetmeye yarar.
İşletme, tabloya belge adı, ilgili iş süreci, sorumlu kişi, gözden geçirme durumu, dosya konumu ve kısa açıklama gibi alanlar ekleyebilir. Örneğin işe alım sürecine ilişkin bir kayıt, adaylardan hangi bilgilerin alındığını ve ilgili aydınlatma metninin hangi klasörde bulunduğunu gösterebilir. Kişisel veri işleme şartlarıyla ilgili bir değerlendirme gerekiyorsa 6698 sayılı Kanun’un m.5 hükmü kişisel verilerin işlenme şartlarını düzenler; tablodaki işaretleme tek başına bu değerlendirmenin yerini tutmaz. Hukuki yorum gereken konuları avukatınıza veya hukukçunuza danışın.
Sık yapılan hata, tabloyu hem görev listesi hem belge deposu hem de her kararın kaydı olarak kullanmaya çalışmaktır. Bir hücreye uzun açıklamalar ve farklı çalışanlara ait kişisel veriler yazıldığında tablonun okunması güçleşir; gereğinden fazla bilgi de tek yerde toplanabilir. Bunun yerine tabloda dosyanın konumunu gösterin, belge içeriğini uygun erişim denetimi olan depoda tutun ve hangi bilgilerin neden kaydedileceğini sınırlandırın. Genel ilkeler bakımından 6698 sayılı Kanun’un m.4 hükmü kişisel verilerin işlenmesindeki genel ilkeleri düzenler; kayıt düzeni tasarlanırken bu ilkeler göz önünde bulundurulmalıdır.
Başlangıç için önce mevcut belgeleri ve iş süreçlerini listeleyin, ardından her kayıt için tek sorumlu ve anlaşılır bir durum tanımı belirleyin. Tablonun sahibi belli olsun; yeni belge ekleme ve durum güncelleme yöntemini ekipçe kararlaştırın. İlgili şablon ve araçlara sihirbazdan ulaşabilir, kapsamı belirlerken KOBİ'ler için adım adım KVKK Uyum Rehberi üzerinden çalışma planınızı oluşturabilirsiniz. Bu iki kaynak, tablonun hangi işi takip edeceğini belirlemenize yardımcı olur; hukuki değerlendirme ihtiyacında uzman görüşünün yerini almaz.
Sürüm takibi nasıl yapılır?
Excel’de sürüm takibi, yalnızca dosya adına tarih veya “son” gibi ifadeler eklemekten ibaret değildir. Aynı belgenin farklı klasörlerde çoğalması, hangi kopyanın güncel olduğuna dair belirsizlik yaratır. Belge metninde yapılan değişikliklerin kim tarafından, hangi gerekçeyle ve ne zaman gözden geçirildiği bilinmiyorsa ekip yanlış kopyayı kullanabilir. Bu nedenle tablo, belge adıyla birlikte tek bir geçerli dosya konumunu ve inceleme durumunu göstermelidir. Değişikliklerin açıklaması için kısa, anlaşılır bir kayıt alanı kullanın.
Örneğin işletme, müşteri iletişim sürecinde kullanılan aydınlatma metnini güncellediğinde, eski dosyayı aynı klasörde güncel belge gibi bırakmak yerine arşiv konumunu ve kullanım dışı durumunu açıkça ayırabilir. Tabloya güncel belge bağlantısı, gözden geçiren kişinin rolü ve değişiklik notu eklenebilir. Ancak Excel’de hücre değişikliklerinin geçmişini izleme imkânı kullanılan uygulama ve dosyanın saklandığı ortama bağlıdır. Dosya kopyalanıp e-posta eki olarak dolaşırsa tek merkezdeki değişiklik geçmişi bütün kopyaları kapsamayabilir.
