KVKK Uyumlu Asansör Yazılımı Nasıl Olmalı?

İÇERİK (MARKDOWN)

Asansör bakım firmaları artık yalnızca bakım formu, arıza fişi ve sözleşme takip etmiyor; bina yöneticilerinin iletişim bilgilerini, teknisyen konumlarını, cari hesapları, bakım fotoğraflarını, teklifleri, SMS kayıtlarını ve dijital onay süreçlerini de yönetiyor. Bu nedenle KVKK uyumlu asansör yazılımı, sadece “veriler sunucuda güvenli dursun” anlamına gelmez. Doğru yazılım; hangi verinin neden toplandığını, kimlerin görebileceğini, ne kadar süre saklanacağını ve gerektiğinde nasıl silineceğini düzenli şekilde yönetebilmelidir. Bu rehberde, 2026 Türkiye koşullarında bir asansör firmasının yazılım seçerken KVKK açısından nelere dikkat etmesi gerektiğini pratik örneklerle ele alacağız.

KVKK Uyumlu Asansör Yazılımı Ne Demektir?

KVKK uyumlu bir yazılım, kişisel verileri gelişigüzel toplamayan, gereksiz kişilere göstermeyen, yetkisiz erişimi engelleyen ve verinin tüm yaşam döngüsünü kayıt altına alan yazılımdır. Asansör sektöründe bu konu özellikle önemlidir; çünkü bir bakım firması hem bina yöneticileriyle hem apartman sakinleriyle hem de kendi teknisyenleriyle sürekli veri alışverişi yapar.

Kişisel Verileri Koruma Kurumu’na göre veri sorumlusu, kişisel verilerin işlenme amaçlarını ve araçlarını belirleyen gerçek veya tüzel kişidir. Yani bir asansör bakım firması, kendi müşterilerine ve çalışanlarına ait verileri hangi amaçla işlediğine karar veriyorsa bu faaliyet bakımından veri sorumlusu konumundadır. ([KVKK][1])

Burada yazılım sağlayıcısının rolü de önemlidir. Bakım firması müşteri verilerini yazılım üzerinde tutuyorsa, yazılım sağlayıcısı çoğu durumda bu verileri firma adına işleyen taraf olabilir. Ancak firma sahibi açısından asıl kritik nokta şudur: “Kullandığım yazılım bana KVKK’ya uygun çalışmam için yeterli araçları sağlıyor mu?”

Bir asansör yazılımının KVKK uyumuna katkı sağlayabilmesi için şu başlıklarda güçlü olması gerekir:

• Rol bazlı erişim: Her kullanıcı sadece işi için gerekli veriyi görmeli.
• Kayıt ve izleme: Kim, ne zaman, hangi kayda erişti veya işlem yaptı görülebilmeli.
• Veri minimizasyonu: Gereksiz bilgi alanları zorunlu tutulmamalı.
• Güvenli yedekleme: Veri kaybı, silinme veya siber saldırı riskine karşı düzenli yedek alınmalı.
• Aydınlatma ve izin süreçleri: Kişiler hangi verilerinin hangi amaçla işlendiğini anlayabilmeli.
• Silme ve saklama yönetimi: Süresi dolan veya artık gerekli olmayan veriler için süreç olmalı.

Asansör Firmalarında Hangi Veriler KVKK Açısından Hassastır?

Asansör bakım işinde toplanan veriler ilk bakışta sıradan görünebilir. Ancak bina adı, adres, yönetici telefonu, teknisyen konumu, ödeme bilgisi ve dijital imza kaydı bir araya geldiğinde ciddi bir veri seti oluşur. Özellikle saha operasyonu büyüdükçe bu verileri Excel, WhatsApp ve kâğıt formlarla kontrol etmek zorlaşır.

