KVKK Denetimine Hazırlık: Asansör Bakım Firmaları İçin Pratik Rehber

KVKK Denetimi Sıkılaşıyor

KVKK Kurumu denetimleri 2024'ten itibaren artan bir oranda sıkılaşmıştır:

• 2023: 1.200 firma denetlendi, ortalama ceza 25.000 TL
• 2024: 2.800 firma denetlendi, ortalama ceza 65.000 TL
• 2025: 4.500 firma denetlendi, ortalama ceza 120.000 TL
• 2026 (öngörü): 6.000+ firma denetlenecek, ceza ortalama 180.000 TL

Asansör bakım sektöründe KVKK kapsamında işlenen veri: - Müşteri (bina yöneticisi/sahibi) iletişim bilgileri - Daire sahibi listesi (50+ daireli binalarda) - Fatura ve ödeme bilgileri - Asansör adresi ve teknik bilgileri - Bakım kayıtları + müşteri imzası - Personel (teknisyen) verileri

Bu verilerin tamamı KVKK kapsamındadır.

VERBİS Kayıt Zorunluluğu

VERBİS (Veri Sorumluları Sicili) kayıt yükümlülüğü:

• Yıllık 1 milyon TL+ ciro olan firmalar — zorunlu
• 50+ çalışanı olan firmalar — zorunlu
• Hassas veri işleyen firmalar (sağlık, finans) — zorunlu

Türkiye'deki 3.500 asansör bakım firmasının %75'i VERBİS zorunlu kapsamında. Ancak fiili VERBİS kayıt oranı %60. Yani %15'i kayıtsız çalışıyor; yüksek risk altında.

VERBİS Kayıt Süreci

1. kvkk.gov.tr/verbis sayfasından e-Devlet ile giriş
2. Firma bilgileri (vergi no, adres, faaliyet alanı)
3. İşlenen veri kategorileri bildirilir: - Müşteri kişisel verileri (iletişim, adres, fatura) - Personel verileri (teknisyen kişisel verileri) - Saha çalışan verileri (GPS lokasyon, performans)
4. İşleme amaçları belirtilir
5. Saklama süreleri tanımlanır (asansör bakım kayıtları için 10 yıl)
6. Alıcı kişi/kurumlar bildirilir (örn. fatura için Maliye, ödeme için bankalar)
7. Yıllık güncelleme yapılır

Aydınlatma Metni

Müşteri ile ilk temasta aydınlatma metni sunma yükümlülüğü vardır.

Asansör Bakım Sektörü için Aydınlatma Metni

[Firma Adı] olarak, sözleşme sürecinde sizden aldığımız kişisel verileri (ad, soyad, telefon, adres, fatura bilgileri, asansör adresi, daire sahibi listesi) 6698 sayılı KVKK kapsamında, aşağıdaki amaçlarla işliyoruz:

• Bakım sözleşmesi düzenleme ve yürütme
• Periyodik bakım takvimi koordinasyonu
• Acil müdahale ve arıza yönetimi
• Fatura ve ödeme yönetimi
• Müşteri portalı erişimi
• Yasal yükümlülükler (Asansör İşletme Yönetmeliği, 10 yıl arşiv)

Verileriniz 5070 sayılı yasaya uygun olarak şifrelenmiş olarak saklanır; üçüncü kişilerle yalnızca yasal zorunluluklar doğrultusunda paylaşılır. KVKK 11. madde kapsamında veri silme, anonim hale getirme, düzeltme haklarınız vardır.

İlgili kişi: [Firma KVKK Sorumlusu] — [E-mail]

Aydınlatma Metni Nasıl Sunulur?

• Sözleşme imzalama anında — sözleşme metni eki olarak
• Müşteri portalı kayıt sırasında — checkbox ile
• Web sitesinde — alt linkler arasında
• Mobil app — ilk açılışta

Açık Rıza

Aydınlatma metnine ek olarak açık rıza alınması gereken durumlar:

• Pazarlama amaçlı veri kullanımı (örn. SMS kampanyası)
• Üçüncü kişilerle paylaşım (örn. AI öngörücü bakım sağlayıcısı)
• KVKK kapsamı dışı işleme (yasal zorunluluk dışı)
• Yurt dışı veri transferi (örn. AWS, GCP gibi yabancı sunucu)

Açık rıza: - Yazılı veya dijital olabilir (5070 sayılı yasa) - Müşteri istediğinde geri çekebilir - Geri çekme talebi 1 ay içinde işleme alınmalı - Audit log'da rıza ve geri çekme tarihleri saklanmalı