Yaygın hata, “son sürüm” ifadesini belge adında kullanıp eski kopyaların nerede olduğunu ve kimlerin eriştiğini kontrol etmemektir. Başka bir hata da her değişikliği açıklamasız biçimde kaydetmek veya tam tersine hiçbir açıklama bırakmamaktır. Her iki durumda da sonraki çalışan, değişikliğin nedenini anlayamaz. Belgenin içeriğinde hangi bilginin değiştiğini, değişikliğin hangi iş ihtiyacından doğduğunu ve kontrolü kimin yaptığını kısa bir kayıtla belirtin. Birden fazla ekip aynı belge üzerinde çalışıyorsa, dosyayı düzenleme ve onaylama sorumluluklarını birbirinden ayırın.
Tabloyla sürdürülebilir bir yöntem kurmak için önce geçerli belgenin tek konumunu belirleyin, sonra eski kopyaların nasıl arşivleneceğini yazılı hâle getirin. Her değişiklikte belge sahibinin gözden geçirme notu bırakmasını isteyin ve tablonun güncelliğini belirli bir sorumlunun sağlamasını isteyin. Bu adımlar, Excel’in kendi başına otomatik sürüm denetimi yaptığı anlamına gelmez; disiplinli kullanım gerektirir. Değişiklik geçmişini düzenli biçimde görmek, farklı belgelerde aynı kuralları uygulamak ve kopyaların karışmasını azaltmak zorlaşıyorsa yazılımın sürüm yönetimi özelliklerini değerlendirmek yerinde olur.
Erişim yetkisi nasıl yönetilir?
Excel tablosundaki erişim, dosyanın nerede saklandığı ve işletmenin kullandığı paylaşım sisteminin nasıl ayarlandığıyla birlikte düşünülmelidir. Dosya eki olarak çalışanlar arasında dolaşıyorsa, ortak klasördeki yetki düzeni tabloya yansımayabilir. Bir çalışan ayrıldığında veya görev değiştirdiğinde erişimin kaldırılması da ayrıca izlenmelidir. Önce kimin tabloyu görüntülemesi, kimin düzenlemesi ve kimin yalnızca belirli belgeleri görmesi gerektiğini belirleyin. Erişimi işin gerektirdiği kapsamla sınırlamak, kolaylık uğruna herkesin her dosyaya ulaşmasından daha sağlıklı bir çalışma düzeni sağlar.
Küçük bir işletme, tabloya tüm belge içeriklerini eklemek yerine dosyaların kontrollü depodaki konumlarını yazabilir. İşe alım sorumlusu, çalışan kayıtlarıyla ilgili dosyaları görürken başka bir ekip yalnızca kendi sürecine ilişkin belge durumunu izleyebilir. Bu ayrım, depolama alanındaki klasör ve paylaşım yetkileriyle kurulmalıdır; Excel’de sütun gizlemek, tek başına güvenli erişim denetimi sayılmaz. Tablo yanlış kişiye gönderildiğinde veya kişisel veriler içeren notlar gereksiz yere eklendiğinde risk büyür. Bu nedenle tabloda hangi bilgilerin tutulacağını da erişim planının parçası yapın.
Sık yapılan hatalardan biri, dosya açılabilen herkesin tabloyu değiştirmesine izin vermektir. Bu durumda kayıtlar yanlışlıkla silinebilir veya süreç durumu açıklama yapılmadan değiştirilebilir. Diğer hata ise paylaşımı kolaylaştırmak adına aynı dosyanın çok sayıda kopyasını oluşturmaktır; erişim kaldırma ve güncelleme işlemi bu kopyalarda ayrı ayrı yapılmalıdır. Ekipten ayrılan veya rolü değişen kişilerin erişimini kontrol etmek, kullanılan depolama alanında kimlerin yetkili olduğunu düzenli gözden geçirmek ve hassas verileri gereksiz biçimde tabloya almamak temel uygulamalardır.
