
Hukuk Bürosunda Veri Envanteri Hazırlama
Hukuk bürosunda veri envanteri hazırlama rehberi: veri kategorileri, amaç, hukuki sebep, saklama ve güvenlik alanlarını adım adım kurmanın yolu.

İçindekiler
- Veri Envanteri Nedir ve Hukuk Bürosu İçin Neden Gerekli?
- Envanterin Dayanağı: KVKK'nın İlgili Maddeleri
- Büroda Hangi Veri Kategorileri İşlenir?
- Envanter Tablosunda Hangi Alanlar Bulunmalı?
- Adım Adım Veri Envanteri Nasıl Hazırlanır?
- Özel Nitelikli Veriler ve Büroya Özgü Durumlar
- Saklama, İmha ve Güvenlik Tedbirlerini Envantere Bağlama
- MÜHLET ile Tebligat ve Süre Verisini Düzenli Tutmak
- Veri Envanteri Hazırlarken Sık Yapılan Hatalar
- Sık Sorulan Sorular
Veri envanteri, hukuk bürosunun hangi kişisel verileri, kimlerden, hangi amaçla, hangi hukuki sebeple, ne kadar süre ve kimlerle paylaşarak işlediğini tek tabloda gösteren kayıttır. Hazırlamak için önce büronun süreçlerini (müvekkil kabulü, dosya takibi, tebligat, duruşma, tahsilat) çıkarır, her süreçteki verileri kategorilere ayırır, sonra her satıra amaç, hukuki sebep, saklama süresi, alıcı grubu ve güvenlik tedbiri yazarsınız. Envanter; KVKK m.4 ilkelerinin, m.5 ve m.6 işleme şartlarının, m.10 aydınlatma yükümlülüğünün, m.7 imha düzeninin ve m.12 güvenlik tedbirlerinin pratikteki dayanağıdır. Bir kez kurulur, büro değiştikçe güncellenir.
Veri Envanteri Nedir ve Hukuk Bürosu İçin Neden Gerekli?

Bir hukuk bürosu, kişisel veriyle en yoğun çalışan meslek gruplarından biridir. Müvekkilin kimlik ve iletişim bilgileri, karşı tarafın bilgileri, tanıkların beyanları, sağlık raporları, mali kayıtlar, tebligat içerikleri ve duruşma tutanakları büronun gündelik malzemesidir. Bu verilerin çoğu dosyayla birlikte gelir, dosyayla birlikte dolaşır ve çoğu zaman kimin elinde olduğu bile net değildir. Veri envanteri bu belirsizliği ortadan kaldırmak için vardır: büronun elindeki veriyi görünür, sorgulanabilir ve yönetilebilir hale getirir.
Envanterin ilk faydası, yükümlülüklerin nereden başlayacağını göstermesidir. Aydınlatma metnini yazabilmek için hangi verinin hangi amaçla işlendiğini bilmeniz gerekir. İmha politikası yazabilmek için hangi verinin hangi arşivde, hangi ortamda durduğunu bilmeniz gerekir. Güvenlik tedbirlerini seçebilmek için hangi verinin daha hassas olduğunu bilmeniz gerekir. Envanter olmadan bu belgelerin hepsi genel ve havada kalan metinlere dönüşür; envanterle birlikte ise büronun gerçek işleyişini yansıtan, denetimde ve müvekkil sorusunda savunulabilir belgeler olur.
İkinci fayda, büro içi sorumluluğun netleşmesidir. Örneğin Ankara'da icra ağırlıklı çalışan bir avukat düşünün: bir ortak, iki avukat, bir sekreter ve bir stajyerle çalışıyor. Müvekkil bilgileri sekreterin masaüstünde bir klasörde, tebligat çıktıları dosya kapaklarında, borçlu bilgileri avukatın telefonundaki notlarda, tahsilat dekontları ise muhasebeci ile paylaşılan bir klasörde duruyor. Bu büroda kimse kötü niyetli değildir; ancak aynı müvekkil verisi dört ayrı yerde, dört ayrı kişinin sorumluluğunda ve hiçbir yerde kayıtlı olmayan bir saklama kuralıyla yaşamaktadır. Envanter çalışması bu dört yeri tek tabloya taşır ve her satırın sorumlusunu yazar.
