Veri Envanteri (İngilizce: Personal Data Inventory), bir kurumun hangi kişisel verileri, hangi amaçla, hangi hukuki dayanağa göre işlediğini; bu verileri kimlere aktardığını, ne kadar süre sakladığını ve hangi güvenlik önlemleriyle koruduğunu gösteren ayrıntılı kayıt demektir. Kişisel veri işleme envanteri olarak da anılır.
Envanter, KVKK uyumunun haritasıdır. Aydınlatma metinleri, saklama ve imha politikası, VERBİS beyanı ve veri güvenliği önlemleri bu haritaya göre hazırlanır. Kişisel verilerin en yoğun işlendiği birimlerden biri olan İK, envanter çalışmasının merkezinde yer alır; bu yüzden kavram İK yöneticilerini, KVKK proje ekiplerini, bilgi işlem ve hukuk birimlerini yakından ilgilendirir.
Veri Envanteri Nedir? İçeriği
Veri envanteri, Veri Sorumluları Sicili'ne ilişkin yönetmelikte tanımlanan bir kavramdır ve VERBİS kaydı yapacak veri sorumluları için kaydın dayanağını oluşturur. Kayıt yükümlüsü olmayan işverenler için de envanter, diğer KVKK yükümlülüklerini yerine getirmenin en pratik yoludur. Tipik bir envanterde şu sütunlar bulunur:
- Birim ve süreç: Veriyi işleyen departman ve faaliyet (örneğin İK – işe alım).
- Veri kategorisi: Kimlik, iletişim, özlük, mesleki deneyim, sağlık vb.
- İlgili kişi grubu: Çalışan adayı, çalışan, stajyer, eski çalışan.
- İşleme amacı: Verinin neden işlendiği.
- Hukuki dayanak: Kanunda sayılan işleme şartlarından hangisine dayanıldığı.
- Aktarım: Verinin aktarıldığı alıcı grupları (SGK, banka, bordro firması vb.), varsa yurt dışı aktarım.
- Saklama süresi: Her veri kategorisi için azami süre.
- Saklama ortamı: Fiziksel dosya, İK yazılımı, e-posta, bulut sistem.
- Güvenlik önlemleri: Erişim yetkileri, şifreleme, kilitli dolap vb.
İK Birimi İçin Örnek Envanter Satırları
Aşağıdaki tablo, envanterin nasıl görünebileceğine dair basitleştirilmiş bir örnektir:
| Süreç | Veri kategorisi | Hukuki dayanak | Alıcı grubu | Saklama ortamı |
|---|---|---|---|---|
| İşe alım | Kimlik, iletişim, mesleki deneyim | Sözleşmenin kurulması | – | Aday takip sistemi |
| Bordro | Kimlik, finans, özlük | Kanuni yükümlülük, sözleşmenin ifası | SGK, vergi dairesi, banka | Bordro yazılımı |
| İşe giriş muayenesi | Sağlık | İSG mevzuatı kapsamındaki yükümlülük | İşyeri hekimi | Kilitli dosya |
| Performans | Performans, özlük | Meşru menfaat | Yöneticiler | İK yazılımı |
| Giriş kontrolü | İşlem güvenliği, görsel | Meşru menfaat | Güvenlik firması | Kart sistemi, kamera kaydı |
Gerçek bir envanterde her satır çok daha ayrıntılıdır ve saklama süreleri, ilgili mevzuattaki yükümlülükler ile zamanaşımı süreleri dikkate alınarak belirlenir. Saklama süresi kavramı için veri saklama ve imha süresi maddemize bakabilirsiniz.
Envanter Nasıl Hazırlanır?
- Proje ekibi kurun: İK, bilgi işlem, hukuk ve veri işleyen diğer birimlerden temsilciler belirleyin.
- Süreçleri listeleyin: Her birimin yürüttüğü faaliyetleri, işe alımdan çıkışa kadar adım adım çıkarın.
- Birimlerle görüşün: Form ve şablonlar faydalıdır ama yöneticilerin kendi tablolarında tuttuğu veriler genellikle ancak görüşmelerle ortaya çıkar.
- Hukuki dayanakları eşleştirin: Her işleme faaliyetinin hangi şarta dayandığını belirleyin; dayanağı olmayan işlemleri durdurun veya düzeltin.
- Saklama sürelerini atayın: Mevzuat ve zamanaşımı sürelerine göre her kategoriye bir süre verin.
- Onaylayın ve güncel tutun: Envanteri yönetime onaylatın ve yeni sistem ya da süreç devreye girdiğinde güncelleyin.
Envanterin KVKK projesinin genel akışı içindeki yeri için KVKK uyum projesi adımları rehberimize göz atabilirsiniz.
Örnek Senaryo
Aşağıdaki durum örnek amaçlı kurgulanmıştır. Bir teknoloji şirketinin İK ekibi envanter görüşmeleri sırasında, satış müdürlerinin aday mülakat notlarını kendi bilgisayarlarındaki tablolarda tuttuğunu ve bu notların süresiz saklandığını fark eder. Bu faaliyet envantere eklenir, notların merkezi aday takip sistemine taşınmasına ve belirlenen süre sonunda silinmesine karar verilir. Böylece hem envanter gerçeği yansıtır hem de kontrolsüz veri birikimi önlenir.
Sık Karıştırılan Kavramlar
- Veri envanteri ve VERBİS kaydı: Envanter kurum içi ve ayrıntılı bir dokümandır; VERBİS kaydı bu bilgilerin kategoriler düzeyinde kamuya açık özetidir.
- Veri envanteri ve bilgi varlıkları envanteri: İkincisi bilgi güvenliği yönetiminde kullanılır ve kişisel veri içermeyen sistemleri de kapsar.
- Veri envanteri ve veri haritası: Veri haritası, verinin sistemler arasındaki akışını görselleştirir; envanterle birlikte kullanıldığında daha güçlü bir resim sunar.
İK Uygulamasında İpuçları
- Envanteri tek seferlik bir proje gibi görmeyin; yılda en az bir kez gözden geçirin.
- İK yazılımı, bordro sağlayıcısı veya izleme aracı değişikliklerinde güncellemeyi zorunlu bir adım yapın.
- E-posta kutuları ve paylaşımlı klasörler gibi "unutulan" saklama ortamlarını dahil edin.
- Envanteri aydınlatma metinleriyle karşılaştırarak tutarsızlıkları giderin.
Bu yazı genel bilgilendirme amaçlıdır; somut durumlar için uzmana danışılmalıdır. İK Partner, iş hukuku ve mevzuat uyumu hizmeti kapsamında İK süreçlerinize özel veri envanterinin hazırlanması ve güncel tutulması konusunda destek verir. İlk adımı ücretsiz bir görüşmeyle birlikte planlayabiliriz.
İK sözlüğündeki diğer terimler için İK Sözlüğü sayfamıza göz atabilirsiniz.
