Yazılım / SaaS İçin KVKK
Sektöre özel süreç şablonu · 8 tipik süreç
Not: Bu sayfa genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. Aşağıdaki süreçler sektörde tipik olanlardır; kendi işletmenizde farklı süreçler bulunabilir.
Envantere girmesi gereken tipik süreçler
KVKK uyumunun temeli, hangi veriyi neden işlediğinizi yazmaktır. Yazılım / SaaS işletmelerinde envanterde şu süreçler bulunur:
| Süreç | Veri kategorileri | Hukuki sebep | Saklama |
|---|---|---|---|
| Müşteri sözleşme ve faturalama | Kimlik, İletişim, Finans | Sözleşmenin ifası, hukuki yükümlülük | 10 yıl (TTK/VUK) |
| Çalışan özlük dosyası | Kimlik, İletişim, Özlük, Sağlık raporu | Hukuki yükümlülük, iş sözleşmesi | İş ilişkisinin sona ermesinden itibaren 10 yıl |
| İş başvuruları | Kimlik, İletişim, Özgeçmiş bilgileri | Açık rıza | 1 yıl |
| Güvenlik kamerası kayıtları | Görsel kayıt | Meşru menfaat | 30-60 gün |
| Bülten / ticari elektronik ileti | Ad soyad, E-posta, Telefon | Açık rıza | Rıza geri alınana kadar |
| Kullanıcı hesap yönetimi | Kimlik, İletişim, İşlem güvenliği | Sözleşmenin ifası | Hesap süresi + 1 yıl |
| Destek talepleri | Kimlik, İletişim, Talep içeriği | Sözleşmenin ifası | 3 yıl |
| Log ve hata kayıtları | İşlem güvenliği, IP | Meşru menfaat, hukuki yükümlülük | 2 yıl |
Yazılım / SaaS işletmelerinde dikkat edilecekler
Müşteri verisini barındırıyorsanız veri işleyen sıfatınız doğar; sözleşmelere veri işleme hükümleri ekleyin.
Yurt dışı bulut kullanımı yurt dışına aktarımdır.
Hangi belgeler gerekiyor?
- Kişisel veri envanteri — yukarıdaki tablo, kendi süreçlerinizle doldurulmuş hâli (nasıl hazırlanır)
- Aydınlatma metni — veri topladığınız her kanalda görünür (nasıl hazırlanır)
- Açık rıza metni — yalnızca rıza gerektiren işlemler için (nasıl yazılır)
- Saklama ve imha politikası — süre dolduğunda ne yapılacağı
- VERBİS kaydı — yükümlüyseniz (kimler zorunlu · nasıl yapılır)
Bu sayfayı belgeye çevirin
KVKK Otomat'ta Yazılım / SaaS şablonunu seçtiğinizde bu süreçler hazır gelir; işaretler, kendi durumunuza göre düzenler ve belge setinizi üretirsiniz. Belgeler taslaktır; yayına almadan önce bir hukukçuya gözden geçirtmeniz tavsiye edilir.