Üçüncü fayda ise avukatlık mesleğine özgüdür. Avukat, mesleği gereği müvekkil sırrını korumakla yükümlüdür; kişisel verilerin korunması düzeni bu meslek sırrı yükümlülüğünün yerine geçmez, onunla birlikte çalışır. Envanter, meslek sırrının fiilen nerede korunduğunu ve nerede zayıf kaldığını gösteren pratik bir haritadır. Bu yüzden envanteri yalnızca bir mevzuat evrakı gibi değil, büronun risk haritası gibi okumak daha doğrudur.
Envanterin Dayanağı: KVKK'nın İlgili Maddeleri

Envanter alanlarını anlamlı doldurabilmek için her alanın hangi kanuni yükümlülüğe hizmet ettiğini bilmek gerekir. Bu yazıda yalnızca büro pratiğinde doğrudan karşılığı olan maddeleri ele alıyoruz. Her biri envanterde bir sütuna ya da bir kontrol sorusuna dönüşür.
KVKK m.4, kişisel verilerin işlenmesine ilişkin genel ilkeleri düzenler: hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme. Envanterdeki amaç ve saklama süresi sütunları doğrudan bu ilkelerden doğar. Bir verinin hangi amaçla toplandığını yazamıyorsanız, o veriyi toplamanın dayanağı da yoktur.
KVKK m.5, kişisel verilerin hangi şartlarda işlenebileceğini sayar; m.6 ise özel nitelikli kişisel veriler için daha sıkı bir rejim getirir. Envanterdeki hukuki sebep sütunu bu iki maddeye bağlanır. Hukuk bürosunda sık karşılaşılan sebepler arasında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve gerektiğinde açık rıza yer alır. Hangi satırda hangi sebebin geçerli olduğunu somut işleme göre değerlendirmek gerekir; tek bir sebebi bütün büroya yapıştırmak yanlış bir kısa yoldur.
KVKK m.10, veri sorumlusunun ilgili kişileri aydınlatma yükümlülüğünü düzenler. Envanter, aydınlatma metninin ham maddesidir: hangi ilgili kişi grubunun hangi verisinin hangi amaçla işlendiği tabloda yazılıdır, metin bu tablodan türetilir. KVKK m.7, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesi, yok edilmesi veya anonim hale getirilmesini düzenler; envanterdeki saklama ve imha sütunu bu madde için vardır. KVKK m.12 ise veri güvenliğine ilişkin yükümlülükleri kapsar: hukuka aykırı işlemenin ve erişimin önlenmesi, verilerin muhafazası için uygun güvenlik düzeyinin sağlanması. Güvenlik tedbirleri sütunu bu maddeye bağlanır. Son olarak KVKK m.16, Veri Sorumluları Sicili'ne ilişkin düzenlemeyi içerir; sicile kayıt yükümlülüğünün büronuz için geçerli olup olmadığını ve bildirimde istenen bilgileri güncel düzenlemelerden kontrol etmelisiniz. Envanter, o bildirimde gereken bilgilerin zaten elinizde hazır bulunmasını sağlar.
Büroda Hangi Veri Kategorileri İşlenir?

Envanterin en kritik tasarım kararı, veriyi hangi kategorilere böleceğinizdir. Çok ince bölerseniz tablo yüzlerce satıra çıkar ve kimse güncellemez; çok kaba bölerseniz tablo hiçbir şeyi ayırt etmez. Pratikte büronun iş akışına paralel, on ila yirmi civarı kategori işe yarar. Kategori, "aynı amaçla, aynı hukuki sebeple, aynı kişilerce işlenen ve aynı kurallarla saklanan veri kümesi" olarak düşünülmelidir.
