KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA, KOBİ ÖLÇEĞİNDEKİ FİRMALARIN YAPMASI GEREKENLER, YÜKÜMLÜLÜKLERİ VE KONUNUN YAPTIRIM BOYUTUNA İLİŞKİN BİLGİLENDİRME

6698 sayılı Kişisel Verilerin Korunması Kanunu 07.04.2016 tarih ve 29677 sayılı Resmi Gazete’de yayımlanarak yürürlüğe girmiştir.

Kanun, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin (kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi) parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanmaktadır.

Kanunda kişisel veri; “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” şeklinde tanımlanmıştır. Bu bilgiler, belli bir kimsenin kimliği, etnik kökeni, fiziksel özellikleri, sağlık, eğitim, istihdam durumu, aile hayatı, başkaları ile yaptığı haberleşmeler, ikamet adresi, kredi kartı, kişisel düşünce ve inançları, dernek ve sendika üyelikleri, alışveriş alışkanlıkları gibi hususları da kapsamaktadır. Kanunda yer alan kişisel veri tanımı doğrultusunda gerçek bir kişiyi belirli veya belirlenebilir kılan her türlü bilginin kişisel veri olarak kabul edilmesi gerekmektedir.

Kişisel verilerin işlenmesi kavramı Kanunda, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla ilk defa elde edilmesiyle başlayan bir süreç ve devamındaki her türlü işleme, veri işleme olarak tanımlanmıştır.

Kişisel verilerin işlenme şartları ise Kanunda sayılmış olup, buna göre aşağıdaki hallerden en az birinin bulunması durumunda kişisel verilerin işlenmesi mümkündür.
• İlgili kişinin açık rızasının varlığı,
• Kanunlarda açıkça öngörülmesi,
• Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir. Tüzel kişiler, kişisel verileri işleme konusunda gerçekleştirdiği faaliyetler kapsamında bizzat kendileri “veri sorumlusu” olup, ilgili düzenlemelerde belirtilen hukuki sorumluluk tüzel kişinin bizzat şahsında doğacaktır. Bir şirket bünyesinde yer alan birimleri tüzel kişiliği bulunmadığından, bu birimlerin veri sorumlusu olması mümkün değildir.

Veri sorumlularının yükümlülükleri Kanunda belirtilmiştir. Buna göre;
• Kişisel veri işleme faaliyetinde bulunan herkes, Kanun gereği hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme genel ilkelerine uygun hareket etmelidir.
• Veri sorumluları tarafından kişisel veriler, Kanunda yer alan düzenlemelere uygun olarak, özel nitelikli kişisel veriler ise Kişisel Verileri Koruma Kurulu tarafından belirlenecek yeterli önlemler alınmak şartıyla Kanunda yer alan düzenlemelere uygun olarak işlenmelidir.
• Kanun ve ilgili diğer mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinmeli, yok edilmeli veya anonim hale getirilmelidir.
• Kişisel verilerin üçüncü kişilere aktarılmasında Kanunun 8. ve 9. maddelerinde yer alan düzenlemelere uygun olarak hareket edilmelidir.
• Kanunun 10. maddesine uygun olarak ilgili kişiler aydınlatılmalıdır.
• Kanunun 12. maddesine uygun olarak veri güvenliğini sağlamaya yönelik gerekli her türlü teknik ve idari tedbirler alınmalıdır.
• İlgili kişilerin veri sorumlularına yönelttiği başvurular Kanunun 13. maddesine uygun olarak cevaplandırılmalıdır.
• Kanunun 16. maddesi gereğince Kişisel Verileri Koruma Kurulu tarafından belirlenecek ve ilan edilecek süre içerisinde Veri Sorumluları Siciline kayıt olunmalıdır. Söz konusu tarihin Kurul tarafından belirlenerek ilan edilmesiyle veri sorumluları siciline kayıt yükümlülüğü başlayacaktır.
• Veri Sorumluları Siciline kayıt yükümlülüğü bulunan veri sorumlularının “kişisel veri işleme envanteri“ ve “kişisel veri saklama ve imha politikası” hazırlaması gerekmektedir.
Kural olarak, tüm veri sorumlularının Veri Sorumluları Siciline kaydolmaları gerekmektedir. Ayrıca, Kişisel Verileri Koruma Kuruluna, Sicile kayıt zorunluluğuna istisna getirme yetkisi verilmiştir.