Aşağıdaki tablo, asansör firmalarının sık işlediği veri türlerini ve dikkat edilmesi gereken noktaları özetler:

Veri Türü	Asansör Sektöründeki Örnek	Risk	Doğru Yaklaşım
İletişim verisi	Bina yöneticisi adı, telefon, e-posta	Yetkisiz kişilere görünmesi	Sadece ilgili personelin erişmesi
Adres verisi	Bina, site, blok, daire bilgisi	Fazla kişiyle paylaşım	Yetki bazlı görünürlük
Teknisyen verisi	Konum, servis geçmişi, görev listesi	Sürekli izleme algısı	Amaçla sınırlı takip ve bilgilendirme
Finans verisi	Cari bakiye, tahsilat, borç bilgisi	Müşteri mahremiyeti	Muhasebe yetkisi olan kullanıcılarla sınırlama
Bakım kayıtları	Fotoğraf, açıklama, arıza notu	İçerikte kişisel veri bulunması	Gereksiz kişisel bilgi eklenmemesi
Dijital onay	Teklif, sözleşme, bakım onayı	İspat ve saklama riski	Tarih, işlem ve kullanıcı kaydıyla saklama
SMS/WhatsApp kayıtları	Borç hatırlatma, bakım bildirimi	Yanlış kişiye gönderim	Alıcı seçimi ve gönderim geçmişi kontrolü

Bu tablo şunu gösterir: KVKK uyumu yalnızca yazılımın “şifreli” olmasına bağlı değildir. Süreç, kullanıcı alışkanlığı ve veri erişim disiplini de en az teknik altyapı kadar önemlidir.

Yazılımda Olması Gereken Temel KVKK Özellikleri

Rol Bazlı Erişim ve Yetkilendirme

Bir asansör bakım firmasında herkesin her şeyi görmesi doğru değildir. Firma sahibi tüm portföyü takip edebilir; muhasebe personeli cari ve tahsilat kayıtlarına erişebilir; teknisyen ise kendisine atanmış bakım ve arıza kayıtlarını görebilir. Bina yöneticisi ise yalnızca kendi binasına ait bakım geçmişini, borç durumunu veya servis bildirimlerini takip etmelidir.

KVKK uyumlu bir yazılımda kullanıcı rolleri net ayrılmalıdır. Örneğin bir teknisyenin tüm müşteri portföyünün telefon listesini dışarı aktarmasına gerek yoktur. Aynı şekilde bir bina yöneticisinin başka binalara ait arıza kayıtlarını görmesi kabul edilemez.

Pratikte şu kontroller aranmalıdır:

1. Kullanıcı bazlı yetki tanımlama
2. Firma içi rol grupları oluşturma
3. Müşteri ve bina bazlı veri görünürlüğü
4. Cari, sözleşme ve tahsilat ekranlarında ek yetki
5. Eski personelin erişimini hızlı kapatma
6. Yetkisiz işlem denemelerinin kayıt altına alınması

Asansorex gibi bakım takip yazılımlarında rol bazlı kullanım mantığı, saha personeli, ofis çalışanı ve bina yöneticisi gibi farklı kullanıcıların yalnızca kendi işiyle ilgili verilere erişmesini kolaylaştırır. Bu da hem operasyonu sadeleştirir hem de gereksiz veri paylaşımı riskini azaltır.

İşlem Kayıtları ve Denetlenebilirlik

KVKK açısından önemli sorulardan biri şudur: “Bu veriye kim, ne zaman, neden erişti?” Bir yazılım bu soruya cevap veremiyorsa, sorun yaşandığında olayın kaynağını bulmak zorlaşır.

Asansör firmaları için işlem kayıtları özellikle şu alanlarda önemlidir:

• Bakım formunun kim tarafından kapatıldığı
• Arıza kaydına kimin müdahale ettiği
• Cari bakiyede kimin değişiklik yaptığı
• Sözleşme veya teklifin kim tarafından gönderildiği
• Müşteri telefonunun kim tarafından güncellendiği
• Kullanıcı giriş ve çıkış zamanları

Kişisel Veri Güvenliği Rehberi’nde de veri sorumlusunun işlenen kişisel verileri bilmesi, riskleri belirlemesi, teknik ve idari tedbirleri uygulaması gerektiği vurgulanır. ([KVKK][2]) Bu nedenle işlem geçmişi, yalnızca teknik bir özellik değil; firmanın kendini denetleyebilmesi için temel ihtiyaçtır.

