Müşteri Veri Güvenliği ve KVKK Uyumluluğu

Halı yıkama işletmenizde yüzlerce müşterinin kişisel verilerini saklıyorsunuz. Peki bunları ne kadar güvenli tutuyorsunuz? KVKK gerekliliklerini karşılıyor musunuz?

KVKK Nedir?

Kişisel Verilerin Korunması Kanunu (KVKK), 2016 yılında yürürlüğe giren ve kişisel verilerin işlenmesini düzenleyen kanundur.

Kişisel Veri Nedir?

Bir kişiyi doğrudan veya dolaylı olarak tanımlamaya yarayan her türlü bilgi:

✅ Ad-soyad
✅ Telefon numarası
✅ Adres
✅ E-posta
✅ Fotoğraf/video
✅ Sipariş geçmişi
✅ Ödeme bilgileri

Halı Yıkama İşletmesi İçin KVKK

Topladığınız Veriler:

Müşteri ad-soyad
Telefon (2 adet)
Adres
Sipariş detayları
Ödeme geçmişi
Notlar

KVKK Sorumluluğu:

Veri sorumlusu: Siz (işletme)
Veri sahibi: Müşteri
Veri işleyen: Yazılım firması (Eymex)

KVKK Gereklilikleri

1. Aydınlatma Yükümlülüğü

Müşteriye bilgi vermelisiniz:

Aydınlatma Metni İçeriği:

Hangi verileri topluyoruz?
Neden topluyoruz?
Kimlerle paylaşıyoruz?
Ne kadar saklıyoruz?
Haklarınız nelerdir?

Örnek:

[İşletme Adı] olarak, halı yıkama hizmeti sunmak amacıyla 
adınız, telefonunuz ve adresinizi topluyoruz. Bu veriler 
sadece hizmet vermek için kullanılır ve 3. kişilerle 
paylaşılmaz.

2. Açık Rıza Alma

Ne Zaman Gerekli?

SMS/e-posta pazarlama
Veri aktarımı
Özel nitelikli veriler

Nasıl Alınır?

Onay kutusu (checkbox)
İmzalı form
Dijital onay

Örnek: ☑️ Kampanya ve duyurular için SMS almak istiyorum.

3. Veri Güvenliği

✅ Teknik Önlemler:
✅ Şifreleme (SSL/TLS)
✅ Güvenli sunucular
✅ Yedekleme
✅ Erişim kontrolü

✅ İdari Önlemler:
✅ Personel eğitimi
✅ Gizlilik sözleşmeleri
✅ Veri sorumlusu atama

4. Veri Sahibinin Hakları

Müşteri şunları talep edebilir:

Bilgi alma: "Hangi verilerim var?"
Düzeltme: "Adresimi güncelleyin"
Silme: "Verilerimi silin"
İtiraz: "SMS göndermeyin"

Yanıt süresi: 30 gün

5. Veri Saklama Süresi

Yasal zorunluluk:

Vergi kayıtları: 10 yıl
Muhasebe: 10 yıl

İşletme ihtiyacı:

Aktif müşteriler: Sınırsız
Pasif müşteriler (2+ yıl): Silinebilir

Dijital Sistemde Veri Güvenliği

Bulut Depolama

✅ Avantajları:
✅ Otomatik yedekleme
✅ Felaket kurtarma
✅ Güvenlik güncellemeleri
✅ Erişim kontrolü

vs Yerel Depolama: ❌ Yangın riski ❌ Hırsızlık riski ❌ Yedekleme yok

Şifreleme

Veri İletiminde:

HTTPS/SSL
TLS 1.3
256-bit şifreleme

Veri Depolamada:

AES-256 şifreleme
Veritabanı şifreleme
Yedek şifreleme

Erişim Kontrolü

Kullanıcı Yetkilendirme:

Admin: Tüm veriler
Personel: Sadece siparişler
Muhasebe: Sadece ödemeler

2 Faktörlü Kimlik Doğrulama (2FA):

SMS kodu
Authenticator app
Güvenlik artışı

Excel vs Dijital Sistem

❌ Excel'de Veri Güvenliği

Riskler:

Herkes görebilir
Yedek yok
Şifreleme yok
Silinme riski
USB kaybolabilir
E-posta ile paylaşım güvensiz

KVKK Uyumsuz!