6698 sayılı Kanun’un m.12 hükmü veri güvenliğine ilişkin yükümlülükleri düzenler; Excel kullanımı bu yükümlülüklerin kendiliğinden yerine getirildiği anlamına gelmez. İşletmenin teknik ve idari tedbirlerini kendi sistemleri, iş süreçleri ve riskleri çerçevesinde değerlendirmesi gerekir. Birden fazla yetki düzeyi, erişim kayıtları, görev değişimlerinde hızlı yetki güncelleme ihtiyacı ve belge bazında kontrol ihtiyacı belirginleşiyorsa, yazılımın erişim özelliklerini mevcut depolama düzeniyle birlikte inceleyin. Gereken hukuki değerlendirme için avukatınıza veya hukukçunuza danışın.
Hatırlatmalar nasıl çalışır?
Excel’de hatırlatma, kendiliğinden çalışan bir süreç değil; tabloda belirlenen tarihlere ve bunları kontrol eden kişilere dayanan bir iş düzenidir. Bir satırda bekleyen iş ve sorumlu kişi görünse bile, o satıra bakılmadıkça kimsenin işi hatırlaması garanti değildir. Takvim kaydı, görev uygulaması veya ekip toplantısındaki düzenli kontrol bu açığı kapatmaya yardımcı olabilir. Ancak tabloda yazan tarihin değişmesi hâlinde ayrı takvim kaydının da güncellenmesi gerekir. Bu iki kayıt farklılaşırsa ekip yanlış zamana göre hareket edebilir.
Örneğin yeni bir iş süreci başlatıldığında, ilgili belgeyi hazırlama ve gözden geçirme görevi tabloya eklenebilir. Sorumlu kişi değiştiğinde, yalnızca adını güncellemek yetmez; takvim bildiriminin ve dosya erişiminin de yeni görevliye uygun olup olmadığı kontrol edilmelidir. Bir çalışan kişisel veri içeren başvurulara yanıt veriyorsa, görev takibi ile yanıt süreci arasındaki ilişkiyi açıkça tanımlamak yararlı olur. Veri sorumlusuna başvuru konusunu 6698 sayılı Kanun’un m.13 hükmü düzenler; başvuruların ele alınma yöntemi ve ilgili hukuki değerlendirme, sıradan bir hatırlatma kaydına indirgenmemelidir.
Sık görülen sorun, tarih belirlemekle sürecin tamamlandığını varsaymaktır. Bir belge incelemesi ertelenebilir, iş sahibi değişebilir ya da beklenen bilgi başka bir birimden gelmeyebilir. Tablo, gecikmenin sebebini ve izlenecek adımı göstermiyorsa yöneticiler işin neden durduğunu anlamakta zorlanır. Bu nedenle durum alanlarını az ve net tutun; bekleyen işi, sorumlusunu ve gereken sonraki adımı görünür kılın. Tarihleri gereksiz yere çoğaltmak yerine gerçekten takip edilmesi gereken işler için hatırlatma oluşturun.
Excel ile başlayacak işletme, önce hangi olayların takip gerektirdiğini belirlemeli, ardından sorumlu kişiyi ve gecikme hâlinde kime bilgi verileceğini yazmalıdır. Düzenli kontrol toplantısı varsa tabloyu bu toplantının gündemine bağlayın. İşler çok sayıda kişiye dağılıyorsa, farklı hatırlatma kanalları kullanılıyorsa veya gecikmelerin kimin sorumluluğunda kaldığı belirsizleşiyorsa yazılımın otomatik bildirimlerini değerlendirin. Burada önemli olan bildirim sayısı değil; doğru kişiye, doğru iş için, anlaşılır bir sonraki adımın iletilmesidir.
Belge üretimi nasıl denetlenir?
Belge üretimini denetlemek, bir metnin oluşturulmuş olmasından fazlasını gerektirir. İşletme, belgenin hangi faaliyete yönelik hazırlandığını, hangi birimden bilgi alındığını, kimin kontrol ettiğini ve hangi koşullarda kullanılacağını bilmelidir. Hazır bir metni işin niteliğini anlamadan kopyalamak, belgeyi işletmenin gerçek uygulamasından koparabilir. Tabloda belge durumu “hazır” görünse bile içerik doğru, güncel ve ilgili süreçle uyumlu olmayabilir. Bu nedenle belge hazırlama ve hukuki uygunluk değerlendirmesini ayrı iş adımları olarak ele alın.