Güçlü Parola, Oturum ve Cihaz Güvenliği

KVKK uyumlu yazılımda kullanıcı adı ve şifre güvenliği hafife alınmamalıdır. Aynı şifrenin farklı platformlarda kullanılması, eski personelin hesabının açık kalması veya ortak kullanıcı hesabı kullanılması veri ihlali riskini artırır. KVKK Kurumu, kullanıcı güvenliği kapsamında güçlü parola, farklı platformlarda aynı parolanın kullanılmaması ve iki kademeli kimlik doğrulama gibi tedbirlerin önemine dikkat çekmiştir. ([KVKK][3])

Asansör firmaları için pratik öneriler:

• Her teknisyene ayrı kullanıcı hesabı açılmalı.
• Ortak “servis” veya “teknik” hesabı kullanılmamalı.
• İşten ayrılan personelin erişimi aynı gün kapatılmalı.
• Mobil cihaz kaybolursa oturum uzaktan sonlandırılabilmeli.
• Kritik işlemler için ek doğrulama tercih edilmeli.
• Şifreler WhatsApp grubunda veya kâğıtta paylaşılmamalı.

Aydınlatma, Açık Rıza ve Veri İşleme Mantığı

Asansör firmalarının en sık karıştırdığı konulardan biri aydınlatma ve açık rızadır. Aydınlatma, kişiye verisinin hangi amaçla işlendiğini açıklamaktır. Açık rıza ise her durumda gerekli olan otomatik bir onay değildir; ancak kanunda sayılan diğer işleme şartları yoksa gündeme gelir.

KVKK’ya göre kişisel verilerin işlenebilmesi için kanunda yer alan işleme şartlarından birinin bulunması gerekir; açık rıza bu şartlardan yalnızca biridir. ([KVKK][4]) Ayrıca aydınlatma yükümlülüğü kapsamında veri sorumlusunun kimliği, verinin hangi amaçla işleneceği, kimlere aktarılabileceği, toplama yöntemi, hukuki sebep ve ilgili kişinin hakları hakkında bilgi verilmesi gerekir. ([KVKK][5])

2026 yılında yayımlanan Kurul ilke kararında, açık rıza ve aydınlatma metinlerinin iç içe tek metin gibi sunulmaması gerektiği açıkça vurgulanmıştır. Aydınlatma yapıldığına dair kişilerden onay veya rıza istenmesi de doğru bir uygulama değildir. ([KVKK][6])

Asansör firması açısından bunun anlamı şudur:

• Bina yöneticisine SMS gönderilecekse bunun amacı net olmalı.
• Teknisyen konumu takip ediliyorsa çalışan bilgilendirilmeli.
• QR arıza bildirimi yapan kişinin telefonu alınıyorsa neden alındığı açıklanmalı.
• Borç hatırlatma mesajı gönderiliyorsa yanlış kişiye gitmemesi için kayıtlar güncel tutulmalı.
• Aydınlatma metni ile açık rıza metni birbirine karıştırılmamalı.

KVKK uyumu, “herkesten her şey için onay aldım” anlayışı değildir. Doğru olan; veriyi meşru amaçla, sınırlı şekilde, şeffaf ve güvenli biçimde işlemektir.

Yedekleme ve Veri Güvenliği Nasıl Kurgulanmalı?

Asansör bakım firmaları için veri kaybı sadece teknik bir sorun değildir; ticari ve hukuki sonuçlar doğurabilir. Bakım geçmişi, arıza kayıtları, tahsilat bilgileri ve sözleşmeler kaybolursa hem müşteri güveni zedelenir hem de geçmiş işlemleri ispatlamak zorlaşır.

