VERBİS kategori alanlarını doldururken temel dayanağınız, işletmenizde gerçekten işlenen verileri gösteren kişisel veri işleme envanteri olmalıdır. Müşteri, çalışan ve ziyaretçi kayıtlarını ayrı ayrı inceleyip her veri alanını doğru kategoriye yerleştirmek, sicil kaydını anlaşılır ve tutarlı hâle getirir.
Not: Genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir.
Veri kategorisi neyi ifade eder?
Veri kategorisi, işletmenin işlediği kişisel verileri türlerine göre sınıflandırır. Bir müşterinin adı, telefon numarası ve sipariş bilgisi aynı kişiyle ilgili olsa da farklı türde bilgilerdir. Sicilde bunları tek bir “müşteri bilgisi” başlığı altında toplamak yerine, her birinin niteliğine uygun kategoriyi belirlemek gerekir. Böylece kayıt, işletmenin hangi çeşit verileri işlediğini gösterir; tek tek kişilerin listesini vermez.
Kategori; ilgili kişi grubu, işleme amacı ve alıcı grubu ile karıştırılmamalıdır. “Müşteri” verinin ait olduğu kişi grubunu, “siparişin teslim edilmesi” işleme amacını, “kargo şirketi” ise verinin aktarılabileceği alıcı grubunu anlatır. “Kimlik”, “iletişim” veya “müşteri işlem” gibi başlıklar, hangi tür verilerin işlendiğini sınıflandırır. Bu ayrımı baştan kurmak, sicil alanlarının birbirinin yerine kullanılmasını önler.
6698 sayılı Kanun’un m.3’ü tanımları düzenler; bu nedenle envanter ve sicil çalışmasında kişisel veri, ilgili kişi ve veri sorumlusu gibi kavramları birbirinden ayırmak gerekir. Kategori seçimini yalnızca verinin bulunduğu belgeye bakarak yapmayın. Aynı telefon numarası bir müşteri hesabında iletişim verisi olarak, bir çağrı kaydında ise müşteri işlem bilgisiyle birlikte yer alabilir. Sınıflandırmayı, alanın niteliği ve kullanım bağlamı üzerinden yapın.
Örneğin çevrim içi satış yapan bir işletmede müşteri adı kimlik, teslimat adresi iletişim, sipariş geçmişi müşteri işlem ve ödeme kaydı finans kategorisiyle ilişkilendirilebilir. Bu, her işletmenin aynı seçimleri yapması gerektiği anlamına gelmez. Sık yapılan hata, listede görünen her kategoriyi işletmede kullanılıyor varsayımıyla işaretlemektir. Pratik adım olarak önce formları ve kullanılan sistemleri inceleyin; her alanın gerçekten tutulduğunu ve ne amaçla kullanıldığını ilgili çalışanlarla doğrulayın.
Envanterde kategori nasıl bulunur?
Eşleştirmeye kişi listesiyle değil, envanterdeki veri alanlarıyla başlayın. Envanterdeki her işleme faaliyeti için hangi kişisel verilerin toplandığını, nerede tutulduğunu ve ne amaçla kullanıldığını belirleyin. Ardından alanları türlerine göre gruplayın. Örneğin “ad soyad”, “telefon”, “ürün tercihi” ve “giriş saati” ayrı alanlardır; bunların tümünü yalnızca “müşteri kaydı” diye adlandırmak, kategori seçimini belirsizleştirir.
Müşteri örneğinde sipariş formunu, ödeme kayıtlarını ve destek yazışmalarını birlikte gözden geçirin. Çalışan örneğinde özlük dosyası, ücret bilgisi, izin kaydı ve işyeri giriş kayıtlarını ayırın. Ziyaretçi örneğinde giriş formunda istenen bilgilerle kamera görüntüsünü aynı veri alanı gibi değerlendirmeyin. Her faaliyet için kayıtların gerçekten tutulup tutulmadığını, hangi birimin kullandığını ve mevcut saklama uygulamasını ilgili ekiplerle doğrulayın.