Örneğin işletmenin internet sitesinde müşteri bilgisi toplanıyorsa, önce hangi bilgilerin hangi amaçla alındığı, bu bilgilerin kimlere aktarılabildiği ve ilgili metnin nerede gösterildiği iş birimiyle netleştirilmelidir. Veri sorumlusunun aydınlatma yükümlülüğü 6698 sayılı Kanun’un m.10 hükmünde düzenlenir; hazırlanan metnin işletmenin faaliyetini doğru yansıtıp yansıtmadığı ayrıca kontrol edilmelidir. Metin oluşturma aracı, eksik işletme bilgisini kendiliğinden bulmaz ve her hukuki değerlendirmeyi otomatik olarak yapmaz. İçeriğin doğruluğu için iş biriminden bilgi alın, gerektiğinde avukatınıza veya hukukçunuza danışın.
Sık yapılan hata, belgeyi kimin hazırladığını kaydedip kimin onayladığını belirtmemektir. Bir başka hata, aynı şablonu farklı işleme amaçlarında kullanmak ve yalnızca şirket adını değiştirmektir. Belgeyi yayımlama veya çalışanlarla paylaşma kararından önce bir kontrol listesi uygulayın: İşlem doğru tarif edilmiş mi, belge doğru yerde kullanılıyor mu, ilgili birim içeriği gözden geçirmiş mi, eski metin kullanım dışı bırakılmış mı? Kontrol listesi basit tutulmalı ve her belge türü için gerçekten gerekli adımları göstermelidir. Aksi hâlde onay işaretleri formaliteye dönüşür.
Excel, belge görevlerini ve onay durumunu izleyebilir; belgenin doğru hukuki sonuca vardığını kanıtlamaz. Bir üretim aracının çıktısı da işletme bilgileri eksik veya hatalıysa aynı şekilde sorunlu olabilir. Bu nedenle kullanılan aracın hangi bilgileri istediğini, ne tür çıktı verdiğini ve çıktının kim tarafından gözden geçirileceğini anlamak önemlidir. KVKK süreç araçları ve şablonları için sihirbazı inceleyebilir, temel adımların kapsamını KVKK uyum kontrol listesi ile karşılaştırabilirsiniz. Araçların ücretsiz olduğunu, kayıt ve kart bilgisi istemediğini söylemek mümkündür; yine de çıktıların işletmeye uygunluğu ayrıca değerlendirilmelidir.
Excel tablosu ile KVKK süreç yazılımı hangi açıdan farklıdır?
Excel ile süreç yazılımını karşılaştırırken, yalnızca hangi aracın daha fazla özelliği olduğunu sormak yeterli değildir. İşletmenin takip ettiği belge ve görevlerin sayısı, çalışanların çalışma biçimi, değişikliklerin izlenme ihtiyacı ve mevcut dosya depolama düzeni birlikte değerlendirilmelidir. Excel, tanımlı bir sorumluyla kullanılan sade bir takip tablosu olarak iş görebilir. Süreç yazılımı ise görev, belge, kullanıcı ve bildirimleri ortak bir çalışma alanında bir araya getirmeyi hedefler. Bu fark, işletmenin ihtiyacına göre fayda veya ek yük yaratabilir.