KVKK’nın veri güvenliğine ilişkin yükümlülükleri kapsamında veri sorumlusunun kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, ayrıca verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alması gerekir. ([KVKK][7])

İyi bir asansör yazılımında yedekleme tarafında şu noktalar aranmalıdır:

Kontrol Noktası	Neden Önemli?	Pratik Beklenti
Düzenli yedekleme	Sistem arızasında veri kaybını önler	Otomatik ve periyodik yedek
Geri yükleme testi	Yedeğin gerçekten çalıştığını gösterir	Belirli aralıklarla test
Erişim kontrolü	Yedeklere herkes ulaşmamalı	Sınırlı yetki
Şifreli aktarım	Veri taşınırken korunur	Güvenli bağlantı
Versiyonlama	Hatalı silme veya değişiklikte geri dönüş sağlar	Eski kayıt sürümleri
Saklama politikası	Gereksiz verinin süresiz tutulmasını önler	Süre ve amaç bazlı saklama

Burada önemli bir ayrım vardır: Yedek almak kadar, yedeğe kimlerin eriştiği de önemlidir. Örneğin tüm müşteri listesini içeren bir yedek dosyanın bilgisayara indirilip masaüstünde tutulması ciddi bir risktir. Bu nedenle yazılımın dışa aktarma ve raporlama yetkileri de kontrol altında olmalıdır.

Saha Operasyonunda KVKK’ya Uygun Kullanım Örnekleri

QR Kod ile Arıza Bildirimi

Asansör içindeki QR kod sayesinde bina sakini veya yönetici arıza bildirebilir. Bu süreç hızlıdır; ancak formda gereksiz veri istenmemelidir. Arıza bildirimi için çoğu zaman ad-soyad, telefon, bina ve açıklama yeterlidir. T.C. kimlik numarası, doğum tarihi veya özel bilgi istenmesi genel uygulamada gereksizdir.

Teknisyen Konum Takibi

Teknisyen konumu, rota planlama, acil arıza yönlendirme ve iş güvenliği amacıyla kullanılabilir. Fakat bu takip sınırsız ve belirsiz olmamalıdır. Çalışana hangi amaçla konum alındığı, ne zaman izlendiği ve kimlerin görebileceği açıkça anlatılmalıdır. Konum takibi, iş organizasyonu için gerekli sınırda kalmalıdır.

Bakım Fotoğrafları ve Açıklama Alanları

Bakım fotoğrafı denetim ve ispat için faydalıdır. Ancak fotoğrafta apartman sakini, araç plakası, özel alan veya gereksiz kişisel bilgi görünüyorsa risk oluşabilir. Teknisyenler, bakım fotoğrafı çekerken yalnızca teknik ekipmanı ve yapılan işi gösterecek şekilde hareket etmelidir.

SMS ve WhatsApp Bildirimleri

Bakım yapıldı bildirimi, arıza durum güncellemesi veya borç hatırlatma mesajı gönderirken alıcı seçimi dikkatli yapılmalıdır. Özellikle site yönetimlerinde cari hesap başka, blok yöneticisi başka kişi olabilir. Yazılım, “mesaj cariye mi, bina yöneticisine mi, ilgili blok yetkilisine mi gidecek?” ayrımını net yapabilmelidir.

Bu noktada Asansorex gibi yazılımlarda bakım, arıza, cari ve bina kayıtlarının birbirine bağlı tutulması; SMS veya bildirim gönderirken yanlış kişiye bilgi gitme riskini azaltmaya yardımcı olur. Özellikle çok bloklu sitelerde doğru alıcı seçimi, KVKK kadar müşteri memnuniyeti açısından da kritiktir.

Yazılım Seçerken Sorulması Gereken KVKK Soruları

Bir asansör bakım yazılımı satın almadan önce yalnızca fiyat, modül sayısı veya mobil uygulama olup olmadığına bakmak yeterli değildir. KVKK açısından şu sorular mutlaka sorulmalıdır:

1. Kullanıcı yetkileri rol bazlı ayrılabiliyor mu?
2. Eski personelin erişimi kolayca kapatılabiliyor mu?
3. İşlem geçmişi tutuluyor mu?
4. Veriler düzenli yedekleniyor mu?
5. Yedeklerden geri dönüş testi yapılıyor mu?
6. Müşteri, bina ve cari bilgileri ayrı yetkilerle sınırlandırılabiliyor mu?
7. SMS ve bildirimlerde doğru alıcı seçimi yapılabiliyor mu?
8. Veriler dışa aktarılırken yetki kontrolü var mı?
9. Bakım ve arıza kayıtları sonradan denetlenebilir mi?
10. Aydınlatma metinleri ve kullanıcı bilgilendirme süreçleri firmaya göre düzenlenebiliyor mu?

