VERBİS bildirimi ile şirketin gerçek veri akışı arasında fark oluşması, KVKK projelerinde en sık görülen operasyonel sorunlardan biridir. Envanter yıllar önce hazırlanmış olabilir ancak bu sırada yeni CRM, SaaS, mobil uygulama, bulut hizmeti veya yapay zekâ aracı devreye alınmış olabilir.
Doğru yöntem yalnız mevcut Excel envanterini güncellemek değil; verinin hangi sistemden toplandığını, nerede işlendiğini, hangi entegrasyonlarla aktarıldığını, nerede saklandığını ve ne zaman silindiğini teknik olarak yeniden haritalamaktır.
Veri Akışı Haritası Nereden Başlamalı?
Önce iş birimleri ve sistemler listelenmelidir. İnsan kaynakları, müşteri hizmetleri, satış, e-ticaret, pazarlama, muhasebe ve bilgi teknolojileri gibi süreçler ayrı ele alınabilir.
Her süreç için veri kaynağı, veri sahibi kişi grubu, kullanılan uygulama, aktarım hedefi ve saklama noktası belirlenmelidir.
Sistem Envanteri Çıkarın
- ERP
- CRM
- E-posta
- HR sistemi
- E-ticaret altyapısı
- Mobil uygulama
- Web analitiği
- Bulut depolama
- SaaS uygulamaları
- AI ve otomasyon sistemleri
Entegrasyonları Ayrı İnceleyin
Bir sistemde tutulan veri API, webhook, ETL veya manuel export ile başka sisteme taşınıyor olabilir. Envanterde yalnız ana uygulamanın adının bulunması bu aktarımı görünmez hale getirebilir.
Özellikle CRM-ERP, web-CRM, marketplace-ERP ve AI-veri kaynağı bağlantıları ayrı veri akışı olarak çizilmelidir.
VERBİS Alanlarıyla Eşleştirme
Kurumun resmî açıklamasındaki kişi grupları, veri kategorileri, işleme amaçları, alıcı grupları, yurt dışı aktarım, güvenlik tedbirleri ve azami saklama süreleri gerçek sistem akışındaki karşılıklarıyla eşleştirilmelidir.
Her VERBİS satırının hangi iş süreci ve hangi sistemlerden üretildiğinin izlenebilir olması güncelleme sürecini kolaylaştırır.
Yurt Dışı Veri Akışını Teknik Olarak Kontrol Edin
SaaS sağlayıcısının şirket merkezi Türkiye’de olsa bile kullanılan altyapının, alt işleyenlerin veya veri saklama lokasyonunun ayrıca incelenmesi gerekebilir.
Bulut, analitik, müşteri destek, e-posta ve yapay zekâ hizmetleri bu açıdan sistem bazında kontrol edilmelidir.
Saklama Süresini Sistemle Doğrulayın
Envanterde “10 yıl” veya “iş ilişkisi süresince” yazması tek başına yeterli değildir. Database, dosya sunucusu, yedek, CRM ve log sistemlerindeki gerçek retention davranışı kontrol edilmelidir.
Silme veya anonimleştirme süreci teknik olarak uygulanamıyorsa envanter ile gerçek sistem arasında uyumsuzluk vardır.
Change Management Kurun
Yeni yazılım satın alma, yeni API entegrasyonu, yeni veri alanı, yeni tedarikçi veya AI projesi devreye alınmadan önce KVKK veri akışı kontrolü yapılması envanterin tekrar eskimesini önler.
IT, hukuk/KVKK ve iş birimleri arasında basit bir değişiklik bildirim süreci kurulabilir.