| Ölçüt | Excel tablosu | KVKK süreç yazılımı |
|---|---|---|
| Amaç | Görev ve belge durumunu elle izlemek | Süreç adımlarını ortak düzen içinde yürütmek |
| Kapsam | İşletmenin kurduğu alanlarla sınırlı takip | Belge, görev, kullanıcı ve bildirimleri birlikte ele alma |
| Süreç | Güncelleme ve kontrolü kullanıcıların yapması | Tanımlı akış ve yetkilere göre adımların yürütülmesi |
| Değişiklik takibi | Dosya düzenine ve kullanıcı disiplinine bağlı | Ürünün sunduğu geçmiş ve kayıt özelliklerine bağlı |
| Erişim | Dosya ve klasör izinleriyle yönetim | Kullanıcı ve rol ayarlarıyla yönetim imkânı |
| Sonuç | Basit görünürlük; daha fazla elle takip ihtiyacı | Takip işini azaltabilir; kurulum ve kullanım disiplini gerektirir |
Tablodaki farklar her ürün için aynı değildir. Yazılımın erişim kayıtlarını, değişiklik geçmişini veya otomatik bildirimleri nasıl sunduğu ürün özelliklerine göre değişir; bunların bulunduğunu varsaymayın. Satın alma veya kullanma kararı öncesinde hangi işi çözdüğünü, verinin nerede saklandığını, kullanıcı erişimlerinin nasıl yönetildiğini ve belgelerin nasıl dışarı alınabildiğini sorun. Excel tarafında da dosyanın saklandığı sistemin erişim ayarları, yedekleme ve paylaşım seçenekleri önemlidir. Araç adı tek başına güvenlik veya uygunluk göstergesi değildir.
Sık yapılan hata, Excel’i “ücretsiz ve basit”, yazılımı ise “otomatik ve güvenli” diye peşinen sınıflandırmaktır. Excel’de dağınık kopyalar ve kontrol edilmeyen izinler oluşabilir; yazılımda ise yanlış rol tanımı, eksik süreç bilgisi veya dikkatsiz kullanıcı uygulaması sorun yaratabilir. İki seçenekte de işletme, doğru bilgiyi toplamak ve süreç sahibini belirlemek zorundadır. Temel fark, bu işlerin ne ölçüde elle takip edildiği ve sistemin hangi adımları görünür kıldığıdır.
Karar için işletmenin bugün yaşadığı somut aksaklıkları listeleyin. Sorun yalnızca belge listesinin dağınık olmasıysa, tek bir merkezi tablo ve kontrollü klasör düzeni yeterli olabilir. Sorun farklı çalışanların hangi belgeyi güncelleyeceğinin bilinmemesi, onay adımlarının kaybolması veya takiplerin sürekli hatırlatılmak zorunda kalmasıysa, yazılım seçeneklerini aynı ihtiyaç listesi üzerinden karşılaştırın. Ücretsiz KVKK ceza riski hesaplayıcısı farklı bir değerlendirme amacı taşır; ceza riski hesabı belge yönetim aracının yerine geçmez ve hukuki görüş sağlamaz.
Geçiş maliyeti nasıl ölçülür?
Excel’den yazılıma geçişin maliyeti yalnızca lisans veya kullanım bedeliyle ölçülmez; bu yazıda fiyat belirtilmemektedir. İşletme, harcanacak zamanı, mevcut dosyaların düzenlenmesini, kullanıcıların alışmasını, yetkilerin tanımlanmasını ve eski çalışma yönteminin ne zaman bırakılacağını birlikte değerlendirmelidir. Aynı şekilde Excel’de kalmanın da görünmeyen bir takip yükü olabilir. Çalışanların tekrar tekrar aynı bilgiyi istemesi, geciken işlerin kimin üzerinde olduğunun araştırılması ve eski belge kopyalarının düzeltilmesi zaman alır. Seçim yaparken iki yöntemin işletmeye yüklediği işi karşılaştırın.
Örneğin tabloyu farklı birimlerden kişiler güncelliyorsa, geçiş öncesinde her belge ve görev için bir sahip belirlemek gerekir. Bu çalışma yapılmadan yazılıma geçilirse, belirsiz görev dağılımı yeni araca taşınır. Önce kullanılmayan kayıtları ayıklayın, geçerli belge konumlarını doğrulayın, hangi süreçlerin aktarılacağını seçin ve kullanıcıların erişim ihtiyacını netleştirin. Ardından ürünün aktarım imkânlarını, kurulum desteğini, eğitim gereksinimini ve verilerin nasıl dışarı alınabileceğini sorun. Yeni aracın mevcut iş akışına nasıl oturduğunu anlamadan bütün kayıtları taşımak gereksiz iş doğurabilir.