Alan adları işletmeye özgü olabilir; kategori seçimi ise alanın taşıdığı bilgiye göre yapılır. “Üye kodu” doğrudan kişiyi göstermese bile işletme bu kodu kişiyle ilişkilendirebiliyorsa, envanterde nasıl kullanıldığını inceleyin. “Talep notu” alanında sağlık bilgisi gibi özel nitelikli veri bulunabiliyorsa, yalnızca alan adına bakarak sıradan bir kategori seçmeyin. İçeriği ve kullanım biçimini kontrol edin. Sık yapılan hata, serbest metin alanlarının neler içerebileceğini hiç incelememektir.
Pratik bir çalışma tablosunda envanterdeki alanı, ilgili kişiyi, veri kategorisini, işleme amacını ve olası alıcı grubunu ayrı sütunlarda tutun. Örneğin küçük bir çevrim içi mağaza, sipariş formundaki her alanı bu sütunlara aktararak kargo için kullanılan bilgileri ödeme sürecindekilerden ayırabilir. Bu eşleştirme, sicile bilgi aktarırken her seçimin dayanağını bulmayı kolaylaştırır. VERBİS kaydının genel adımlarına ihtiyaç duyuyorsanız VERBİS Kaydı Nasıl Yapılır? Adım Adım Rehber yazısını inceleyin; kategori seçimini kendi envanteriniz üzerinden ayrıca doğrulayın.
Kimlik ve iletişim verisi nasıl ayrılır?
Kimlik verisi, kişinin kim olduğunu belirlemeye yarayan bilgileri; iletişim verisi ise kişiye ulaşmak veya onunla iletişim kurmak için kullanılan bilgileri ifade eder. Ad soyad, kimlik numarası ya da doğum tarihi çoğunlukla kimlik bilgisi olarak değerlendirilir. Telefon numarası, e-posta adresi ve adres bilgisi ise kullanım bağlamına göre iletişim kategorisinde yer alabilir. Alanların sicilde nasıl sınıflandırılacağı, envanterdeki gerçek kullanım biçimiyle birlikte ele alınmalıdır.
Bir müşteri formunda ad soyad ile e-posta adresi aynı satırda bulunabilir; bu, ikisinin aynı veri kategorisine girdiği anlamına gelmez. Çalışan dosyasında kişinin kimlik bilgileri ile acil durumda aranacak kişinin telefon numarası da ayrı alanlardır. Ziyaretçi kaydında isim alınırken iletişim bilgisi hiç alınmıyorsa, ziyaretçiyle ileride irtibat kurulabileceği varsayımıyla iletişim kategorisini işaretlemek doğru olmayabilir. Kaydın gerçekten hangi alanları içerdiğini esas alın.
Adres verisi farklı işlevler taşıyabilir. Teslimat adresi müşteriye ulaşmak için kullanılan bir iletişim bilgisi niteliğindeyken, işyeri veya ikamet adresinin başka bir faaliyetteki rolü ayrıca değerlendirilebilir. Çalışan dosyasındaki yakın bilgisi çalışanın kendi iletişim alanı değildir; değerlendirmede alanın kiminle ilgili olduğu da dikkate alınmalıdır. Aynı formda birden fazla kişinin verisi bulunması, envanterde ilgili kişi gruplarının ayrı belirlenmesini gerektirir.
Sık yapılan hata, her kişisel veriyi kimlik kategorisine eklemek ya da ad soyadla birlikte alınan tüm alanları tek başlıkta toplamaktır. Bir başka hata, alanın hangi tür bilgiyi içerdiğini sorgulamadan formdaki etiketi sicile taşımaktır. Pratik olarak her alan için “Bu bilgi kişiyi tanımlıyor mu, ona ulaşmayı mı sağlıyor, yoksa bir işlem veya ilişkiyi mi kaydediyor?” sorusunu sorun. Örneğin randevu alan bir işletme, kişinin adını ve randevu için kullandığı telefon bilgisini ayrı değerlendirebilir. Seçimi envanterde belgeleyin. 6698 sayılı Kanun’un m.4’ü genel ilkeleri düzenler; kategori çalışmasını da bu ilkelerle uyumlu, amaçla bağlantılı ve sınırlı bir kayıt yaklaşımı içinde yürütün.