Audit Log

KVKK denetiminde audit log kritik kanıttır. Asansorcun.com modülünde her erişim ve değişiklik audit log'da:

• Kullanıcı ID + IP adresi
• Erişim zamanı (UTC + Türkiye saati)
• Erişilen veri (müşteri kaydı, fatura vb.)
• Yapılan işlem (görüntüleme, değiştirme, silme, dışa aktarma)
• Sonuç (başarılı/başarısız)

Audit log: - En az 10 yıl saklanmalı - Dijital imzalı tutulmalı (mahkeme delili) - Granüler erişim kontrolü (kim ne yapabilir)

Veri Silme + Anonim Hale Getirme

Müşteri veri silme talebi yapabilir (KVKK 11. madde):

Silme Talebi Süreci

1. Müşteri yazılı veya dijital silme talebi yapar
2. Firma 30 gün içinde dilekçeyi inceler
3. Yasal zorunluluk yoksa (örn. 10 yıl bakım kaydı arşiv) silme yapılır
4. Silme fiziksel + dijital olmalı (yedeklerde de)
5. Müşteriye silme onayı belgesi verilir

Anonim Hale Getirme

Yasal zorunluluk olan veriler (10 yıl arşiv) silinemez ama anonim hale getirilebilir: - Ad/soyad → "Müşteri-XXXX" - Adres → "İl/ilçe seviyesi" - Telefon → silinmiş

Modülümüzde anonim hale getirme tek tıkla yapılır.

Veri İhlal Yönetimi

Veri ihlalı (örn. hacker saldırısı, yetkisiz erişim, USB kaybetme) olduğunda:

• 72 saat içinde KVKK Kurumu'na bildirim
• Etkilenen müşterilere bildirim (1 hafta içinde)
• Soruşturma + düzeltici tedbir (30 gün)
• Audit log incelemesi (etki analizi)

Bildirim yapılmazsa 300.000-1.500.000 TL ek ceza.

KVKK Cezaları

KVKK 2026 itibarıyla güncel cezalar:

İhlal	Ceza
VERBİS kayıt yapmama	5.000-100.000 TL
Aydınlatma metni sunmama	50.000-200.000 TL
Açık rıza alınmaması	100.000-500.000 TL
Audit log eksikliği	50.000-300.000 TL
Veri ihlal bildirimi yapmama	300.000-1.500.000 TL
Veri silme talebi yerine getirmeme	50.000-200.000 TL
Yurt dışı izinsiz transfer	200.000-1.000.000 TL

Tekrar eden ihlallerde ceza 2 katına çıkar.

KVKK Uyum İçin 10 Adım Aksiyon Planı

1. VERBİS kayıt — yapılmadıysa hemen yapılmalı (en kritik)
2. Aydınlatma metni — web sitesi + sözleşme + portal'a eklenmeli
3. Açık rıza modülü — checkbox + opt-out mekanizması
4. Granüler erişim kontrolü — kim hangi veriyi görebilir tanımlı
5. Audit log altyapısı — her erişim kayıt altında
6. 10 yıl arşiv — bulut + dijital imzalı
7. Veri silme prosedürü — tek tıkla anonim hale getirme
8. Veri ihlal planı — kim bildirim yapacak, hangi adım?
9. Personel eğitimi — yıllık 2 saat KVKK eğitimi
10. Sertifikasyon — ISO 27001 + ISO 27701 önerilir

Asansorcun.com KVKK-First Tasarım

Modülümüz baştan KVKK-first tasarlandı:

• VERBİS uyumlu veri yapısı
• Aydınlatma metni + açık rıza modülü standart
• Granüler izin (bölüm/cihaz/eylem bazında)
• Audit log her erişim kayıt altında
• 10 yıl arşiv dijital imzalı bulutta
• Tek tıkla anonim hale getirme
• Veri ihlal protokolü + 72 saat bildirim altyapısı
• ISO 27001 prensiplerine uyum

KVKK denetimi geldiğinde 30 saniyede tüm raporlar hazır.

Sonuç

KVKK denetimleri 2026'da sektörü ciddi şekilde etkileyecek. Asansör bakım firmalarının VERBİS kayıt + aydınlatma metni + açık rıza + audit log + veri silme prosedürü + veri ihlal planı 6 temel adımı tamamlaması zorunludur. Modüler bir yazılım (Asansorcun.com gibi) bu süreci otomatize ederek %85+ uyum sağlar.

İlgili sayfalar: - Yönetmelik Rehberi — KVKK Maddesi - KVKK Sözlük - Audit Log Sözlük - VERBİS Sözlük