Sık yapılan hata, yazılımda daha çok özellik bulunmasını doğrudan daha az emek harcanacağı şeklinde yorumlamaktır. Kullanılmayacak özellikler, kullanıcıların ekrandaki seçeneklerde kaybolmasına ve bakım yükünün artmasına neden olabilir. Tersi yönde, Excel’de kalmanın da otomatik olarak zahmetsiz olduğu düşünülmemelidir. Düzenli güncelleme yapılmayan tablo kısa sürede güvenilmezleşir. Bu yüzden geçiş hesabını yalnızca “hangi araç daha ucuz?” sorusuna indirmeyin; hangi işlerin elle yapıldığını, hataların nerede oluştuğunu ve bunları düzeltmenin ne kadar operasyonel çaba gerektirdiğini değerlendirin.
Pratik bir karşılaştırma için mevcut işleyişi bir süre gözlemleyip tekrar eden işleri kaydedin: belgeyi arama, sorumlu bulma, onay bekleme, hatırlatma gönderme ve yanlış dosyayı düzeltme gibi. Ardından aynı işleri yazılımın nasıl ele aldığını bir ürün tanıtımında veya deneme ortamında inceleyin. Verinin taşınma ve silinme yöntemini, kullanıcı erişimini ve işletmenin ihtiyaç duyduğu kayıtları saklama biçimini sorun. Sözleşme, veri işleme düzeni veya yurt dışına aktarım gibi konular gündeme geliyorsa, 6698 sayılı Kanun’un m.9 hükmü kişisel verilerin yurt dışına aktarımını düzenler; değerlendirmeyi avukatınıza veya hukukçunuza danışarak yapın.
Hangi durumda yazılım anlamlıdır?
Yazılım, işletmenin belge ve görev takibini tek kişinin belleğine veya düzenli olarak kontrol edilmeyen bir tabloya bırakması zorlaştığında anlamlı hâle gelir. Farklı ekipler aynı süreçlere bilgi sağlıyor, onayların kimde olduğu kayboluyor, güncel belge kopyası bulunamıyor veya işler sürekli elle hatırlatılıyorsa ortak bir süreç alanı bu aksaklıkları azaltabilir. Ancak yalnızca “KVKK için yazılım kullanmak gerekir” düşüncesiyle seçim yapmak doğru değildir. Önce çözülmesi gereken iş sorununu tanımlayın; sonra ürünün gerçekten o sorunu karşılayıp karşılamadığını inceleyin.
Örneğin bir işletmede satış, insan kaynakları ve müşteri hizmetleri farklı belge süreçlerine sahipse, tek bir tabloyu kimin güncel tuttuğu belirsizleşebilir. Her birim kendi dosya kopyasını oluşturduğunda belge tutarlılığı da bozulabilir. Yazılım; görev sahiplerini, belge bağlantılarını ve inceleme adımlarını ortak bir düzende gösterebiliyorsa yararlı olabilir. Bunun için yazılımın ilgili işlevleri gerçekten sunması ve kullanıcıların bunları kullanması gerekir. Ürün tanıtımındaki özellik listesini değil, işletmenizin gerçek bir örnek akışında nasıl çalıştığını değerlendirin.
Yaygın hata, yazılımı hukuki uyumun kendisi saymaktır. Hiçbir araç, işletmenin hangi verileri hangi amaçla işlediğini doğru biçimde açıklamadan veya uygulamadaki süreci kontrol etmeden tüm sorumlulukları ortadan kaldırmaz. Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi konusunu 6698 sayılı Kanun’un m.7 hükmü düzenler; bir yazılımın bu işlemleri takip etmesi, işletmenin saklama ve imha uygulamasını kendiliğinden hukuka uygun kılmaz. Benzer biçimde, çalışanların bilmediği veya güncellemediği bir sistem kâğıt üzerinde düzenli görünse de fiilen işlemez. Hukuki sorular için avukatınıza veya hukukçunuza danışın.