Kimlik ve iletişim verileri
Müvekkilin ve karşı tarafın ad soyadı, kimlik numarası, adresi, telefonu ve e-posta adresi en temel kategoridir. Vekâlet sözleşmesi kurulurken, dava dilekçesi hazırlanırken, tebligat ve icra işlemleri yürütülürken kullanılır. Aynı veri farklı süreçlerde farklı amaçla da kullanılabilir; envanterde bunu tek satırda tutmak yerine amaç bazında ayırmak, aydınlatma metni için daha sağlıklıdır.
Dosya, tebligat ve süre verileri
Dava ve icra dosyalarının esas numaraları, tarafları, tebligat içerikleri, tebliğ tarihleri, süreler ve duruşma tarihleri ayrı bir kategoridir. Bu kategori hem kişisel veri içerir hem de büronun sorumluluk riskini taşır; çünkü yanlış kaydedilmiş bir tebliğ tarihi doğrudan hak kaybına yol açar. Envanterde bu kategoriyi ayrı tutmak, güvenlik ve erişim kurallarının da ayrı tanımlanmasını kolaylaştırır.
Mali ve idari kayıtlar
Vekâlet ücreti, masraf avansı, tahsilat dekontları, banka hesap bilgileri ve fatura verileri mali kategoridir. Bu veriler çoğu zaman büro dışındaki alıcılarla, örneğin mali müşavirle, paylaşılır; dolayısıyla alıcı grubu sütunu bu kategoride özellikle dikkatle doldurulmalıdır. Bunların yanında büro personeline ait özlük verileri, stajyer ve çalışan kayıtları, ziyaretçi ve başvuru bilgileri de ayrı satırlar olarak yer alır.
Kategori listesini çıkarırken büro çalışanlarına sormanız gereken pratik soru şudur: "Bir müvekkil büroya ilk geldiğinde ve dosya kapanıp arşive kalktığında, onun hakkında hangi bilgiler hangi ortamlarda duruyor?" Bu soruya verilen cevaplar, tablonun çiğ malzemesidir; kategori isimleri daha sonra bu cevapların sadeleştirilmesiyle oluşur.
Envanter Tablosunda Hangi Alanlar Bulunmalı?

Envanterin iskeleti sütunlardan oluşur. Her sütunun varlık sebebi bir kanuni yükümlülüğe bağlıdır; bu yüzden sütun eklemek ya da çıkarmak keyfî bir tasarım kararı değildir. Aşağıdaki tablo, hukuk bürosu için yeterli ve sürdürülebilir bir çekirdek alan setini ve her alanın neye hizmet ettiğini özetler. Sütunların hepsini her satırda eksiksiz doldurmak, envanterin kullanışlı olmasının ön şartıdır.