Özel nitelikli veri nerede gösterilir?
Özel nitelikli kişisel veriler, sıradan kişisel veri kategorileriyle karıştırılmamalı ve envanterde ayrı biçimde belirlenmelidir. Sağlık bilgileri, biyometrik veriler, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler bu kapsamdaki örnekler arasındadır. İşletmenin işlediği veri özel nitelikli veri niteliğindeyse, sicilde de bu niteliği yansıtan kategori alanı değerlendirilmelidir. Bu bilgileri yalnızca “özlük”, “müşteri” veya “ziyaretçi” gibi kişi ya da faaliyet başlıklarının altında görünmez hâle getirmeyin.
Örneğin işyeri hekimi aracılığıyla tutulan sağlık bilgileri, çalışanın özlük kayıtlarından ayrı bir veri türüdür. İşletmenin bir etkinliğe katılım formunda sağlıkla ilgili soru sorması da formun diğer alanlarıyla aynı şekilde değerlendirilmemelidir. Ziyaretçi girişinde kimlik belgesi görülmesi, belgenin görüntüsünün kaydedildiği veya özel nitelikli veri işlendiği anlamına otomatik olarak gelmez; neyin kaydedildiğini ve nasıl kullanıldığını doğrulayın. Kamera görüntüsü de kullanım biçimine göre değerlendirilmelidir; kişiyi tanımak için özel teknik işlem yapılıp yapılmadığı önem taşıyabilir.
Sık rastlanan bir eksiklik, serbest açıklama alanı bırakıp bu alana özel nitelikli verilerin yazılabileceğini hesaba katmamaktır. Bir diğer hata, sağlık kaydı, iş kazası belgesi veya erişim kaydını gözden geçirmeden işletmede böyle bir veri bulunmadığını varsaymaktır. İlgili dosyalara erişen birimlerle konuşun; hangi verinin hangi amaçla tutulduğunu ve gerçekten gerekli olup olmadığını netleştirin. Örneğin küçük bir işletmede izin formuna eklenen sağlık belgesi yalnızca tek bir sorumlu tarafından yönetiliyor olabilir; bu süreç, diğer personel dosyalarından ayrı incelenmelidir.
6698 sayılı Kanun’un m.6’sı özel nitelikli kişisel verilerin işlenme şartlarını düzenler; kategori belirlemek, işleme koşullarının ayrıca değerlendirilmesi gereğini ortadan kaldırmaz. Pratik adım olarak envanterde özel nitelikli verileri ayrı tanımlayın, sicilde uygun kategoriyle eşleştirin ve erişim ile saklama uygulamalarını gözden geçirin. Araç ve şablonları ilgili sayfada bulabilirsiniz. Değerlendirme işletmenizin durumuna göre değişebilir; hukuki değerlendirme gereken noktalar için avukatınıza veya hukukçunuza danışın.
Alıcı grupları nasıl eşleştirilir?
Alıcı grubu, verilerin aktarıldığı veya erişimine açıldığı kişi ya da kuruluş türünü anlatır. Veri kategorisi ise aktarılan bilginin türünü gösterir. Bu iki alanı birbirine karıştırmayın: “kargo şirketi” alıcı grubu olabilir; teslimat için kullanılan “adres” veri kategorisiyle ilgilidir. Bir müşteri kaydında adresin bulunması, tek başına bu verinin herhangi bir alıcıya aktarıldığını göstermez. Envanterdeki aktarım akışını inceleyerek verinin kimlere ulaştığını belirleyin.
