İşletme Sahipleri · KVKK Rehberi

Platformu Kullanırken Sizin
KVKK Yükümlülükleriniz

İşletiyo platformu üzerinden çalışanlarınızın, kuryelerinizin veya müşterilerinizin verilerini işlediğiniz ölçüde siz de bir veri sorumlususayılırsınız. Bu sayfa size ne yapmanız gerektiğini adım adım açıklar.

⚖️

Önemli Hukuki Ayrım

İşletiyo verilerinizi işleyen teknik altyapıyı sağlar (veri işleyen). Ancak siz, kendi çalışanlarınızın ve müşterilerinizin verilerini hangi amaçla toplayacağınıza karar veren kişi olarak KVKK kapsamında veri sorumlususunuz. Bu iki rol farklı yükümlülükler doğurur.

Yapmanız Gerekenler

1Çalışanlarınıza Aydınlatma Metni VerinZorunlu

İşe alım sırasında veya platformu kullanmaya başlamadan önce her çalışana hangi verilerinin işlendiğini, saklama süresini ve haklarını açıklayan bir belge imzalatın.

İPUCU

Örnek metin: "Şirketimiz, iş sözleşmesinin ifası kapsamında adınız, vardiya bilgileriniz ve mesajlaşma kayıtlarınızı işlemektedir. Verileriniz 2 yıl saklanır."

2VERBİS Kaydı (Koşullu)Koşullu

Yıllık çalışan sayısı 50'yi VEYA yıllık mali bilanço toplamı 100 milyon TL'yi aşan işletmeler verbis.kvkk.gov.tr adresine kayıt yaptırmak zorundadır. (İstisna, bu iki eşiğin de altında kalınması hâlinde geçerlidir.)

İPUCU

İki eşiğin de altındaysanız şu an muafsınız. Büyüdükçe bu eşikleri takip edin.

3Veri İşleme Envanteri TutunZorunlu

Hangi verileri, neden, ne kadar süreyle işlediğinizi bir tabloda belgeleyin. Denetimde gösterilmesi gerekebilir.

İPUCU

Örnek: Çalışan adı-soyadı → İş sözleşmesi → 10 yıl (SGK zorunluluğu)

4Çalışan Haklarına Yanıt Sistemi KurunZorunlu

Bir çalışan "verilerimi silin" veya "hangi verilerimi tutuyorsunuz" derse 30 gün içinde yanıt vermeniz zorunludur. Bir e-posta adresi belirleyin ve takip edin.

İPUCU

Örnek: kvkk@sirketiniz.com adresini açın ve gelen talepleri kayıt altına alın.

5Tedarikçi Sözleşmelerini GüncelleyinKoşullu

İşletiyo dahil çalışanlarınızın verilerine erişen her hizmet sağlayıcıyla Veri İşleme Sözleşmesi (DPA) imzaladığınızdan emin olun.

İPUCU

İşletiyo ile aramızdaki hizmet sözleşmesi bu ilişkiyi düzenler.

Uyumsuzluk Cezaları (2026)

İhlalİdari Para Cezası
Aydınlatma yükümlülüğünü yerine getirmemek85.437 — 1.709.200 TL
Veri işleme şartlarına aykırı işleme (açık rıza dâhil)85.437 — 1.709.200 TL
Veri güvenliği önlemlerini almamak256.357 — 17.092.242 TL
VERBİS'e kayıt olmamak (zorunlu ise)256.357 — 17.092.242 TL
KVK Kurulu kararına uymamak427.263 — 17.092.242 TL

* Rakamlar her yıl yeniden değerleme katsayısıyla güncellenir.

İşletiyo'nun Sizin Adınıza Yaptıkları

Şifreleme: Tüm mesajlar AES-256-GCM ile şifreli saklanır. Veri ihlalinde içerik okunamaz.
Otomatik Silme: 2 yıl sonra mesajlar otomatik silinir. Kanuni zorunluluk olan veriler korunur.
Erişim Kontrolü: Her kullanıcı yalnızca kendi kuruluşunun verisine erişebilir.
Denetim İzleri: Kimin ne zaman ne yaptığı kayıt altındadır.
Veri Silme Talebi: Çalışanlar uygulama üzerinden veri silme talebinde bulunabilir.

Faydalı Kaynaklar