Müşteri ve İş Verilerinizi Koruyun (KVKK Temelleri)
Müşteri isimleri, iletişim ve ödeme bilgileri size emanettir. Az veri tutun, güvenli saklayın ve KVKK sorumluluklarınızı bilin.
Serbest çalışırken müşterilerinizin verilerini tutarsınız: isim, telefon, e-posta, adres, ödeme bilgileri ve bazen hassas belgeler. Bu veriler size emanettir. Sızması müşterinizi zarara uğratır, itibarınıza ve yasal sorumluluğunuza yansır. İyi haber: birkaç ilke işin büyük kısmını çözer.
Önce envanter: hangi verilere sahibim?
Kısa bir liste çıkarın: Hangi müşteri verilerini, nerede (e-posta, telefon, bulut, kâğıt), ne kadar süre tutuyorsunuz? Göremediğiniz veriyi koruyamazsınız.
Az veri tutun
- İşiniz için gerçekten gereken veriyi toplayın; “belki lazım olur” diye fazlasını biriktirmeyin.
- İhtiyaç biten verileri (eski projeler, ödemesi tamamlanmış işler) güvenli biçimde silin.
- Kart bilgisi gibi çok hassas verileri mümkünse hiç saklamayın; ödeme sağlayıcısına bırakın.
Güvenli saklayın
- Müşteri verilerini güçlü parola ve iki adımlı doğrulama↗ ile korunan hesaplarda tutun.
- Cihaz şifrelemesini açın; dizüstü ya da telefon çalınırsa veriler okunamaz.
- Düzenli yedek alın; bir kopyayı cihazdan ayrı tutun.
Paylaşırken ve silerken dikkat
- Dosyaları “herkese açık bağlantı” yerine yalnızca ilgili kişiyle, gerektiği kadar süreyle paylaşın.
- Halka açık Wi-Fi’da hassas aktarımdan kaçının.
- Silme işlemini kalıcı yapın; çöp kutusunu ve yedekleri de unutmayın.
KVKK kısaca ne ister?
6698 sayılı Kişisel Verilerin Korunması Kanunu↗ (KVKK), kişisel veriyi işleyen herkesi kapsar; tek kişilik işletmeler dâhildir. Temel beklentiler:
| Konu | Ne yapmalısınız? |
|---|---|
| Aydınlatma (m.10) | Hangi veriyi, hangi amaçla topladığınızı ilgili kişiye bildirin. |
| Genel ilkeler (m.4) | Veriyi hukuka uygun, doğru, belirli amaçlar için ve gerektiği kadar işleyin. |
| Silme (m.7) | İşleme amacı ortadan kalkınca veriyi silin, yok edin veya anonim hâle getirin. |
| Güvenlik (m.12) | Verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için uygun teknik ve idari tedbirleri alın. |
| İhlal bildirimi (m.12/5) | Verilerin hukuka aykırı ele geçirilmesi hâlinde durumu en kısa sürede ilgili kişiye ve Kurula bildirin. |
Veri sorumluları sicili (VERBİS) kaydı zorunluluğu işletmeye göre değişir; yükümlü olup olmadığınızı Kişisel Verileri Koruma Kurumu’nun internet sitesinden kontrol edin.
Müşteri verisini kendi kişisel verinizmiş gibi koruyun: en güvenli veri, hiç tutmadığınız veridir.
Kaynaklar ve son gözden geçirme
- 6698 sayılı Kişisel Verilerin Korunması Kanunu: m.4, 7, 10, 12.
Son gözden geçirme: 22 Ekim 2026. Bu içerik bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.