| Alan | Ne yazılır? | Hangi yükümlülüğe hizmet eder? |
|---|---|---|
| Veri kategorisi | Kimlik, iletişim, dosya, mali gibi veri kümesinin adı ve kapsamı | m.4 (ölçülülük, doğruluk) |
| İlgili kişi grubu | Müvekkil, karşı taraf, tanık, çalışan, stajyer, ziyaretçi | m.10 (aydınlatma) |
| İşleme amacı | Vekâlet ilişkisinin yürütülmesi, dosya takibi, tahsilat gibi belirli amaç | m.4 (belirli, açık, meşru amaç) |
| Hukuki sebep | İlgili işleme için geçerli olan m.5 veya m.6 şartı | m.5, m.6 |
| Saklama süresi | İlgili mevzuattaki veya amacın gerektirdiği süre ve imha yöntemi | m.4, m.7 |
| Alıcı grupları | Verinin aktarıldığı kişi veya kurum grupları | m.10 (aydınlatma) |
| Güvenlik tedbirleri | Erişim yetkisi, şifreleme, yedekleme, fiziksel koruma | m.12 |
Bu alanlar arasında en çok hata yapılan ikisi amaç ve saklama süresidir. Amaç sütununa "hukuki hizmet sunmak" gibi tek cümlelik genel bir ifade yazmak, m.4'teki "belirli, açık ve meşru amaç" ilkesini karşılamaz. Daha iyisi, her satırda işlemenin somut fonksiyonunu yazmaktır: vekâlet sözleşmesinin kurulması, dava dilekçesinin hazırlanması, tebligat takibi, ücret tahsili gibi. Saklama süresi sütununda ise ilgili mevzuatın öngördüğü süreyi ya da yoksa amacın gerektirdiği süreyi gerekçesiyle birlikte yazmalı, tek bir süreyi bütün veriye uygulamamalısınız. Bu yazıda süre rakamı vermiyoruz; çünkü doğru süre verinin türüne ve ilgili mevzuata göre belirlenir ve büronun kendi saklama politikasında gerekçelendirilmelidir.
Alıcı grupları sütununda tek tek kişi adı yerine grup tanımı yazılır: mahkemeler ve icra daireleri, bilirkişiler, mali müşavir, bilişim hizmeti sağlayıcıları, müvekkilin kendisi veya yetkilendirdiği kişiler. Burada önemli olan, verinin büro dışına çıktığı her noktanın görünür olmasıdır. Büro içi paylaşım ayrıdır ve rol bazlı erişim kuralıyla ayrıca tanımlanır. Güvenlik tedbirleri sütunu ise "güvenli saklıyoruz" gibi belirsiz ifadelerle değil, uygulanan tedbirin türüyle doldurulmalıdır: kimlerin erişebildiği, hangi ortamda tutulduğu, yedeğin nasıl alındığı, fiziksel dosyaların hangi dolapta durduğu.
Adım Adım Veri Envanteri Nasıl Hazırlanır?

Teoriden pratiğe geçerken en önemli ilke, envanteri tek oturumda ve tek kişinin hafızasından yazmamaktır. İyi bir envanter, büronun süreçlerini yürüten herkesin katkısıyla çıkar. Aşağıdaki sıra, küçük ve orta ölçekli bir büroda birkaç haftalık bir çalışmayla uygulanabilir.
- Süreçleri listeleyin. Müvekkil kabulü, vekâlet sözleşmesi, dava ve icra takibi, tebligat işlemleri, duruşma yönetimi, tahsilat, personel ve stajyer işlemleri gibi büronun tüm iş akışlarını tek tek yazın.
- Her süreçteki verileri çıkarın. Süreci fiilen yürüten kişiyle konuşarak hangi bilginin alındığını, nerede tutulduğunu ve kime gittiğini not edin.
- Verileri kategorilere ayırın. Aynı amaçla, aynı kişilerce işlenen ve aynı kurallara tabi veriyi tek kategoride toplayın; özel nitelikli verileri ayrı işaretleyin.
- Alanları doldurun. Her kategori için amaç, hukuki sebep, ilgili kişi grubu, saklama süresi, alıcı grupları ve güvenlik tedbirini yazın; bilmediğiniz hücreleri boş bırakmak yerine "araştırılacak" diye işaretleyin.
- Boşlukları ve riskleri belirleyin. Hukuki sebebi net olmayan, saklama süresi belirsiz veya güvenlik tedbiri zayıf satırları öncelik sırasına koyun.
- Metinleri envanterden türetin. Aydınlatma metnini, saklama ve imha politikasını ve güvenlik tedbirleri listesini tablodan çıkarın.
- Güncelleme düzenini kurun. Yeni bir araç, yeni bir hizmet sağlayıcı veya yeni bir süreç eklendiğinde envanterin güncellenmesini büro kuralı haline getirin.