Karar vermeden önce yazılım sağlayıcısına işletmenizin senaryolarını sorun: Hangi kişiler hangi belgeyi görebilir? Değişiklik geçmişi nasıl izlenir? Görevli değiştiğinde devir nasıl yapılır? Hatırlatmalar kime gider? Veriler ve belgeler nasıl dışarı alınır? Yanıtları somut bir süreç üzerinden değerlendirin. Basit bir liste ve küçük bir ekip için Excel yeterliyse, bunu düzenli tutacak sorumluyu atayın. Kontrol ve görev yükü artıyorsa, yazılımı iş akışınızı sadeleştirip sadeleştirmediğine göre seçin. KVKK Uyum Rehberi ve 2026 KVKK uyum kontrol listesi ihtiyaçlarınızı sistematik biçimde gözden geçirmenize yardımcı olabilir.
Örnek hesap: uygulama seçiminin değerlendirilmesi
Küçük bir işletmenin farklı birimlerin hazırladığı belgeleri, ortak klasörlerde tutulan dosyaları ve e-posta üzerinden yürütülen onayları olduğunu varsayalım. İşletme, önce belgelerin tekil ve güncel kopyalarını belirleyip sorumluları tabloya yazabilir; ardından aynı işlerin ne kadarının elle takip edildiğini gözlemleyebilir. Bu senaryoda seçim, yalnızca belge sayısına bakılarak yapılmaz: yanlış kopya kullanımı, geciken onaylar, erişim düzeni ve çalışanların iş yükü birlikte değerlendirilir. Aşağıdaki değerlendirme işletmeye özgü bir hukuki sonuç veya maliyet hesabı değildir.
Senaryo: Bir işletme dağınık dosyalarla tuttuğu envanter ve başvuru kayıtlarını ortak sürece taşımayı değerlendirir.
Uygulanabilir kalemler ve kanundaki bantlar:
Kalemlerin alt sınırları toplandığında 0 TL, üst sınırları toplandığında 0 TL eder. Bu bir tahmin değil, Kanun'daki bandın toplamıdır: Kurul her kalemi ayrı değerlendirir, kusurun ağırlığına ve veri sorumlusunun ekonomik durumuna göre band içinde takdir kullanır. Kendi durumunuz için ceza riski hesaplayıcısı hangi kalemin size uygulanabileceğini gösterir.
Kanundaki bantlar
| Ceza kalemi | Dayanak | 2026 alt sınır | 2026 üst sınır |
|---|
Tutarlar 6698 sayılı Kanun m. 18'deki kabahat kalemlerinin 2026 yılı için yeniden değerleme oranıyla (%25,49; 585 Sıra No'lu VUK Genel Tebliği, Resmî Gazete 27.11.2025, sayı 33090) güncellenmiş hâlidir. Kaynak: /blog/kvkk-cezalari-ne-kadar/.
Bu bölümdeki değerlendirmeyi, Excel’den yazılıma geçişin tek gerekçesi olarak kullanmayın. Bir ceza riski göstergesi, işletmenin hangi belge aracını seçmesi gerektiğini tek başına belirlemez; aracın kullanım biçimi ve işletmenin gerçek uygulamaları ayrıca incelenmelidir. 6698 sayılı Kanun’un m.18 hükmü kabahatleri ve idari para cezalarını düzenler; somut olayın hukuki niteliğini veya işletmeye uygulanabilecek sonucu bu yazı belirlemez. Tutar ve hukuki sonuç bakımından avukatınıza veya hukukçunuza danışın. Araç seçimini günlük iş akışındaki takip sorunları üzerinden yapın.