Kişisel Verileri Koruma Kurulu’nun 19.07.2018 tarih ve 2018/87 sayılı kararıyla; yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar; Veri Sorumluları Siciline kayıt yükümlülüğünden istisna tutulmuştur.

Küçük ve Orta Büyüklükteki İşletmelerin Tanımı, Nitelikleri ve Sınıflandırılması Hakkında Yönetmelikte; on kişiden az yıllık çalışan istihdam eden ve yıllık net satış hasılatı veya mali bilançosundan herhangi biri "üç" milyon Türk Lirasını aşmayan işletmeler “mikro işletme”, elli kişiden az yıllık çalışan istihdam eden ve yıllık net satış hasılatı veya mali bilançosundan herhangi biri "yirmibeş" milyon Türk Lirasını aşmayan işletmeler “küçük işletme”, ikiyüzelli kişiden az yıllık çalışan istihdam eden ve yıllık net satış hasılatı veya mali bilançosundan herhangi biri "yüzyirmibeş" milyon Türk Lirasını aşmayan işletmeler “orta büyülükteki işletme” olarak tanımlanmıştır.

Bu doğrultuda, yıllık çalışan sayısı 50’den fazla ve yıllık mali bilanço toplamı 25 milyon TL’den fazla olan KOBİ’ler açısından Veri Sorumluları Siciline kayıt yükümlülüğünden istisna olmayıp Sicile kayıt yükümlülüğü ve Kişisel Veri Envanteri oluşturma zorunluluğu devam etmektedir.

Kişisel Verileri Koruma Kurulu’nun 19.07.2018 tarih ve 2018/88 sayılı kararıyla sicile kayıt yükümlülüğünün başlama tarihleri belirlenmiştir. Buna göre;
• Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları için Veri Sorumluları Siciline kayıt yükümlülüğü başlangıç tarihi 01.10.2018 ve Sicile kayıt yaptırmaları için son süre 30.09.2019,
• Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olmakla birlikte ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları için Veri Sorumluları Siciline kayıt yükümlülüğü başlangıç tarihi 01.01.2019 ve Sicile kayıt yaptırmaları için son süre 31.03.2020
olarak belirlenmiştir.

Kişisel Verilerin Korunması Kanunu’na aykırı davranılması halinde; Kanun’da öngörülen yaptırımlar “Suçlar ve Kabahatler” olmak üzere iki ayrı başlık altında düzenlenmiştir.

Kanun’un “Suçlar” başlıklı 17. maddesinde, kişisel verilere ilişkin suçlar bakımından 5237 sayılı Türk Ceza Kanunu'nun 135 ila 140 ıncı madde hükümlerinin uygulanacağı, bu Kanun’un 7 nci maddesi hükmüne aykırı olarak; kişisel verileri silmeyen veya anonim hale getirmeyenlerin 5237 sayılı Kanun’un 138 inci maddesine göre cezalandırılacağı düzenlenmiştir. Kanunda düzenlenen suçları işledikleri sabit olanların, hapis cezasına çarptırılma riskleri bulunmaktadır.

Kanun’un “Kabahatler” başlıklı 18. maddesinde ise;
• Kanun’un 10 uncu maddesinde düzenlenen aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5000 Türk Lirasından 100.000 Türk Lirasına kadar,
• Kanun’un 12 nci maddesinde öngörülen veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk Lirasından 1.000.000 Türk Lirasına kadar,
• Kanun’un 15 inci maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından  verilen kararları yerine getirmeyenler hakkında 25.000 Türk Lirasından 1.000.000 Türk Lirasına kadar,
• Kanun’un 16 ncı maddesinde öngörülen Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk Lirasından 1.000.000 Türk Lirasına kadar
idari para cezası verileceği düzenlenmiştir. Bu maddede öngörülen idari para cezaları veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanmaktadır.