Müşteri örneğinde sipariş bilgileri teslimat amacıyla kargo hizmeti sağlayıcısına, ödeme işlemi için ilgili hizmet sağlayıcıya aktarılıyor olabilir. Çalışan kayıtlarına bordro hizmeti veren kuruluş veya ilgili kamu kurumları işin niteliğine göre erişebilir. Ziyaretçi kayıtlarına bina güvenliğini sağlayan hizmet sağlayıcı ya da işletme içindeki yetkili birimler erişebilir. Bunlar olası örneklerdir; her işletmenin gerçek alıcı grupları, kullandığı hizmetlere ve veri akışına göre belirlenmelidir. “Hizmet sağlayıcı” gibi genel bir ifade kullanılıyorsa kapsamını envanterde anlaşılır hâle getirin.
Eşleştirme sırasında her aktarım için hangi verinin, hangi amaçla, hangi alıcı grubuna ulaştığını kontrol edin. Örneğin kargo şirketine yalnızca teslimat için gereken bilgilerin iletilmesi, müşteri işlem kaydının tamamının paylaşıldığı anlamına gelmez. Bordro hizmetinde çalışan verilerine erişim bulunması da tüm personel dosyasının hizmet sağlayıcıya açık olduğu sonucunu doğurmaz. Sık yapılan hata, tüm veri türlerini tüm alıcı gruplarıyla eşleştirmek veya “üçüncü taraflar” gibi belirsiz bir ifade kullanmaktır.
Pratik adım olarak aktarımın gerçekten yapılıp yapılmadığını sorun; sonra alıcının rolünü ve eriştiği veri türlerini belirleyin. Küçük bir mağaza, sipariş yazılımı ve kargo sürecini birlikte kontrol ederek hangi bilginin hangi tarafa gittiğini netleştirebilir. Aktarım yurt dışına yapılıyorsa ayrı bir değerlendirme gerekebilir; 6698 sayılı Kanun’un m.9’u kişisel verilerin yurt dışına aktarımını düzenler. Teknik ekipten ve hizmet sağlayıcılardan bilgi alın, sicil kaydını varsayıma göre doldurmayın. Süreçteki alanları gözden geçirmek için 2026 KVKK uyum kontrol listesi yardımcı olabilir.
Envanter kategorisi ile sicil kategori alanı nasıl karşılaştırılır?
Envanter kategorisi ile sicilde seçilen kategori aynı çalışmanın iki farklı görünümüdür. Envanter, işletmenin iç süreçlerini ve veri işleme faaliyetlerini ayrıntılandırmaya yarar; sicil alanı ise bu bilgilerin ilgili kayıt düzeninde sınıflandırılmış biçimde görünmesini sağlar. Bu nedenle iki yerdeki ifadelerin birebir aynı olması şartını aramak yerine, anlam ve kapsam bakımından tutarlı olup olmadıklarını kontrol edin. Eşleştirme, envanterdeki ayrıntıları sicildeki uygun başlıklarla ilişkilendirme işlemidir.
| Bakımından | Envanter kategorisi | Sicil kategori alanı |
|---|---|---|
| Amaç | İşletme içindeki veri akışını ve faaliyetleri ayrıntılandırır | İşlenen veri türlerini sicilde sınıflandırır |
| Kapsam | Süreç, alan, kişi grubu ve kullanım bağlamını birlikte gösterebilir | Kayıt ekranındaki kategori seçeneklerine göre özetlenir |
| Süreç | Birimler ve kayıt kaynakları incelenerek hazırlanır | Envanterde doğrulanan bilgiler sicil alanlarıyla eşleştirilir |
| Sonuç | İşletme için izlenebilir bir çalışma kaydı oluşturur | İşlenen veri türlerinin sicilde görünmesini sağlar |
| Güncelleme | Süreç veya kullanılan veri alanı değiştiğinde gözden geçirilir | Envanterdeki değişiklik sicil kaydına yansıtılır |
Örneğin envanterde “müşteri destek görüşmesi notları” adlı alan varsa, bu ifadeyi sicile ayrı bir kategori olarak eklemek yerine içeriğini inceleyin. Notlar müşteri talebini ve işlem geçmişini içeriyorsa, sicildeki seçenekler içinde bunları en iyi karşılayan başlıkları belirleyin. Notlarda sağlık bilgisi gibi özel nitelikli veriler bulunuyorsa bu yönü ayrıca değerlendirin. Envanterin ayrıntılı açıklaması ile sicil seçeneği aynı sözcükleri kullanmayabilir; önemli olan, seçimin gerçek veri türünü yansıtmasıdır.