Excel’de kalacaksanız, tablo sahibini, erişim yöntemini ve dosyaların tek geçerli konumunu belirleyin. Yazılıma geçecekseniz, ürünün erişim ve değişiklik takibi özelliklerini somut bir örnek üzerinden doğrulayın; ayrıca belgelerin dışarı alınması ve kullanıcı değişikliklerinin yönetilmesini sorun. Bu değerlendirmeyi düzenli aralıklarla gözden geçirmek, işletmenin ihtiyaçları değiştiğinde eski araca sırf alışkanlık nedeniyle bağlı kalmasını önler. Yine de düzenli inceleme, her belgeyi baştan yazma veya her değişiklikte yeni bir sistem kurma anlamına gelmez. Değişen iş süreçlerini ve takip yükünü esas alın.
Kurul kararlarında KVKK yazılımı mı Excel mi?
Bu yazı için KVKK yazılımı ile Excel arasında seçim konusunda aktarılacak bir Kurul kararı verilmedi; bu nedenle konuya ilişkin karar numarası veya karar sonucu ileri sürülmemektedir. Aşağıdaki bölüm, karar özeti yerine işletmelerin araç seçerken uygulayabileceği pratik kontrol noktalarını gösterir.
Kararlardan çıkarılabilecek bir ders sunmak mümkün olmadığından burada karar yorumu yapılmıyor. Bunun yerine, işletme kararını verirken şu pratik adımları uygulayabilir:
- Önce belge yönetiminde yaşanan somut sorunu tanımlayın: dosya kopyaları mı karışıyor, görevler mi kayboluyor, erişimler mi kontrol edilemiyor?
- Kullanılacak aracın sunduğu özellikleri gerçek bir iş sürecinde deneyin; tanıtım ifadesini tek başına yeterli kabul etmeyin.
- Hukuki yorum gerektiren yükümlülükleri araç seçimiyle karıştırmayın; gerektiğinde avukatınıza veya hukukçunuza danışın.
Bir aracı seçmeden önce verinin nerede tutulduğunu, kullanıcı erişimlerinin nasıl düzenlendiğini ve kayıtların nasıl dışarı alınabildiğini öğrenin. Bu sorular, Excel veya yazılım seçeneklerinin her ikisinde de önem taşır. Excel’de dosyanın saklandığı alan ve paylaşım izinleri; yazılımda ise kullanıcı rolleri, kayıt geçmişi ve ürünün veri işleme düzeni incelenmelidir. Tek bir özellik, sistemin bütün güvenlik veya hukuki gereklilikleri karşıladığını göstermez.
Sık sorulan sorular
Küçük işletme KVKK belgelerini Excel ile takip edebilir mi?
Evet, belge ve görev listesi sınırlıysa, sorumlular belliyse ve tablo düzenli güncelleniyorsa Excel başlangıç için kullanılabilir. Belgenin hukuki uygunluğunu veya işletmenin bütün KVKK yükümlülüklerini tek başına kanıtlamaz.
Excel tablosunda hangi bilgileri tutmak daha uygundur?
Belge adı, iş süreci, sorumlu kişi, durum ve kontrollü dosya konumu gibi takip bilgileri yararlı olabilir. Gereksiz kişisel verileri tabloya eklemeyin; belgenin içeriğini uygun erişim denetimi olan yerde saklayın.
Excel dosyasına erişimi kısıtlamak yeterli olur mu?
Dosya ve klasör izinleri erişimi yönetmeye yardımcı olur, fakat yetkilerin düzenli gözden geçirilmesi ve dosya kopyalarının kontrolü de gerekir. Sütun gizlemek, güvenli erişim denetimi yerine geçmez.
Yazılıma geçmek KVKK uyumunu sağlar mı?
Hayır. Yazılım görev ve belge takibini kolaylaştırabilir; işletmenin gerçek uygulamasını, verinin nasıl işlendiğini veya hukuki değerlendirmeyi kendiliğinden düzeltmez. Hukuki sorular için avukatınıza veya hukukçunuza danışın.
Hangi noktada yazılımı değerlendirmeliyim?
Görevler, onaylar, sürüm takibi ve erişim kontrolleri elle yönetilemez hâle geliyorsa yazılımı değerlendirin. Önce mevcut aksaklıkları tanımlayın ve ürünün bunları gerçek iş akışınızda giderip gidermediğini inceleyin.
