KVKK Uyumlu Yazılımda Nelere Dikkat Edilir?

Birçok ekip KVKK uyumunu metin sanır. Formun altına cümle yapışır, çerez bandı açılır, silme talebi mailde döner, pazarlama aynı kişiyi “sonra kullanırız” diye tutar. Dört adım vardır; dört gerçek vardır. “Nelere dikkat edilir?” sorusunun cevabı bu tabloda yoktur. Çalışan süreç, metni çoğaltmaz; amacı tek tutar. Kavram, Kişisel Verilerin Korunması Kanunu çerçevesinde konuşulur; burada hukuki yorum değil, yazılım sürecinin nasıl kilitlendiği anlatılır.

İkinci kırılma, kilidi amaç sanmaktır. Parola sıkı olsa bile kişi kaydı “neden duruyor” sormuyorsa süreç yoktur. Üçüncü kırılma, slaytı kapanış sanmaktır. “Uyumlu olacağız” iş kapanmış demek değildir. Kapanış, amacın, sürenin ve talebin aynı satırda bağlanmasıdır.

Shopsoft bu sayfada hukuki görüş yayınlamaz, ticari paketi dayatmaz. Anlatılan şey, amacın nasıl seçildiği, sürenin nerede durduğu ve talebin nasıl doğduğudur. Özel yazılım geliştirme kaydı kurabilir. Kuruluş, süreci çalmaz; ev sahibi olur.

Yaklaşım üç katmandadır. Birincisi amaç: bu kişiyi neden tutuyoruz. İkincisi süre: dolunca ne kapanır. Üçüncüsü talep: silme hangi satıra düşer. Bu sayfa ticari katmanı çalmaz; halkaları anlatır. Ticari derinlik ayrı omurga sayfasındadır.

Tipik bir sabah: ekip 18 kişi kaydını listeler. Üç kayıtta amaç belirsizdir; taslakta kalır. İki kayıtta silme talebi mailde durur; sistem kör arşiv açmaz, çift tutma doğmaz. Yetki, o kullanıcının kesitinden gelir; “eski listeyi hatırlıyorum” cümlesi kayda girmez.

Öğleden sonra süre kilitlenir. Amaç dolan satır kapanır, pazarlama aynı kişiyi yeniden açamaz. Akşam talep, silme ve düzeltmeyi orijinal satıra bağlar. Durum görünür: taslak, kilitli, kapandı. Telefon zinciri “sildik mi?” diye dönmez.

KVKK uyumlu yazılım süreci ada olarak yaşamaz. ERP’de sipariş, vitrinde üye, mailde silme duruyorsa her biri ayrı tutma üretir. Süreç mevcut sistemi atmayı hedeflemez. Kişi kaydı aynı amaca bağlanır.

Entegrasyon “metin var mı?” sorusu değildir. Amaç düştüğünde karşı sistemin aynı kimliği kabul etmesi, hata olursa taslakta kalması, tekrar denemede çift tutma doğurmaması kararlarıdır. Bu kararlar süreçte kilitlenir. Webhook, dosya veya kuyruk ihtiyaca göre seçilir; her projede aynı yığın vaat edilmez.

Teknik yaklaşım, belirli bir gizlilik ürününü her projede zorunlu kılmaz. Cloud, hibrit veya mevcut sunucu kararı şirketin güvenlik ve operasyon tercihine bağlıdır. Shopsoft bunu keşifte konuşur; pazarlama cümlesi olarak kilitlemez. Resmi uyumluluk numarası onaylanmadan yazılmaz.

Olmazsa olmaz olan kayıttır. Kişi satırı amaçlıdır. Süre sürümlenir. Talep olayı işe bağlanır. Yetki, ekran gizleme değil veri süzme olarak uygulanır. Log, “kim neyi tuttu, kim sildi” sorusunu cevaplar. Bu disiplin olmadan şık metin ikinci bir Excel olur.

KVKK uyumlu yazılım sürecinde güvenlik önce kesittir. Birim komşu kişiyi görmez. Operasyon tüm arşivi açamaz. Pazarlama, amaç düşmeden listeyi zorlamaz. Rol, unvan etiketi değil veri sınırıdır. Bu sayfa pentest vaadi yazmaz.

Yönetişim, değişikliğin kimin onayında olduğunu söyler. Amaç güncellemesi, yeni kanal açılışı, tutma artışı rastgele yapılmaz. İz bırakır. Kişi verisi, resmi belge numarası uydurmadan; erişim ve saklama disiplinine bağlanır. Hukuki yorum avukata aittir; yazılım süreci kaydı taşır.

Sık görülen birinci hata, süreci aydınlatma metni sanmaktır. Ekran ve pano durur; kural Excel’de kalır. Kullanıcı onay verir, merkez yeniden yazar. İkinci hata, her ihtiyacı aynı sayfada çözmektir. AI planı, webhook, multi-tenant ve ticari omurga ayrı niyetlerdir; bu sayfa onları birincil hedef almaz.

Üçüncü hata, mevcut sistemi atıp her şeyi yeni metinde yeniden icat etmektir. Kayıt ve belge çoğu şirkette vardır. Süreç onları yok saymaz, iş diline bağlar. Dördüncü hata, yetkiyi menü gizleme sanmaktır. Gizli menü, uç veya raporla aşılır. Yetki veridedir.

Bu sayfa KVKK uyumlu yazılımda nelere dikkat edileceğini süreç olarak anlatır. Hukuki tavsiye değildir. Ticari uyum omurgası ayrı niyettir. AI planı, webhook, multi-tenant ve API ayrı arama niyetleridir. Burada bağları görünür; birincil hedef olarak derinleşmez. Kullanıcı hangi darboğazda duruyorsa ilgili sayfaya geçer.

Sözleşme yoksa alt sayfa da şişmez. Metin, uç veya bağ, amaç kimliği tek değilse ikinci gerçek üretir. Bu yüzden açıklama çoğu kez amaç ve süreden başlar. İlk dilim amaç, süre ve talep üçlüsünü kapatır. Geri kalan yüzeyler bu üçlüye bağlanır.

Shopsoft, SS Danışmanlık çatısında 2004’ten bu yana yazılım üretir. Türkiye ve yurtdışında 700+ ajansa altyapı ve yazılım desteği verilmiştir. Merkez İstanbul Ataşehir’dedir. Uluslararası işlerde yerel dilde iletişim kurabilen bölgesel ağ devreye girer.

Resmi uyumluluk kapsamı, belge onaylanmadan kesin yazılmaz. Performans yüzdesi, müşteri sayısı uydurması ve rakip karşılaştırması yoktur. Müşteri logoları güven unsuru olarak kullanılabilir; gizli mimari ve vaka detayı yayınlanmaz.