Ayrıca firma sahibinin kendi iç sürecini de belirlemesi gerekir. En iyi yazılım bile, tüm personel aynı şifreyi kullanıyorsa veya müşteri listesi sürekli dışarı aktarılıyorsa tek başına yeterli olmaz.

Sıkça Sorulan Sorular

KVKK uyumlu asansör yazılımı kullanmak zorunlu mu?

Belirli bir yazılımı kullanmak zorunlu değildir. Ancak asansör firması kişisel veri işliyorsa, bu verileri güvenli ve hukuka uygun şekilde yönetmekle yükümlüdür. Yazılım kullanmak bu yükümlülüğü düzenli, izlenebilir ve denetlenebilir hale getirir.

Teknisyen konum takibi KVKK’ya aykırı mı?

Teknisyen konum takibi tek başına yasak değildir. Ancak amaç açık olmalı, çalışan bilgilendirilmeli ve takip işin gerektirdiği sınırda kalmalıdır. Sürekli, belirsiz ve amacı açıklanmayan takip risklidir.

Bina yöneticisine borç SMS’i göndermek sorun olur mu?

Doğru kişiye, doğru amaçla ve gerekli bilgiyle gönderildiğinde genel uygulamada mümkündür. Ancak mesaj yanlış kişiye giderse veya gereğinden fazla finansal detay içerirse veri güvenliği riski doğabilir. Bu nedenle cari, bina ve yönetici kayıtları güncel tutulmalıdır.

Bakım fotoğrafları kişisel veri sayılır mı?

Fotoğrafta kişi, plaka, daire kapısı, özel alan veya kişiyi belirlenebilir kılan başka bilgiler varsa kişisel veri gündeme gelebilir. Bu yüzden bakım fotoğrafları teknik ekipmana odaklanmalı, gereksiz kişisel görüntülerden kaçınılmalıdır.

VERBİS kaydı her asansör firması için zorunlu mu?

Her firma için otomatik olarak zorunlu demek doğru değildir. VERBİS yükümlülüğü; çalışan sayısı, mali bilanço, faaliyet konusu ve işlenen veri niteliği gibi kriterlere göre ayrıca değerlendirilmelidir. Bu konuda güncel Kurum duyuruları ve gerekirse uzman görüşü dikkate alınmalıdır.

KVKK uyumu sadece yazılım sağlayıcısının sorumluluğu mu?

Hayır. Yazılım sağlayıcısı teknik altyapı ve güvenlik özellikleri sunabilir; ancak müşteri verilerini hangi amaçla işlediğini, kimlere yetki verdiğini, ne kadar süre sakladığını ve çalışanlarını nasıl bilgilendirdiğini asansör firması da yönetmelidir.

Özet

KVKK uyumlu asansör yazılımı; rol bazlı erişim, işlem kayıtları, güvenli yedekleme, doğru alıcı yönetimi, kullanıcı bazlı yetki, veri minimizasyonu ve aydınlatma süreçlerini birlikte ele almalıdır. Asansör bakım firmaları için en büyük risklerden biri, müşteri ve saha verilerinin dağınık kanallarda kontrolsüz şekilde tutulmasıdır. WhatsApp mesajları, Excel listeleri, kâğıt formlar ve kişisel telefonlar büyüyen firmalarda veri güvenliği zafiyeti oluşturabilir.

Doğru yazılım seçimi ise firmaya iki yönlü fayda sağlar: Bir yandan bakım, arıza, finans ve sözleşme süreçleri düzenlenir; diğer yandan kişisel veriler daha kontrollü yönetilir. Asansorex gibi asansör bakım takip yazılımları, bakım kayıtlarını, müşteri bilgilerini, teknisyen görevlerini ve bildirim süreçlerini tek merkezde toplayarak firmanın daha düzenli ve izlenebilir çalışmasına katkı sağlar. KVKK uyumu için nihai sorumluluk firmanın kendi süreçleriyle birlikte değerlendirilmelidir; ancak doğru yazılım bu sürecin en güçlü dayanaklarından biridir.