Bir acentenin elinde TCKN, adres, araç ve sağlık beyanı gibi hassas veri birikir. KVKK’nın istediği, bu veriyi hiç toplamamak değil; toplanan veriyi kimin gördüğünü, nerede durduğunu ve ne zaman silineceğini bilmek. Beş kuralda topladık.
1. TCKN ekranda açık durmaz
Bir müşteri listesini ekrana getirdiğinizde TCKN’nin tamamının görünmesi gerekmez — günlük işin çoğu son birkaç haneyle de yürür. Kimlik numarası gerekli olduğu tekil ekranda tam görünür, listelerde maskeli kalır. Basit bir kural ama gözden kaçması kolay: bir Excel dosyasında bu ayrım yoktur, herkes her satırı olduğu gibi görür.
2. Bir acentenin verisi başka acenteye teknik olarak kapalı olmalı
Çok kiracılı (multi-tenant) bir sistemde asıl güvence, "izin vermiyoruz" demek değil, veritabanı seviyesinde başka bir acentenin sorgusunun sizin satırlarınıza hiç ulaşmamasıdır. Bunu güvenlik sayfasında "acente bazlı izole alan" olarak anlatıyoruz — her yeni tabloya bu izolasyonu doğrulayan bir test eşlik eder.
3. Kim neye baktı, kayıt altında olmalı
Bir çalışanınız işten ayrıldığında ilk soru "hangi kayıtlara erişmişti" olur. Bu soruya cevap verebilmek için erişimin baştan kayda geçmesi gerekir — değişiklik öncesi/sonrası, giriş ve oturum kaydı, yetki değişiklikleri. Kullanıcıyı panelden pasife almak oturumları anında kapatır; kayıtlar acentede kalır, veri kaybolmaz.
4. Veri, hizmet bitince de sahibinin elinde kalmalı
Bir hizmeti bırakmak, verinin anında yok olması ya da sağlayıcının elinde süresiz kalması anlamına gelmemeli. Belirli bir süre salt okunur erişim ve o süre içinde kendi verinizi indirebilme hakkı, KVKK’nın "veriye erişim ve taşınabilirlik" ilkesinin günlük işte karşılığıdır.
5. Veri, pazarlama ya da model eğitimi için kullanılmamalı
Bir yazılım sağlayıcısının müşteri verinizi kendi amacıyla (reklam hedefleme, üçüncü tarafa satış, yapay zeka model eğitimi) kullanmaması, sözleşmede açıkça yazması gereken bir maddedir — "kullanmayız" demek yetmez. Detaylar KVKK aydınlatma metninde yer alıyor.
Bu maddelerin İnsipol’da nasıl karşılandığını, hangi planda ne kadar kullanıcıya açık olduğunu fiyatlandırma sayfasında görebilirsiniz.
- KVKK
- Veri Güvenliği
- Mevzuat