Yazılım / SaaS İçin KVKK
Sektöre özel süreç şablonu · 8 tipik süreç
Not: Bu sayfa genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. Aşağıdaki süreçler sektörde tipik olanlardır; kendi işletmenizde farklı süreçler bulunabilir.
Yazılım ve SaaS şirketlerinde iki rol iç içe geçer: kendi çalışan ve müşteri verilerinizde veri sorumlusu, müşterilerinizin son kullanıcı verilerinde genellikle veri işleyensinizdir. Ayrıca bulut altyapısı, hata izleme ve analitik araçları çoğunlukla yurt dışı merkezlidir; bu aktarımın envanterde ve aydınlatma metninde görünmesi gerekir.
Envantere girmesi gereken tipik süreçler
KVKK uyumunun temeli, hangi veriyi neden işlediğinizi yazmaktır. Yazılım / SaaS işletmelerinde envanterde şu süreçler bulunur:
| Süreç | Veri kategorileri | Kimin verisi | Amaç | Hukuki sebep | Saklama | İmha |
|---|---|---|---|---|---|---|
| Müşteri sözleşme ve faturalama | Kimlik, İletişim, Finans | Müşteriler | Sözleşmenin ifası, faturalandırma | Sözleşmenin ifası, hukuki yükümlülük | 10 yıl (TTK/VUK) | Yok etme |
| Çalışan özlük dosyası | Kimlik, İletişim, Özlük, Sağlık raporu | Çalışanlar | İş sözleşmesinin ifası, mevzuata uyum | Hukuki yükümlülük, iş sözleşmesi | İş ilişkisinin sona ermesinden itibaren 10 yıl | Yok etme |
| İş başvuruları | Kimlik, İletişim, Özgeçmiş bilgileri | Aday çalışanlar | İşe alım süreçlerinin yürütülmesi | Açık rıza | 1 yıl | Silme |
| Güvenlik kamerası kayıtları | Görsel kayıt | Ziyaretçiler, Çalışanlar | İşyeri ve kişi güvenliğinin sağlanması | Meşru menfaat | 30-60 gün | Silme |
| Bülten / ticari elektronik ileti | Ad soyad, E-posta, Telefon | Aboneler | Ticari elektronik ileti gönderimi | Açık rıza | Rıza geri alınana kadar | Silme |
| Kullanıcı hesap yönetimi | Kimlik, İletişim, İşlem güvenliği | Kullanıcılar | Hizmetin sunulması | Sözleşmenin ifası | Hesap süresi + 1 yıl | Silme |
| Destek talepleri | Kimlik, İletişim, Talep içeriği | Kullanıcılar | Destek hizmeti | Sözleşmenin ifası | 3 yıl | Silme |
| Log ve hata kayıtları | İşlem güvenliği, IP | Kullanıcılar | Güvenlik ve hata giderme | Meşru menfaat, hukuki yükümlülük | 2 yıl | Anonimleştirme |
Yazılım / SaaS işletmelerinde dikkat edilecekler
Müşteri verisini barındırıyorsanız veri işleyen sıfatınız doğar; sözleşmelere veri işleme hükümleri ekleyin.
Yurt dışı bulut kullanımı yurt dışına aktarımdır.
Bu alanda ceza nereden geliyor?
Sayılar 313 karar özetinden sayılmıştır.
Arşivde “çerez” etiketiyle 8 karar var; 4 tanesinde idari para cezası bulunuyor ve bunların toplamı 2.465.000 TL. SaaS ve web ürünlerinde en somut ihlal yüzeyi çerez yönetimi; log ve hesap verisi kararları çoğunlukla yatay başlıklar altında.
Bu kümedeki en yüksek cezalı kararlar: 2020/173 (1.100.000 TL) · 2022/229 (800.000 TL) · 2022/1358 (300.000 TL). Künyeler kvkk.gov.tr'deki resmî özetlere bağlanır.
Yazılım / SaaS süreçlerine en yakın dört yatay başlık ve arşivdeki ağırlıkları. Bunlar bu sektöre özel kararlar değil; her işkolunda işleyen ama sizin veri akışınıza en çok dokunan başlıklar:
| Başlık | Karar | Cezalı | Toplam ceza |
|---|---|---|---|
| Çerez yönetimi | 8 | 4 | 2.465.000 TL |
| Yurt dışına aktarım | 31 | 12 | 5.015.000 TL |
| Veri ihlali bildirimi | 75 | 61 | 28.402.000 TL |
| İlgili kişi başvurusu | 150 | 55 | 13.270.000 TL |
Karar arşivi · ceza riski hesaplayıcı
Hangi belgeler gerekiyor?
- Kişisel veri envanteri — yukarıdaki tablonun kendi süreçlerinizle doldurulmuş hâli (nasıl hazırlanır)
- Aydınlatma metni — veri topladığınız her kanalda görünür olmalı (nasıl hazırlanır)
- Açık rıza metni — tablonuzda 2 süreç açık rızaya dayanıyor: iş başvuruları, bülten / ticari elektronik ileti. Yalnız bunlar için (nasıl yazılır)
- Saklama ve imha politikası — süre dolduğunda ne yapılacağı
- VERBİS kaydı — tablonuzda özel nitelikli veri görünüyor. Ana faaliyeti özel nitelikli veri işlemek olan veri sorumlularında kayıt, çalışan sayısı ve bilanço eşiklerinden bağımsız olarak aranır (kimler zorunlu · nasıl yapılır)
Bu sektör için hazır belge şablonları
Aşağıdaki şablonlar yazılım / saas işletmelerinde en sık ihtiyaç duyulan belgelerdir; her biri tarayıcıda doldurulur ve indirilir.
- Çalışan Aydınlatma Metni Örneği — Çalışan aydınlatma metni örneği: şirket bilgilerinizi girin, KVKK m.10'un aradığı unsurları içeren metin anında oluşsun.
- Çalışan Adayı Aydınlatma Metni Örneği — İş başvurusu yapan adaylar için aydınlatma metni örneği.
- Personel Açık Rıza Metni Örneği — Personel açık rıza metni örneği ve daha önemlisi: çalışan verilerinde açık rızanın ne zaman gerektiği, ne zaman yanlış olduğu.
Bu sayfayı belgeye çevirin
KVKK Otomat'ta Yazılım / SaaS şablonunu seçtiğinizde bu süreçler hazır gelir; işaretler, kendi durumunuza göre düzenler ve belge setinizi üretirsiniz. Belgeler taslaktır; yayına almadan önce bir hukukçuya gözden geçirtmeniz tavsiye edilir.
Bu süreçlerle belgelerimi üret
Tek bir belgeye ihtiyacınız varsa şablon sayfalarından doğrudan üretebilir, mevcut durumunuzu görmek için uyum testini çalıştırabilirsiniz.