Veri envanteri nedir ve neden gereklidir?
Veri envanteri, bir kurumun elindeki tüm veri varlıklarını (dijital dosyalar, veritabanları, fiziksel kayıtlar) sistematik olarak listeleme ve sınıflandırma sürecidir. KVKK’nın 12. maddesi, veri sorumlularına kişisel verilerin işlendiği tüm ortamları bilme ve bunları kayıt altına alma yükümlülüğü getirir. Eskişehir’de faaliyet gösteren her işletme, 2024 itibarıyla bu yükümlülüğe tabidir.
Veri envanteri çıkarmak zorunlu mu?
Evet, KVKK kapsamında kişisel veri işleyen tüm gerçek ve tüzel kişiler için zorunludur. Ancak istisnalar vardır: Yıllık 50.000’den az kişisel veri işleyen ve ana faaliyeti veri işleme olmayan esnaf işletmeleri muaf olabilir. Eskişehir Bilgisayar olarak, muafiyet durumunuzu netleştirmek için bir hukuk danışmanına başvurmanızı öneririz.
Veri envanteri çıkarmanın maliyeti nedir?
Maliyet, işletmenin büyüklüğüne ve kullanılacak araca göre değişir. Küçük bir işletme için manuel envanter (Excel tablosu) ücretsizdir, ancak zaman alıcıdır. Profesyonel bir yazılım kullanıldığında yıllık lisans ücreti 3.000 TL’den başlar. Eskişehir Bilgisayar’ın sunduğu veri envanteri hizmeti, 10.000 TL’den başlayan paketlerle hem yazılım hem danışmanlık içerir.
Veri envanteri ne sıklıkla güncellenmelidir?
En az yılda bir kez güncellenmesi önerilir. Ancak yeni bir yazılım sistemi devreye alındığında, şirket birleşmesi veya devralma durumunda hemen güncelleme yapılmalıdır. Eskişehir’deki dinamik işletmelerde, üç ayda bir gözden geçirme yapmak veri sızıntısı riskini azaltır.
Veri envanteri ile veri sınıflandırması arasındaki fark nedir?
Veri envanteri, ‘neyin nerede olduğunu’ gösterirken; veri sınıflandırması, ‘bu verinin hassasiyet seviyesini’ belirler. Örneğin, bir dosyanın envanterde ‘Müşteri Listesi’ olarak kaydedilmesi envanterdir. Bu listenin ‘gizli’ veya ‘kamuya açık’ olarak etiketlenmesi ise sınıflandırmadır. Eskişehir Bilgisayar, her iki süreci entegre olarak yürütür.
Veri envanteri çıkarırken hangi araçlar kullanılabilir?
- Ücretsiz araçlar: Microsoft Excel, Google Sheets (manuel giriş için)
- Yerli yazılımlar: VeriEnvanteri.com, KVKK Defteri (Türkçe destekli)
- Uluslararası çözümler: OneTrust, BigID (büyük ölçekli firmalar için)
- Danışmanlık hizmeti: Eskişehir Bilgisayar, özel yazılım ve eğitim paketleri sunar
Veri envanteri sürecinde en çok yapılan hatalar nelerdir?
En sık yapılan hata, yalnızca dijital verileri dikkate alıp fiziksel belgeleri (kağıt dosyalar, arşiv kutuları) atlamaktır. Ayrıca, çalışanların kişisel cihazlarında (BYOD) bulunan verileri envantere dahil etmemek de büyük bir risktir. Eskişehir Bilgisayar, bu hataları önlemek için saha taraması ve çalışan anketi yöntemlerini kullanır.
Veri envanteri raporu nasıl hazırlanır?
Rapor; veri kategorileri, saklama süreleri, erişim yetkileri ve yedekleme durumunu içermelidir. KVKK’ya uygun bir rapor, VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydı için de temel oluşturur. Eskişehir Bilgisayar, raporlama aşamasında size örnek şablonlar ve otomatik doldurma araçları sağlar.
