KVKK Uyumluluğu: Müşteri Verilerini Doğru Saklama

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), müşteri verisi toplayan tüm işletmeleri kapsar. "Şirketimiz küçük, biz muaf mıyız?" sorusunun yanıtı nettir: hayır. Kişisel veri işleyen her işletme KVKK'ya tabidir ve yükümlülükler firmayı küçük veya büyük olmasına bakılmaksızın geçerlidir.

Müşteri Verilerini Saklarken Ne Yapmalısınız?

KVKK'nın temel gereklilikleri üç başlıkta özetlenebilir:

• Açık rıza: Pazarlama amaçlı veri kullanımı için müşteriden açık rıza alınmalıdır. Fatura kesmek için gerekli veriler (ad, adres, vergi no) rızaya gerek kalmaksızın işlenebilir; ancak bu verileri pazarlama için kullanmak ayrı bir rıza gerektirir.
• Asgari veri ilkesi: Yalnızca işin gerektirdiği kadar veri toplayın. Müşteri doğum tarihi, kimlik numarası gibi bilgileri gereksiz yere saklamaktan kaçının.
• Saklama süreleri: Vergi mevzuatı gereği fatura ve ticari kayıtlar 5, Mali Hukuk kapsamındaki belgeler 10 yıl saklanmalıdır. Bu sürelerin dışında kalan kişisel veriler silinmelidir.

İhlal Durumunda Ne Olur?

KVKK'ya aykırılık durumunda Kişisel Verileri Koruma Kurumu (KVKK Kurumu) idari para cezası uygulayabilir. 2026 yılı güncel ceza tarifesine göre:

• Aydınlatma yükümlülüğünü yerine getirmeme: 13.934 TL – 278.676 TL
• Açık rıza almadan veri işleme: 27.869 TL – 1.393.440 TL
• Veri güvenliğini sağlamama: 46.448 TL – 2.786.880 TL

Bunun yanı sıra veri ihlali durumunda 72 saat içinde KVKK Kurumu'na bildirim yapılması zorunludur.

İbre'nin KVKK Yaklaşımı

İbre altyapısı, müşteri verilerinizi Türkiye sınırları içindeki veri merkezlerinde depolar. Veri aktarımları uçtan uca TLS 1.3 ile şifrelenir; hassas alan verileri (vergi numarası, banka bilgileri) AES-256 ile veritabanı seviyesinde şifrelenir. ISO 27001 sertifikasına sahip altyapımız yıllık denetimlerden geçer.