KVKK (Kişisel Verilerin Korunması Kanunu) Nedir?
7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı KVKK, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı amaçlayan yasal düzenlemedir.
Kişisel Veri ve Veri Sorumlusu
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veridir. Müşterilerinizin, çalışanlarınızın ve hastalarınızın verilerini işleyen şirketiniz yasal olarak Veri Sorumlusu sıfatını taşır ve verilerin güvenliğinden birinci derecede sorumludur.
Özel Nitelikli Kişisel Veri
Sağlık verileri, biyometrik veriler, din, siyasi düşünce, dernek/vakıf üyelikleri Özel Nitelikli Kişisel Veri statüsündedir (KVKK Md. 6). Bu veriler için sadece açık rıza yetmez; Kurul tarafından belirlenen en üst düzey teknik ve idari güvenlik tedbirleri zorunludur.
Yurt Dışına Veri Aktarımı (Md. 9)
Kişisel verilerin yurt dışındaki sunuculara (foreign cloud SaaS) aktarılması için yeterlilik kararı, Kurul izni veya taahhütname şartı aranır. Aksi halde veri sorumlusu şirketlere yüksek miktarlı idari para cezaları uygulanır.
KVKK'ya Uyulmazsa Cezalar Ne Kadardır?
Kişisel Verileri Koruma Kurulu (KVKK) tarafından veri ihlali veya yetkisiz yurt dışı veri aktarımı tespiti durumunda kesilen idari para cezaları ve hapis cezası riskleri:
- ✕ Veri Güvenliği Yükümlülüklerinin İhlali (Md. 18/1-b): Sunucu güvenliği sağlanmaması veya izinsiz yurt dışı buluta aktarım cezası 300.000 TL ile 10.000.000+ TL arasındadır.
- ✕ VERBİS Kayıt ve Bildirim Yükümlülüğüne Aykırılık (Md. 18/1-ç): Envanter ve bildirim yapmama cezası 200.000 TL ile 10.000.000+ TL arasındadır.
- ✕ Aydınlatma Yükümlülüğünün İhlali (Md. 18/1-a): Müşteri veya hastanın bilgilendirilmemesi 50.000 TL ile 2.000.000+ TL arası idari para cezasıdır.
- ✕ Hapis Cezası Riski (TCK Md. 135 - 140): Kişisel verilerin hukuka aykırı kaydedilmesi ve yurt dışına aktarılması durumunda şirket yöneticileri ve veri sorumluları için 1 yıldan 4 yıla kadar hapis cezası öngörülmektedir.
Bulut Yazılımınız KVKK Riski Taşıyor mu?
Mevcut bulut CRM/yazılımınızı ve işlediğiniz veri türünü seçin; 10 Temmuz 2024 KVKK yurt dışı veri aktarımı yönetmeliğine göre ceza risk derecenizi anında raporlayalım.
Advocotek ile %100 Yasal Veri Uyum Güvencesi
6698 Sayılı Kişisel Verilerin Korunması Kanunu standartları, Advocotek'in On-Premise SuiteCRM ile KVKK'ya tam uyum yaklaşımı ve yurt dışı bulut (SaaS) hizmet sağlayıcılarının getirdiği kritik riskler.
%100 Yerel Veri Barındırma
Advocotek SuiteCRM mimarisi ile verileriniz asla yurt dışına çıkmaz. Türkiye lokasyonlu kendi sunucularınızda (On-Premise) saklanır ve KVKK Madde 9 risklerini sıfırlar.
Biz KVKK'ya Nasıl Uyuyoruz?
Advocotek olarak sunduğumuz On-Premise SuiteCRM 8 çözümü, şirketinizin KVKK gereksinimlerini teknik ve mimari düzeyde %100 karşılayacak şekilde kurgulanmıştır:
1. %100 Yerel Barındırma
Verileriniz Türkiye sınırları içinde şirketinizin kendi sunucusunda saklanır; yurt dışı aktarımı gerçekleşmez.
2. Veritabanı Şifreleme
Hassas ve özel nitelikli kişisel veriler veritabanı seviyesinde AES-256 algoritmasıyla şifrelenir (Encryption at Rest).
3. Rol Bazlı Yetki & Log
Her kullanıcının veri erişimi kısıtlanır; kimin hangi veriyi ne zaman görüntülediği uçtan uca audit log ile kayıt altına alınır.
Verilerinizi KVKK Riski Altına Sokmadan CRM Kullanın
Advocotek uzman kadrosu ile şirketinizin KVKK uyum ihtiyaçlarını ve CRM veritabanı mimarisini birlikte değerlendirelim.
Ücretsiz KVKK Danışmanlığı İsteyinYurt Dışı Bulut Hizmet Sağlayıcılarının Getirdiği Riskler
Yurt dışı merkezli SaaS/Bulut CRM sistemleri (Zoho, Salesforce, HubSpot vb.) kullanmanın Türkiye'deki veri sorumluları açısından doğurduğu hukuki ve idari riskler:
Bulut / SaaS Sağlayıcılar Veri Konumu & Risk Karşılaştırma Tablosu
| Hizmet Sağlayıcı / Durum | Veri Barındırma Lokasyonu & KVKK Riski | Detaylı Bilgi / İnceleme |
|---|---|---|
| Zoho CRM | Zoho verilerinizi yurt dışında tutuyor. Sağlık, finans veya müşteri hassas verilerinin yurt dışı Zoho sunucularında saklanması KVKK Madde 9 ihlal riski doğurur. | Detaylı bilgi için tıklayınız |
| Salesforce | Veriler ABD ve Avrupa sunucularında tutulmaktadır. Lisans başı yüksek maliyet ve yurt dışı veri aktarım taahhütname zorunluluğu bulunur. | Salesforce Geçiş Rehberi |
| Diğer Yurt Dışı SaaS | Standart kullanıcı sözleşmeleri GDPR odaklıdır. Türk KVKK mevzuatının aradığı denetim hakları mevcuttur. | Yüksek Risk |
| Advocotek SuiteCRM | %100 Türkiye İçi Sunucu / Kendi Veri Merkeziniz. Verileriniz asla yurt dışına çıkmaz, KVKK Madde 6 ve Madde 9 ile tam uyumludur. | SuiteCRM Keşfedin |
