KVKK uyumu ve İYS izin yönetimi

Kurulum > KVKK / Uyum#

Üç sekme: Veri Sorumlusu ve Tercihler, Aydınlatma ve Rıza Metinleri, Uyum Araçları.

Veri sorumlusu ve tercihler

• Ünvan, adres, başvuru e-postası, VERBİS sicil no ve irtibat kişisi metinlere otomatik yerleşir.
• Zorunlu 2FA ve AI asistanı kapat anahtarları org genelinde uygulanır; AI kapalıyken kayıt verisi hiçbir yapay zeka sağlayıcısına gitmez.

Aydınlatma ve açık rıza metinleri

• Metin, lisanslı uygulamalarınıza göre sektörel paragraflar ekler: klinik için özel nitelikli sağlık verisi (KVKK m.6), konaklama için kimlik bildirimi, İK için çalışan verisi, hukuk için sır saklama.
• Saklama süreleri bölümü Object Manager'daki politikanızdan, yurt dışına aktarım bölümü barındırma ve AI tercihinizden üretilir.
• Her kaydedişte metin değiştiyse sürüm numarası artar; İYS izin kayıtları hangi sürümü kabul ettiğini taşır.

Saklama ve imha politikası

Object Manager > obje > Saklama sekmesinde süre (3 ay - 10 yıl) ve süre sonunda anonimleştir ya da kalıcı sil seçersiniz. İşlem her gece sunucuda koşar, Denetim Günlüğü'ne kvkk_saklama olarak yazılır. Fatura gibi yasal saklama süresi olan objelerde süreyi mevzuata göre seçin.

İlgili kişi başvuruları (m.11)

1. Uyum Araçları'nda Başvuru objesini kur: KVKK Başvuruları sekmesi ve kayıt formu (tür, kanal, tarih, ilgili kişi, sonuç) oluşur.
2. Her başvuru için 30 gün sayacı işler; 7 güne inen ve geciken başvurular Platform ana sayfasındaki Dikkat listesine düşer.
3. Bilgi ve taşıma talebinde Veri paketi (kişi + bağlı görev, etkinlik, talep, fırsat, paylaşımlar; tek JSON), silme talebinde Anonimleştir (kişisel alanlar silinir, iş kayıtları kalır). İkisi de Denetim Günlüğü'ne yazılır.

Kayıt erişim izi

Kim, hangi kaydı, ne zaman görüntüledi: Uyum Araçları'ndaki tablo (aynı kullanıcı ve kayıt 10 dakikada bir kez yazılır, 2 yıl tutulur). Dosya erişimleri Dosyalar altında ayrıca izlenir.

İYS360: ticari ileti izinleri#

Marketplace > Sistem Eklentileri'nden açılır. Kişi ve aday kayıtlarında İYS İzinleri kartı üç kanalı (arama, mesaj/WhatsApp, e-posta) yönetir.

Kanıtlı izin kaydı

• Her kanal için durum (Onay / Ret / Belirsiz), izin anı (saat dahil), kaynak, giren kullanıcı, IP ve metin sürümü tutulur.
• Alıcı tipi Bireysel / Tacir; şirket bağlı kişiler ve şirketli adaylar varsayılan Tacir'dir, karttan değiştirilir.

İzin nereden gelir

• Web formu: Web-to-Lead parçacığındaki "Ticari elektronik ileti almayı kabul ediyorum" kutusu işaretliyse adayın e-posta ve mesaj izni kaynağı Web Sitesi, IP ve zaman damgasıyla Onay olur.
• Bülten360: Abonelik formu kişideki e-posta iznini Onay yapar; maildeki abonelikten çıkış linki Ret'e çevirir.
• Elle: Karttan; ıslak imza, çağrı merkezi, etkinlik gibi kaynaklarla.

Gönderim kapıları

• Marketing360 toplu e-posta: yalnız e-posta izni Onay olan alıcılar.
• Kayıttan e-posta ve Bülten360 gönderimi: e-posta izni Ret olan alıcı sunucuda engellenir.
• WhatsApp düğmesi: mesaj izni Ret ise gönderim yok, Belirsiz ise uyarı.

İYS dosyası

Marketing360 ana sayfasındaki İYS kartından Tümünü indir ya da Değişenleri indir (son dosyadan sonra değişenler). Dosya İYS toplu yükleme sütunlarıyla uyumludur: izin türü, alıcı (+90 telefon ya da e-posta), alıcı tipi, durum, saatli tarih, kaynak kodu (HS_*). Bildirilmemiş retler 3 iş gününü geçince kart uyarır.

Önerilen sıra#

1. KVKK bilgilerini girin, metinleri kaydedin (sürüm oluşur).
2. Object Manager'da saklama sürelerini belirleyin.
3. İYS360'ı açın, mevcut izinleri karttan ya da içe aktarma ile işleyin, web formu parçacığını izin kutulu haliyle güncelleyin.
4. Toplu gönderimleri bundan sonra açın; İYS dosyasını düzenli indirip yükleyin.