Sık yapılan hata, sicilde bulunan her kategoriyi envantere eklemek veya envanterdeki her alan için sicilde ayrı bir başlık aramaktır. Bir başka hata, işletme içindeki süreç değiştiği hâlde sicil kaydını eski envantere göre bırakmaktır. Pratik adım olarak her kategori seçiminin hangi envanter satırına dayandığını not edin; bir müşteri hizmetleri birimi yeni bir destek formu kullanmaya başladığında envanterle sicili birlikte kontrol edin. Genel uyum adımlarını KVKK kontrol listesinde inceleyebilirsiniz.
Yanlış kategori nasıl düzeltilir?
Yanlış seçimi düzeltmek için önce hatanın türünü belirleyin. Yanlış kategori seçilmiş, doğru kategori eksik bırakılmış veya artık işlenmeyen bir veri türü kayıtta kalmış olabilir. Bu durumların her biri envanter ve sicil arasında farklı bir düzeltme gerektirir. Önce veriyi işleyen birimden bilgi alın ve ilgili kayıtların güncel durumunu doğrulayın. Yalnızca sicil ekranındaki ifadeye bakarak karar vermek, hatanın kaynağını görünmez kılabilir.
Müşteri örneğinde teslimat adresinin iletişim verisi yerine kimlik kategorisine eklendiğini fark ettiğinizi düşünün. Önce işletmenin bu adresi hangi süreçte kullandığını, hangi sistemlerde tuttuğunu ve alıcılarla paylaşıp paylaşmadığını kontrol edin. Sonra envanterde doğru sınıflandırmayı belgeleyin ve sicil alanını buna göre güncelleyin. Çalışan kayıtlarında sağlık bilgisinin genel özlük verileri içinde görünmesi hâlinde verinin özel niteliğini ayrıca değerlendirin. Ziyaretçi kaydında artık tutulmayan bir alan varsa bu alanın gerçekten kaldırılıp kaldırılmadığını ve sicil kaydının güncel olup olmadığını teyit edin.
Düzeltme sırasında önceki kayıtla yeni kayıt arasındaki farkı ve değişikliğin nedenini kurum içinde izlenebilir kılın. Hangi envanter satırının değiştiğini, sicilde hangi alanın güncellendiğini ve hangi birimin doğrulama yaptığını not edin. Böylece ileride benzer bir değişiklik olduğunda aynı varsayımlarla tekrar işlem yapılmasını önlersiniz. Ancak kişisel verinin envanterden çıkarılması, her durumda verinin sistemlerden silindiği anlamına gelmez. 6698 sayılı Kanun’un m.7’si kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesini düzenler; fiilî saklama ve imha uygulamalarını ayrıca değerlendirin.
Sık yapılan hata, yanlış kategori görüldüğünde yalnızca sicil alanını değiştirip kaynak envanteri olduğu gibi bırakmaktır. Böylece sonraki güncellemede eski sınıflandırma yeniden sicile taşınabilir. Diğer hata, kategori seçimini değiştirmenin veri silme veya hukuki koşulları değerlendirme yerine geçtiğini düşünmektir. Pratik adım olarak düzeltmeyi envanter, kayıt sistemleri ve sicil kaydı arasında birlikte yürütün. Hukuki değerlendirme gerekiyorsa avukatınıza veya hukukçunuza danışın. Sicil kaydını ve olası riskleri gözden geçirmek için KVKK ceza riski hesaplayıcıyı kullanabilirsiniz.