Saygılarımızla,

Amazon AWS üzerinde IP Bloklama

Amazon AWS IP Bloklama

Kullandığım bulut server'ları amazon'a taşımaya karar verdiğimde, tüm kurulumları yaptıktan sonra dışarıdan bazı IP'lerden saldırı geldiğini gördüm. Amazon'da standart olarak gelen Security Group kısmı sadece port bazlı veya IP bazlı izin verme üzerine kurulu bir sistem yani White List olarak çalışıyor. Siz şu IP adresini bloklayayım dediğinizde bu kısım kullanılamıyor.

Bunun kesin ve kalıcı yöntemi Network Access control list'i kullanmak. Security Group altında bulunan bu kısmı kullanarak, istediğiniz kadar IP adresine servis bazlı bloklama yapabilirsiniz.

Aşağıdaki ekranları kullanarak bunu rahatlıkla yapabilirsiniz.

1. Servislerden VPC'yi tıklayın.

2.  Soldan Network ACL'yi tıklayın. 

 3. Hangi kuralı istiyorsanız tıklayın. 

 4. İstediğiniz portları seçip Source kısmına bloklamak istediğiniz IP'yi yazıp Deny kısmını işaretleyin.

Sadece bir IP adresini bloklamak için IP adresinin sonuna /32 koymanız yeterli. 

Herkese Başarılar

Xorcom PRI Line Status Command

Xorcom PBX PRI Line Status Command

Connect via SSH and apply following command.

#rasterisk -x 'pri show spans'

Sanal Asistan Nedir Avantajları Nelerdir ve 0850 İle Başlayan Hatlar Sanal Asistanlıkta nasıl kullanılır.

Günümüzde bütün sektörlerde rekabet oldukça ön plana çıktı. İş kollarının içine internet ve dolayısıyla E-Ticaret girdiği için, sabit giderlerini düşüren firmalar, ürünlerini de en dip fiyatlarla satar oldu. Dolayısıyla bu rekabete ayak uydurmak isteyen yeni katılımcı firmalarda, sabit giderlerini düşürmenin yollarını arıyor. Günümüzde bazı bankalar bile, faiz oranlarını, tüketici lehine arttırabilmek için, şubesiz bankacılığı deneme yoluna gidiyor. Durum böyle olunca da, verim kaybına uğramadan, maliyetleri düşürmek, ayrı bir uzmanlık alanı oluyor.
Yazımızın ana konusu olan, sanal asistanlığa gelirsek de, kurumsal kimliğinizi sergilerken, firmanızın iletişim çözümünü de beraberinde getiren bir sistem sanal asistan. Bir çok kobi için, lüks kabul edilecek asistanlığın, gerekliliği es geçilemeyecek bir konu. Ama maddi elverişsizlikler, bu avantajı kobilerin kullanmasını engelliyor.

Sonuçlar böyle oluncada kobiler ister istemez, muadil sistem arayışlarına giriyorlar. Bu durumda da seçenekler 2 ye ayrılmakta.
* Sanal asistanın farklı bir lokasyon dan da olsa, canlı bir insan tarafından verilmesi
* Asistanlığın, bilgisayar sistemine entegre, sanal makinelerce verilmesi.