Bu adımların en çok ihmal edileni sondaki güncelleme adımıdır. Envanter bir kez doldurulup rafa kaldırıldığında, birkaç ay içinde büronun gerçek işleyişinden kopar. Yeni bir bulut hizmeti kullanmaya başladığınızda, yeni bir mali müşavirle çalıştığınızda ya da büroya yeni bir stajyer katıldığında tabloyu açıp ilgili satırı güncellemek, yılda bir kez toplu revizyon yapmaktan çok daha az emek gerektirir. Bunu sağlamanın en kolay yolu, her yeni süreç veya araç talebinde "envantere işlendi mi?" sorusunu rutin bir kontrol maddesi haline getirmektir.
Çalışma sırasında küçük bir not şablonu işinizi kolaylaştırır. Her süreç görüşmesinde aşağıdaki gibi kısa bir kayıt tutarsanız, sonradan tabloya aktarmak dakikalar alır.
Süreç: Tebligat takibi
Veri: dosya bilgisi, taraf adları, tebliğ tarihi, süre
İlgili kişi: müvekkil, karşı taraf
Amaç ve sebep: dosya takibi, hakkın korunması
Nerede/kimde: büro sistemi, sorumlu avukat ve sekreter
Büro dışı alıcı: mahkeme, icra dairesi
Özel Nitelikli Veriler ve Büroya Özgü Durumlar

Hukuk bürosunu diğer işletmelerden ayıran, özel nitelikli verinin gündelik işin içinde olmasıdır. KVKK m.6 kapsamına giren veriler arasında sağlık bilgileri, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler, dernek ve sendika üyeliği, din ve mezhep gibi bilgiler sayılır. Ceza dosyasında sanık hakkındaki bilgiler, iş davasında sağlık raporları, aile hukukunda çocukların ve eşlerin bilgileri, tazminat davasında tedavi evrakı doğrudan bu kategoriye girer. Bu verilerin envanterde ayrı satır veya ayrı işaretle tutulması, hem daha sıkı hukuki sebep değerlendirmesi hem de daha güçlü güvenlik tedbiri gerektirdiği için önemlidir.
Özel nitelikli veri satırında hukuki sebebi yazarken m.6'daki şartları esas almak gerekir; m.5'teki genel şartları buraya kopyalamak yanlış olur. Bu satırlarda ayrıca erişim yetkisinin dar tutulması, verinin mümkünse yalnızca dosyadan sorumlu avukat ve görevlendirilmiş personelce görülebilmesi, taşınabilir ortamlarda ek koruma uygulanması envanterin güvenlik sütununda açıkça görünmelidir. m.12'nin aradığı "uygun güvenlik düzeyi" kavramı, verinin hassasiyetiyle orantılı olarak okunur: bir müvekkilin telefon numarası ile sağlık raporu aynı tedbirle korunmaz.
Karşı taraf ve üçüncü kişilerin verileri
Büro yalnızca müvekkilin değil, karşı tarafın, tanıkların ve dosyada adı geçen üçüncü kişilerin verisini de işler. Bu kişilerle büronun doğrudan bir sözleşme ilişkisi yoktur; işleme çoğunlukla bir hakkın tesisi, kullanılması veya korunması için gereklidir. Envanterde bu ilgili kişi gruplarını ayrı yazmak, aydınlatma yükümlülüğünün kapsamını tartışırken ve ilgili kişi başvurularını cevaplarken işinizi kolaylaştırır. Başvuruda bulunan kişiye hangi verisinin hangi amaçla işlendiğini söyleyebilmek için tablonun hazır olması gerekir; ancak her başvuruda meslek sırrı ve dosyanın niteliği ayrıca değerlendirilir.