Kayıt nasıl kontrol edilir?
Kayıt kontrolünde sicildeki her seçimin envanterde dayanağı bulunup bulunmadığını sorgulayın. Önce işlenen veri alanlarını envanterden çıkarın; sonra bunların kişi grubu, kategori, amaç ve alıcı grubu eşleşmelerini kontrol edin. Bu alanlar farklı sorulara yanıt verir: Verinin kime ait olduğu, ne tür bilgi içerdiği, neden işlendiği ve kimlere aktarıldığı. Bir alandaki doğruluk diğerlerinin de doğru olduğu anlamına gelmez.
Müşteri kaydında sipariş, teslimat ve ödeme süreçlerini ayrı ayrı inceleyin. Çalışan kaydında özlük, ücret, izin ve erişim kayıtlarını; ziyaretçi kaydında giriş formu ve kamera kayıtlarını gözden geçirin. Her süreç için güncel form, kullanılan yazılım ve varsa hizmet sağlayıcı bilgilerini ilgili birimlerden alın. Sicilde seçilmiş ama işletmenin artık işlemediği kategorileri belirleyin. Tersine, envanterde bulunan ancak sicilde görünmeyen veri türlerini de not edin. Aynı veri farklı ekiplerce farklı amaçlarla kullanılıyor olabilir; kontrolü tek bir birimle sınırlamayın.
Kontrol listesi hazırlarken her kategori için “Kaynağı belli mi?”, “Gerçekten işleniyor mu?”, “İlgili kişi grubu doğru mu?”, “Amaç ve alıcı bilgisiyle çelişiyor mu?” sorularına yanıt arayın. Bir işletmede müşteri hizmetleri ekibi, satış ekibinden farklı kayıtlar tutabilir. Bu nedenle iki ekibin kullandığı formları yan yana inceleyip ortak alanlarla ayrı alanları belirlemek yararlı olur. Veri güvenliğine ilişkin sorumlulukları değerlendiren 6698 sayılı Kanun’un m.12’si veri güvenliğine ilişkin yükümlülükleri düzenler; kategori kontrolü bu yükümlülüklerin yerine geçtiği şeklinde yorumlanmamalıdır.
Pratik adım olarak kontrolü düzenli bir iş akışına bağlayın: birimlerden güncel bilgi isteyin, envanteri güncelleyin, sicil alanlarıyla karşılaştırın ve değişiklikleri kurum içinde kaydedin. Veri işleme faaliyeti, kullanılan form veya hizmet sağlayıcı değiştiğinde kontrolü yeniden yapın. Sicil kaydının kapsamını değerlendirirken 6698 sayılı Kanun’un m.16’sı Veri Sorumluları Sicili’ni (VERBİS) düzenler. Sicil kaydını envanter satırlarıyla yan yana kontrol etmek için ilgili araç ve şablonlara bakabilirsiniz.
Örnek hesapta olası ihlal nasıl değerlendirilir?
Bir işletmenin envanterinde çalışan sağlık bilgileri bulunduğu hâlde bu veriler sicilde yalnızca genel özlük bilgileriyle eşleştirilmiş olsun. İlk incelemede bunun kategori eşleştirme eksikliği olduğu görülür; ancak tek başına bu bulgu, verilerin hukuka aykırı işlendiğini veya belirli bir ihlal gerçekleştiğini göstermez. İşletmenin veriyi hangi amaçla, hangi koşullarda ve kimlerin erişimine açık biçimde işlediği ayrıca incelenmelidir. Kategori kaydındaki uyumsuzluk ile verinin işlenmesine ilişkin diğer sorunları birbirinden ayırın.
Senaryo: Bir şirket çalışan ve müşteri süreçlerindeki veri kategorilerini sicil girişlerine eşler.