Eşleştirme Matrisi
- İş süreci
- Kişi grubu
- Veri kategorisi
- İşleme amacı
- Hukuki sebep
- Kaynak sistem
- Hedef sistem
- Alıcı grubu
- Yurt dışı aktarım
- Saklama süresi
- Güvenlik tedbiri
- VERBİS karşılığı
VERBİS’i Statik Kayıt Değil Sürekli Kontrol Olarak Yönetin
VERBİS ve kişisel veri envanteri şirketin gerçek operasyonundan koparıldığında kısa sürede güncelliğini kaybedebilir. Yeni çalışan uygulaması, CRM, ödeme altyapısı, web formu, pazarlama aracı, SaaS hizmeti, bulut sağlayıcısı veya yapay zekâ uygulaması yeni veri kategorisi, yeni alıcı grubu veya yurt dışı aktarım yaratabilir. Bu nedenle satın alma, yazılım geliştirme, entegrasyon ve tedarikçi onboarding süreçlerinde kişisel veri etkisi kontrolü yapılması gerekir.
Sağlıklı kontrol modelinde her veri işleme faaliyeti bir iş sahibi, sistem sahibi ve hukuki değerlendirme ile ilişkilendirilir. Kaynak sistem, hedef sistem, kişi grubu, veri kategorisi, amaç, hukuki sebep, alıcı, aktarım ülkesi veya yapısı, saklama süresi ve güvenlik tedbirleri birlikte tutulduğunda VERBİS bildirimi gerçek operasyon üzerinden güncellenebilir. Böylece Sicil kaydı yalnız denetim zamanı açılan bir doküman olmaktan çıkar.
Periyodik kontrolde yalnız yeni süreçler değil kapanan süreçler de dikkate alınmalıdır. Artık kullanılmayan uygulamalar, eski kullanıcı hesapları, arşiv dosyaları, loglar, yedekler ve sona eren tedarikçi bağlantıları veri saklama ve erişim riski yaratabilir. Envanter ile teknik sistem arasında iki yönlü doğrulama yapılması, hem eksik bildirimi hem de gerçekte artık bulunmayan veri faaliyetlerinin Sicilde gereksiz şekilde kalmasını önlemeye yardımcı olur.
B10 Digital Agency KVKK & Dijital Uyum Yaklaşımı
B10 Digital Agency KVKK çalışmalarını yalnız doküman hazırlama süreci olarak değil; veri envanteri, VERBİS, sistem ve entegrasyon haritalama, yurt dışı veri aktarımı, güvenlik kontrolleri ve değişiklik yönetiminin birlikte ele alındığı operasyonel uyum modeli olarak değerlendirir.
Sıkça Sorulan Sorular
VERBİS envanteri yalnız Excel olabilir mi?
Araçtan çok güncellik önemlidir; ancak gerçek sistem ve veri akışlarıyla izlenebilir ilişki kurulmalıdır.
Yeni SaaS ürünü VERBİS’i etkileyebilir mi?
Evet. Veri kategorisi, alıcı, yurt dışı aktarım veya güvenlik yapısını değiştirebilir.
Yedeklerdeki veriler de saklama süresinde dikkate alınmalı mı?
Gerçek retention ve imha tasarımı yapılırken yedekleme ortamları da değerlendirilmelidir.
Envanter ne zaman güncellenmeli?
Yeni sistem, entegrasyon, tedarikçi veya veri işleme amacı gibi önemli değişikliklerde kontrol edilmelidir.
İlgili VERBİS Rehberleri
- VERBİS’e Kimler Kayıt Olmak Zorunda? 2026 Güncel Rehber
- VERBİS Kayıt Zorunluluğu İçin Çalışan Sayısı ve Mali Bilanço Şartı (2026)
- VERBİS Kaydı Nasıl Yapılır? Adım Adım Başvuru Süreci
Resmî Kaynaklar
Not: Bu içerik genel bilgilendirme amacı taşır. Somut VERBİS ve KVKK yükümlülüğü şirketin faaliyetleri ve güncel mevzuat çerçevesinde ayrıca değerlendirilmelidir.
VERBİS Kaydınızı Gerçek Veri Akışınızla Eşleştirin
Veri envanteri, VERBİS, yurt dışı aktarım ve dijital sistemlerin birlikte değerlendirilmesi için B10 Digital Agency KVKK & Dijital Uyum hizmetini inceleyebilirsiniz.