İlk yöntemde çalışma şekli, belli bir konuma toplanmış sekreterya ve asistanlık hizmeti verecek kişiler . Abonelerinin müşterilerinden gelen aramaları, abonelelerinin istedikleri şekilde karşılanması ve notların alınıp abonelerin bilgilendirilmesi esasına dayanır. Burada hizmeti verenlerin, tek bir binada olma zorunluluğu da yok. Sonuçta internet olan her noktada, size hizmet verecek bir sanal asistan çalıştırılabiliyor. Gelelim abone ayağına. Abone tarafında yapılan ise, dış hattınıza bir cihazın bağlanması ve 2-3 telefon çalışından sonra, aramanın internet üzerinden hizmet alınan sanal asistanın önündeki telefona yönlendirilmesi. Bu sistemin avantajı, bir asistanın bulundurulması maliyetinden, daha alt rakamlara bu hizmetin alınabilmesi, Dezavantajı ise, hala bu rakamlar, bir çok firma için yüksek kalırken, aynı zamanda abone tarafında mobilitenin tam sağlanamaması sayılabilir.
İkinci yöntem ise, canlı insanın bulunmadığı, teknolojiyi biraz daha yoğun kullanan bir sistem olarak karşımıza çıkıyor. Burada her hizmet alan firma için, hizmeti veren tarafından mini ip santraller kurulmakta. İlk planda firmanın, bünyesine binlerce doları bulan bir alt yapıdan ( bu alt yapının ayakta tutma ve güncelleme giderlerinden) kurtulması anlamına geliyor. Firmanın hatları sayısal hatlara çevrilerek, bu santrale entegre ediliyor. Böylece firma, bir ip santralin yapabileceği her özelliğe sahip bir konuma geliyor. Bu kısımdan sonra firmanın yapması gereken, sağlayıcı firmaya çalışma senaryosunu anlatmak ve sanal santral omurgasını ayarlanmasını beklemek. Sonrasında hattı kendisi için oluşturulan santrale yönlendiriliyor. Bir sonraki aşama, firmaya özel karşılama mesajlarının bir stüdyo ortamında seslendirilmesini sağlamak. Bu karşılama mesajları ve yönlendirmeler, firmanın kurumsal kimliğinin müşterilerine sergilenmesinde büyük önem taşıyor. Tüm ayarlamalar yapıldıktan sonra, sistem çalışmaya hazır hale geliyor.
Sistem neler yapabiliyor,
* Gelen aramaları, kurumsal kimliğinize uygun bir şekilde sanal sekreteriniz karşılıyor,
* Aramaları ister bir ip telefona, sabit bir telefona ya da bir cep telefona bağlayabiliyor.
* Ofis dışındaki bir cep telefonuna, ofisin şirket hattından gelen bir aramayı, bağlayabiliyor.
* Sadece bir cep telefonuyla bile, sanal asistan kullanılabiliyor.
* Tüm dünya üzerinde, birbiriyle sınırsız ve ücretsiz görüşebilen ve birbirine arama aktarabilen, dahili numaralar oluşturulabiliyor.
* Satış ya da pazarlama gibi ekiplerin personelleri, birbirinden ayrı yerlerde bile olsalar, santrale dahili olarak toplanabiliyorlar.
* Sadece 1 adet hatla ( 0850, ya da taşınan il kodlu bir numara ) anlık 100 adede kadar karşılıklı görüştürebiliyor. (PBX lere gerek kalmıyor;)
* Telekonferans ya da video konferans yapabiliyor. Konferansa katılacak olanlar, dahili hat, sabit hat ya da cep telefonu olabiliyor.
* Arayan müşterilerinin, ücretsiz bir şekilde kendilerini aramasını sağlayabiliyor.
* Cevaplanmayan tüm aramaları,n sesli mesaj olarak dahili abonenin mail adresine düşmesini sağlayabiliyor,
* Tüm gelen faxları otomatik olarak alıp, istenen mail adresine pdf formatında gönderilmesini sağlayabiliyor.
* Tüm görüşmeler istenirse kayıt altına alınabiliyor.
* Tüm yapılan görüşmelerin detayları ve ses kayıtlarının dinlenebilmesini özel web ara yüzünüzle yapabiliyorsunuz.
Tüm bu özelliklerin yanında, numaraların sanala taşınması durumunda, her taşınan hat için verilen sabit ücretlerinde, ödenmesine gerek kalmıyor. Birçok kobi nin ihtiyacını fazlasıyla karşılayan Sanal asistan sistemleri, özellikle home ofis çalışanların, E-Ticaret firmalarının ve mobil olarak çalışanların ilgisini çekmektedir. Müşteriye özel hazırlanan senaryolar, bu sistemin kalbini oluşturmaktadır.
www.santral365.com