✅ Dijital Sistemde

Güvenlik:

Rol bazlı erişim
Otomatik yedekleme
Şifreli iletişim
Denetim kaydı
Güvenlik güncellemeleri

KVKK Uyumlu!

Veri İhlali Durumunda

Ne Yapmalısınız?

72 Saat İçinde:

İhlali tespit et
Kişisel Verileri Koruma Kurulu'na bildir
Etkilenen müşterilere bildir
Önlem al

Cezalar:

İdari para cezası: 2 milyon ₺'ye kadar
Ceza davası
Tazminat

KVKK Uyumlu Olmak İçin

Adım 1: Veri Envanteri

Hangi verileri topluyorsunuz?

Müşteri bilgileri
Sipariş kayıtları
Ödeme bilgileri
İletişim kayıtları

Adım 2: Aydınlatma Metni

Hazırlayın ve yayınlayın:

Web sitenizde
İşyerinizde
Sözleşmelerde

Adım 3: Rıza Yönetimi

Hangi izinler gerekli?

SMS/E-posta pazarlama
Fotoğraf paylaşımı
Veri aktarımı

Adım 4: Güvenlik Önlemleri

Teknik ve idari önlemler:

Dijital sistem kullan
Personel eğit
Yedekleme yap

Adım 5: İhbar Mekanizması

Müşteri başvuruları için:

İletişim kanalı (e-posta, form)
Yanıt süresi (30 gün)
Kayıt tutma

Eymex'te Veri Güvenliği

Teknik Güvenlik

✅ SSL/TLS Şifreleme Tüm veri iletişimi şifreli

✅ AWS Sunucular Amazon Web Services altyapısı

✅ Otomatik Yedekleme Günlük yedekleme, 30 gün saklama

✅ Erişim Kontrolü Rol bazlı yetkilendirme

KVKK Uyumluluğu

✅ Aydınlatma Metni Hazır şablonlar

✅ Rıza Yönetimi İzin kayıtları

✅ Veri Silme Müşteri talebi ile silme

✅ Denetim Kaydı Kim, ne zaman, ne yaptı?

Kişisel Verileri Koruma Kurulu Bildirimi

Veri sorumlusu olarak kayıt:

Eymex sizin adınıza işliyor
Siz veri sorumlusu
Eymex veri işleyen

Sık Sorulan Sorular

S: KVKK'ya uymak zorunlu mu? C: Evet, tüm işletmeler için zorunlu.

S: Küçük işletme muafiyeti var mı? C: Hayır, işletme büyüklüğü fark etmez.

S: Cezalar ne kadar? C: 2 milyon ₺'ye kadar idari para cezası.

S: Excel kullanmak KVKK ihlali mi? C: Eğer güvenlik önlemleri yoksa evet.

S: Müşteri verilerini ne kadar süre saklayabilirim? C: Yasal zorunluluk 10 yıl, ihtiyaç dışındakileri silebilirsiniz.

Sonuç

Müşteri veri güvenliği:

✅ Yasal zorunluluk (KVKK)
✅ Müşteri güveni
✅ Rekabet avantajı
✅ Risk yönetimi

Dijital sistem = KVKK uyumlu + Güvenli

Hemen Başlayın

Eymex ile KVKK uyumlu veri yönetimi:

7 Gün Ücretsiz Dene

KVKK danışmanlığı: WhatsApp İletişim

Anahtar Kelimeler: KVKK, veri güvenliği, kişisel verilerin korunması, müşteri gizliliği

Müşteri Veri Güvenliği ve KVKK Uyumluluğu