Çalışan, stajyer ve ortak yapı
Bürodaki kişilerin kendi özlük verileri de envanterin parçasıdır. Stajyerlerin ve sekreterin dosya verilerine hangi kapsamda erişebildiği, rol bazlı yetki mantığıyla tabloya yazılmalıdır. Ortak büro yapılarında ise her ortağın kendi müvekkil verisi ile büronun ortak verisi arasındaki ayrımı belirleyip kimin hangi veriden sorumlu olduğunu netleştirmek gerekir. Bu ayrımın yapılmaması, bir ortak ayrıldığında verilerin kime ait olduğu ve nasıl taşınacağı konusunda ciddi belirsizlik yaratır.
Saklama, İmha ve Güvenlik Tedbirlerini Envantere Bağlama

Envanterin sonundaki iki sütun, yani saklama ve güvenlik, büroda en çok emek isteyen kısımdır; çünkü burada tablodan eyleme geçilir. Saklama süresi sütunu KVKK m.4'teki "gerekli olan süre kadar muhafaza" ilkesini ve m.7'deki silme, yok etme ve anonim hale getirme düzenini birleştirir. Büroda bu sütunu doldurmanın zorluğu, avukatlık işinde dosyanın bitmesinin verinin işlevinin bitmesi anlamına gelmemesidir. Bir dosya kapandıktan sonra da sorumluluk, zamanaşımı ve ispat gibi sebeplerle bazı belgelerin tutulması gerekebilir. Bu yüzden saklama süresi, "dosya kapanınca imha" gibi basit bir kuralla değil, veri türü ve ilgili mevzuat bazında gerekçelendirilerek yazılmalıdır.
İmha tarafında önemli olan, kararın tek tek dosyalarda değil, bir düzenle verilmesidir. Periyodik bir imha kontrolü belirlemek, hangi verinin süresinin dolduğunu envanterdeki saklama sütunundan okumak ve imhayı kayıt altına almak, m.7'nin pratik karşılığıdır. Fiziksel dosyalarda imha yöntemi ile elektronik ortamdaki imha yöntemi birbirinden farklıdır; her ikisini de envanterde ayrı yazın. Elektronik ortamda yalnızca silmek yerine, yedeklerdeki ve paylaşılan klasörlerdeki kopyaların da dikkate alınması gerekir.
Güvenlik tarafında m.12, sizden "uygun güvenlik düzeyi" bekler. Bu düzey sabit bir kontrol listesi değil, verinin niteliğine ve büronun yapısına göre kurulan bir tedbirler bütünüdür. Envanterdeki güvenlik sütunu, bu tedbirlerin hangi veri kategorisine hangi şekilde uygulandığını gösterir ve eksikleri doğrudan görünür kılar. Aşağıdaki kontrol listesi, bu sütunu doldururken sormanız gereken temel soruları özetler.
- ✓ Bu veriye kimler erişebilir ve bu erişim rol bazında sınırlandırılmış mı?
- ✓ Veri hangi ortamlarda duruyor: büro sistemi, kişisel cihaz, e-posta, fiziksel dolap?
- ✓ Yedekleme düzenli alınıyor mu ve yedeklerin erişimi ayrıca korunuyor mu?
- ✓ Cihaz kaybı veya yetkisiz erişim durumunda uygulanacak adımlar tanımlı mı?
- ✓ Hizmet sağlayıcılarla veri korumaya ilişkin yazılı düzen var mı?
MÜHLET ile Tebligat ve Süre Verisini Düzenli Tutmak

Envanterde en dinamik ve en risk taşıyan kategori, tebligat ve süre verisidir. Bu veri her gün yenilenir, yanlış kaydı doğrudan hak kaybı üretir ve çoğu büroda dağınık biçimde, farklı kişilerin elinde tutulur. Bu kategoriyi tek bir yerde toplamak, envanterdeki ilgili satırın güvenlik ve erişim sütunlarını doldurmayı da kolaylaştırır.
