"KVKK uyumlu" ifadesi bir yazılımın sitesinde en sık gördüğünüz cümlelerden biridir. Ama bu ibare tek başına, o yazılımı kullanırken sizin de otomatik olarak KVKK'ya uygun olduğunuz anlamına gelmez. Çünkü danışan verisi söz konusu olduğunda asıl sorumluluk yazılımda değil, sizdedir; ve bu sorumluluğu bir cümlelik pazarlama ibaresi devralamaz.
Sorumluluk aslında kimde
KVKK'nın diliyle konuşursak, danışanınızın verisiyle ne yapılacağına karar veren kişi olarak siz veri sorumlususunuz; kullandığınız yazılım ise sizin adınıza bu veriyi işleyen taraf, yani veri işleyendir. Bu ayrım önemlidir, çünkü olası bir sorunda ilk muhatap yazılım değil, veri sorumlusu olarak sizsiniz. Dolayısıyla bir yazılımın uyumlu olduğunu söylemesi yeterli değildir; o yazılımın sizin yükümlülüklerinizi taşımanıza gerçekten yardım edip etmediğine bakmanız gerekir.
Satın almadan önce sorulacak sorular
Bir yazılımı denerken ya da satın alırken şu soruların net yanıtını isteyin. Yuvarlak ve kaçamak cevaplar başlı başına bir uyarı işaretidir.
- Veriler hangi ülkede ve nasıl bir altyapıda tutuluyor?
- Veriler aktarım sırasında ve saklanırken şifreleniyor mu?
- Sizinle bir veri işleyen sözleşmesi imzalanıyor mu?
- Erişim yetkilendirmesi ve iki adımlı doğrulama var mı?
- Verilerinizi istediğinizde dışa aktarabiliyor musunuz?
- Hesabınızı ve verilerinizi silme imkânı sunuluyor mu?
- Hangi üçüncü taraf servisler kullanılıyor?
- Yapay zeka özellikleri varsa verileriniz nereye gidiyor ve model eğitiminde kullanılıyor mu?
- Danışanlarınız için aydınlatma ve açık rıza akışı sağlanıyor mu?
Yanıtları nasıl okumalı
Bu sorulara verilen yanıtların netliği, çoğu zaman özellik listelerinden daha çok şey söyler. Bir firma veri işleyen sözleşmesi sunamıyorsa, verinizi nerede tuttuğunu belirsiz bırakıyorsa ya da dışa aktarma ve silme konusunda muğlak konuşuyorsa, uyumluluk ibaresinin altı boş olabilir. Özellikle yapay zeka kullanan araçlarda, verinin bir sağlayıcıya gönderilip gönderilmediği ve eğitimde kullanılıp kullanılmadığı ayrıca sorulmalıdır; bu, en mahrem verilerin söz konusu olduğu bir alandır.
Lunzo bu sorulara nasıl yanıt veriyor
Lunzo bu soruları geçiştirmek yerine belgeleriyle yanıtlar. Veriler aktarımda SSL/TLS, saklamada AES-256 ile şifrelenir; hesap erişimi iki adımlı doğrulamayla korunabilir. Sizinle bir veri işleyen sözleşmesi yapılır ve danışanlarınız için aydınlatma ile açık rıza akışı sunulur. Danışan ve ödeme kayıtlarınızı CSV veya Excel olarak dışa aktarabilir, hesabınızı ve verilerinizi silebilirsiniz. Yapay zeka özelliklerinde girilen veriler model eğitiminde kullanılmaz. Altyapı kurumsal bulut sağlayıcılarında barındırılır; yurt dışı aktarıma ilişkin KVKK bilgilendirmesi gizlilik ve KVKK sayfalarımızda yer alır. Bu düzende Lunzo veri işleyen olarak konumlanır, veri sorumlusu ise sizsiniz ve danışan yönetim sistemi bu sorumluluğu taşımanızı kolaylaştıracak şekilde tasarlanmıştır.
Bir yazılımın güvenliğini değerlendirirken en sağlıklı yaklaşım, pazarlama cümlelerine değil bu somut soruların yanıtlarına bakmaktır. Yanıtlar net ve belgeliyse yola devam edebilirsiniz; muğlaksa, danışanınızın en hassas verilerini teslim etmeden önce iki kez düşünmekte fayda var.