Uygulanabilir kalemler ve kanundaki bantlar:
- VERBİS kayıt ve bildirim yükümlülüğünün ihlali: 341.809 TL – 17.092.242 TL
Kalemlerin alt sınırları toplandığında 341.809 TL, üst sınırları toplandığında 17.092.242 TL eder. Bu bir tahmin değil, Kanun'daki bandın toplamıdır: Kurul her kalemi ayrı değerlendirir, kusurun ağırlığına ve veri sorumlusunun ekonomik durumuna göre band içinde takdir kullanır. Kendi durumunuz için ceza riski hesaplayıcısı hangi kalemin size uygulanabileceğini gösterir.
Kanundaki bantlar
| Ceza kalemi | Dayanak | 2026 alt sınır | 2026 üst sınır |
|---|---|---|---|
| VERBİS kayıt ve bildirim yükümlülüğünün ihlali | m. 16 / m. 18-1-ç | 341.809 TL | 17.092.242 TL |
Tutarlar 6698 sayılı Kanun m. 18'deki kabahat kalemlerinin 2026 yılı için yeniden değerleme oranıyla (%25,49; 585 Sıra No'lu VUK Genel Tebliği, Resmî Gazete 27.11.2025, sayı 33090) güncellenmiş hâlidir. Kaynak: /blog/kvkk-cezalari-ne-kadar/.
6698 sayılı Kanun’un m.18’i kabahatler ve idari para cezalarını düzenler; olası bir yaptırım değerlendirmesi yalnızca sicilde seçilmiş kategoriye bakılarak yapılamaz. Somut olayın niteliği, gerçekleşen fiil ve ilgili yükümlülükler birlikte ele alınmalıdır. Bu nedenle örnek, işletmenin ceza alacağına dair sonuç veya tahmin değildir. Kategori düzeltmesi yapmak, veri işleme koşullarını inceleme, erişimleri gözden geçirme ya da gerektiğinde hukuki destek alma gereğini ortadan kaldırmaz.
Örneğin küçük bir işyerinde sağlık belgesine yalnızca belirli bir görevli erişiyor olabilir; başka bir işletmede aynı tür bilgi farklı sistemlerde birden fazla ekip tarafından görülebilir. Kayıtların gerçek durumunu doğrulamadan tek bir örnekten genel sonuca varmayın. Sık yapılan hata, sicilde kategori eksikliği fark edildiğinde doğrudan ceza sonucu çıkarmak veya tersine, sicil alanını düzeltmenin tüm sorunu çözdüğünü varsaymaktır.
Pratik olarak önce verinin özel nitelikli olup olmadığını ve gerçekten işlenip işlenmediğini doğrulayın. Sonra envanter açıklamasını, sicil kategorisini ve veriye erişen kişileri karşılaştırın. Verinin yanlışlıkla toplandığı veya gereğinden uzun süre tutulduğu anlaşılırsa ilgili süreçleri ayrıca inceleyin. İdari para cezası hakkında kesin bir sonuç çıkarmayın; işletmenizin koşullarına ilişkin hukuki değerlendirme için avukatınıza veya hukukçunuza danışın. Kategori alanını doğru seçmek, daha geniş uyum çalışmasının yalnızca bir parçasıdır.
Kurul kararlarında VERBİS veri kategorileri nasıl ele alınır?
Bu konuda anılabilecek bir Kurul kararı verilmemiştir; bu nedenle karar numarası veya karar içeriği aktarılmamaktadır. Bu bölüm, karar özeti yerine kayıt çalışmasında kullanılabilecek pratik kontrol noktalarına odaklanır. Karar bilgisi olmadan belirli bir uygulamanın Kurul tarafından onaylandığını ya da uygun bulunduğunu ileri sürmeyin. Sicil kategorilerinin işletmenin envanteriyle tutarlı olması için önce kendi kayıt ve süreçlerinizi inceleyin.
Kararlara dayalı bir sonuç çıkarmak mümkün olmadığında, işletme içi kayıt tutarlılığına odaklanın. Envanterdeki veri alanının sicilde hangi kategoriye eşleştirildiğini açıklayabilmeniz gerekir. Böylece kategori seçimi rastgele bir işaretleme olmaktan çıkar ve hangi süreç bilgisinden hareket edildiği görülebilir. Örneğin bir işletme, müşteri destek notlarını hangi amaçla tuttuğunu ve bu notların içeriğini ilgili birimden doğrulayarak envanter kaydını açıklığa kavuşturabilir.