MÜHLET, bu kategoride bürolara yardımcı olmak için tasarlanmıştır. UETS'e düşen e-tebligatları tarayıcı eklentisiyle, avukatın kendi bilgisayarında ve kendi oturumuyla otomatik alır; şifre MÜHLET'e verilmez ve sunucular UETS'e bağlanmaz. Yapay zekâ tebligatı analiz ederek mahkemeyi, esas numarasını, tarafları ve tebligat türünü çıkarır; her çıktı bağımsız bir usul kuralı motoruyla doğrulanır ve güven düşükse avukattan onay ister. Süreler Türk adli takvimine göre, adli tatil, resmî tatil ve hafta sonu düzeltmeleriyle hesaplanır; son güne kadar kademeli olarak e-posta, SMS ve uygulama veya tarayıcı bildirimiyle hatırlatma yapılır. Bu akışların ayrıntıları için UETS entegrasyonu, yapay zekâ tebligat analizi, süre takibi ve bildirim sistemi sayfalarına bakabilirsiniz.
Büro yönetimi açısından önemli olan noktalar da şunlardır: büro için rol bazlı yetki (ortak, avukat, sekreter, stajyer) tanımlanabilir; böylece envanterin erişim sütununda "kim neyi görür" sorusunun cevabı sistemde karşılık bulur. Veriler Türkiye'de barındırılır ve MÜHLET KVKK uyumlu çalışacak şekilde kurgulanmıştır. Bunun envanterinizi sizin yerinize hazırlamadığını da belirtmek gerekir: aydınlatma, hukuki sebep ve saklama kararları büronun sorumluluğundadır. MÜHLET'in rolü, tebligat ve süre kategorisini dağınık notlardan çıkarıp denetlenebilir bir akışa taşımaktır. Denemek için MÜHLET'i inceleyebilir, ilk kullanımda verilen ücretsiz deneme kredisiyle kendi iş akışınızda görebilirsiniz; kredi modeli için fiyatlar sayfası ve süre hesabını ayrıca denemek için ücretsiz hesaplama araçları uygundur.
Veri Envanteri Hazırlarken Sık Yapılan Hatalar

İlk ve en yaygın hata, envanteri bir kopya şablondan doldurmaktır. İnternetten bulunan hazır bir tablo yardımcı olabilir; ancak büronun gerçek süreçlerine dokunmadan sütunları genel ifadelerle doldurmak, belgenin kağıt üzerinde var olup uygulamada karşılığı olmamasına yol açar. Envanter, büronun gerçekte yaptığı işi anlatmalıdır; yapmak istediği ya da yapması gerektiğini düşündüğü işi değil. Gerçeği yansıtmayan bir envanter, denetim ya da ilgili kişi başvurusu sırasında büronun aleyhine döner.
İkinci hata, hukuki sebebi toptan yazmaktır. Bütün büro işlemlerini tek bir sebebe, örneğin açık rızaya bağlamak, hem gereksiz hem de zayıf bir tercihtir. Çoğu işleme sözleşmenin ifası, hukuki yükümlülük veya bir hakkın korunması gibi farklı sebeplere dayanır ve bu sebepler satır bazında değerlendirilmelidir. Rıza gereken satırlarda ise rızanın belirli bir konuya ilişkin ve özgür iradeyle verildiği ayrıca kayıt altına alınmalıdır.
Üçüncü hata, büro dışına çıkan veriyi atlamaktır. Mali müşavire giden dekontlar, bilişim hizmeti sağlayıcısında duran yedekler, dosyanın bir kısmını paylaşılan bir klasörde tutan çalışma arkadaşları envanterde görünmezse alıcı sütunu eksik kalır. Dördüncü hata, saklama süresini sabit bir kuralla geçiştirmek ve imhayı hiç uygulamamaktır; envanterde süre yazılı olduğu halde süresi dolan verinin yıllarca sistemde kalması, m.4 ve m.7 bakımından zayıf bir görüntü yaratır. Beşinci hata ise envanteri bir kişiye bırakmaktır: o kişi ayrıldığında ya da işin başından çekildiğinde belge sahipsiz kalır. Envanterin sorumlusunu ve güncelleme sorumlularını büro kuralı olarak yazın.
Bu hataların hepsinin ortak noktası, envanterin bir "evrak" olarak görülmesidir. Envanter, büronun veriyle ilişkisini düzenleyen bir çalışma aracıdır; doğru kurulduğunda aydınlatma, imha, güvenlik ve sicil bildirimi gibi başka işleri de hızlandırır. Bu nedenle ilk sürümü küçük tutmak, sonra üzerine eklemek, baştan kusursuz ve hacimli bir tablo kurmaya çalışmaktan çok daha verimlidir.
Sık Sorulan Sorular
Her hukuk bürosu veri envanteri hazırlamak zorunda mı?
Büro kişisel veri işleyen bir veri sorumlusudur ve KVKK'nın m.4, m.10 ve m.12 gibi yükümlülüklerini yerine getirmesi gerekir. Envanter bu yükümlülüklerin ne kadarını nasıl karşıladığınızı gösteren en pratik araçtır. Sicil kaydına ilişkin yükümlülüğün (m.16) büronuz için geçerli olup olmadığını güncel düzenlemelerden ayrıca kontrol etmelisiniz.
Envanterde saklama süresi olarak kaç yıl yazmalıyım?
Tek bir süre yazmak doğru değildir. Her veri kategorisi için ilgili mevzuatın öngördüğü süreyi, yoksa amacın gerektirdiği süreyi gerekçesiyle belirlemeli ve bunu büronun saklama politikasında yazılı hale getirmelisiniz. Süre dolduğunda m.7 uyarınca silme, yok etme veya anonim hale getirme işlemini kayıt altına almanız gerekir.
Müvekkil rızası her veri işleme için gerekli mi?
Hayır. Vekâlet ilişkisinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi ve korunması gibi sebepler m.5 kapsamında rıza olmadan da işlemeyi dayandırabilir. Hangi satırda hangi sebebin geçerli olduğu somut işleme göre değerlendirilir; özel nitelikli verilerde ise m.6'daki şartlar esas alınır.
Envanter ile aydınlatma metni aynı şey mi?
Değildir. Envanter büronun iç çalışma kaydıdır; aydınlatma metni ise m.10 gereği ilgili kişiye sunulan bilgilendirmedir. İyi hazırlanmış bir envanter, aydınlatma metninin içeriğini (kimin hangi verisi, hangi amaçla, kimlere aktarılarak işleniyor) doğrudan sağlar.
Envanteri ne sıklıkla güncellemeliyim?
Sabit bir takvimden çok değişikliğe bağlı güncelleme daha sağlıklıdır: yeni bir yazılım, yeni bir hizmet sağlayıcı, yeni bir süreç veya yeni bir personel rolü eklendiğinde ilgili satırı güncelleyin. Buna ek olarak büro içinde periyodik bir gözden geçirme düzeni kurmak, unutulan satırları yakalamanıza yardım eder.
Tebligat ve süre takibi envanterde ayrı kategori olmalı mı?
Evet, ayrı tutmak mantıklıdır. Tebligat içeriği kişisel veri taşır, yanlış kayıt doğrudan hak kaybına yol açabilir ve bu veri genellikle birden fazla kişinin erişimindedir. Ayrı kategori, erişim ve güvenlik sütunlarını bu riske göre tanımlamanıza imkân verir.
Bu yazı genel bilgilendirme amaçlıdır; somut olayınız için hukuki değerlendirme gerekir.
- #veri envanteri
- #kvkk hukuk burosu
- #kisisel veri yonetimi
- #avukat uyum rehberi
- #buro yonetimi
MÜHLET
Avukatlar için süre yönetimi ve elektronik tebligat alanında uygulamaya dönük içerikler üreten MÜHLET ekibi.