Sık yapılan hata, doğrulanmamış bir karar özetiyle işletme uygulamasını gerekçelendirmek veya başka bir işletmenin seçimini doğrudan örnek almaktır. Benzer faaliyetler farklı veri alanları, alıcılar ve kullanım biçimleri içerebilir. Pratik adım olarak önce envanter satırını, ilgili formu ve sicilde seçilen kategori adını yan yana getirin; seçimin dayanağını kurum içinde kaydedin. Karar bilgisine ayrıca ihtiyaç duyuyorsanız Kurul kararları indeksini inceleyin; kendi işletmenizin koşulları için hukuki değerlendirme gerekiyorsa avukatınıza veya hukukçunuza danışın.
Pratik dersler:
- Kategori seçmeden önce envanterdeki alanın içeriğini ve kullanım amacını doğrulayın.
- İlgili kişi grubu, veri kategorisi ve alıcı grubunu birbirinden ayrı kaydedin.
- İş süreci değiştiğinde envanter ile sicil kaydını birlikte gözden geçirin.
Sık sorulan sorular
VERBİS’te veri kategorisi neden seçilir?
Veri kategorisi, işletmenin işlediği kişisel veri türlerini sicilde sınıflandırmak için kullanılır. Bu alan ilgili kişiyi veya işleme amacını değil, verinin niteliğini gösterir. Örneğin müşteri olmak kişi grubunu, siparişin yerine getirilmesi amacı, adres ise veri türünü değerlendirmeye yarayan ayrı bilgilerdir. Seçimi envanterdeki gerçek veri alanlarına dayandırın.
Bir müşteri kaydı tek kategoriye mi yazılır?
Hayır; aynı müşteriyle ilgili ad, iletişim bilgisi ve sipariş geçmişi farklı veri türleri olabilir. Önce kullanılan form ve sistemlerde hangi alanların tutulduğunu belirleyin. Sonra her alanı niteliğine göre uygun kategoriyle eşleştirin. Sık yapılan hata, tüm alanları tek bir “müşteri bilgisi” başlığında toplamaktır.
Telefon numarası kimlik verisi midir?
Telefon numarası genellikle iletişim verisi olarak değerlendirilir; ancak sınıflandırmada hangi amaçla ve nasıl kullanıldığı da göz önünde bulundurulmalıdır. Örneğin siparişle ilgili müşteriye ulaşmak için tutulan numaranın kullanımını envanterde açıklayın. Numaranın başka bir kayıt sürecinde yer alması, o süreci ayrıca inceleme gerektirebilir. Kullanım bağlamını doğrulamadan kategori seçmeyin.
Envanterde olmayan bir kategori sicile eklenir mi?
Sicil kaydı işletmenin gerçekten işlediği verileri yansıtmalıdır. Envanterde dayanağı olmayan bir kategoriyi yalnızca seçenekler arasında bulunduğu için işaretlemeyin. Önce ilgili formu, yazılımı ve kayıt akışını inceleyerek söz konusu verinin işlenip işlenmediğini doğrulayın. Veri işleniyorsa envanterinizi de sicil kaydınızla uyumlu hâle getirin.
Yanlış kategori seçildiyse ne yapılmalı?
Önce ilgili verinin nasıl kullanıldığını doğrulayın, ardından envanteri ve sicil kaydını birlikte düzeltin. Değişikliğin nedenini ve hangi kayıtlara dayandığını kurum içinde izlenebilir biçimde kaydedin. Kategori düzeltmesini veri silme veya başka bir yükümlülüğün yerine geçtiği şeklinde değerlendirmeyin. Hukuki değerlendirme gerekiyorsa avukatınıza veya hukukçunuza danışın.
