Ücret gizliliğinin korunmaması
Toplu bordro listelerinin paylaşılması, ücret tablolarının ortak klasörde durması ve yanlış kişiye gönderilen bordro e-postaları.
Departman · Departmana Özel KVKK Çözümü
Muhasebe Departmanına Özel KVKK Çözümleri
Muhasebe, kurumun en hassas iki bilgisini aynı ekranda tutar: kimin ne kazandığı ve kimin ne borcu olduğu. Uyum burada erişim yetkisiyle başlar, saklama süresiyle biter.
Kısa cevap
Muhasebe departmanında KVKK uyumu, iki başlığın kesişiminde kurulur. Birincisi ücret ve bordro gizliliğidir: çalışanın kazancı, kesintileri, icra dosyaları ve nafaka kayıtları en dar erişimle korunması gereken verilerdir; toplu bordro listelerinin e-postayla dolaşması veya ortak klasörde durması en sık görülen ihlaldir. İkincisi saklama süreleridir: mali mevzuat belgelerin uzun süre saklanmasını zorunlu kılar, ancak bu zorunluluk tüm veriye ve tüm erişime yayılmaz. Belgeyi saklamak ile herkesin ona erişebilmesi farklı şeylerdir. Uyum programı bu ayrımı kurar ve arşivi erişim kontrolüyle birlikte düzenler.
Muhasebede KVKK Neden Ayrı Yönetilmeli?
Muhasebe birimi, mevzuatın zorunlu kıldığı kayıtları tutar; bu nedenle çoğu kurumda "zaten yasal yükümlülük" denilerek uyum çalışmasının dışında bırakılır. Oysa yasal yükümlülük belgeyi tutmayı gerektirir, herkesin erişebilmesini değil. Uygulamada bordro listeleri e-posta ekiyle dolaşır, ücret tabloları ortak klasörde durur, icra dosyaları yöneticilerle paylaşılır ve eski bordro çıktıları imha edilmeden atılır. Bunların hiçbiri mevzuatın gereği değildir; hepsi düzeltilebilir alışkanlıklardır ve her biri çalışan açısından ağır sonuçlar doğurur.
İcra ve nafaka kesintileri
Kişinin borç durumunu gösteren kayıtların yöneticiler ve ilgisiz personelle paylaşılması, kişiyi kurum içinde teşhir eder.
Mali müşavir ve yazılım aktarımları
Bordro ve muhasebe hizmeti alınan firmalarla veri işleyen sözleşmesi bulunmaması; bulut yazılımlarında aktarım değerlendirmesinin yapılmaması.
Arşivde erişim kontrolü eksikliği
Mevzuat gereği yıllarca saklanan mali belgelerin kilitsiz dolaplarda ve herkese açık klasörlerde tutulması.
İmha edilmeden atılan çıktılar
Bordro, banka listesi ve fatura çıktılarının normal çöpe atılması en kolay önlenebilir ihlal türüdür.
Süresi dolan verinin imha edilmemesi
Yasal saklama süresi dolduğu hâlde imha edilmeyen kayıtlar, gereksiz bir risk yığını olarak birikmeye devam eder.
Muhasebe Departmanında İşlenen Kişisel Veriler
Aşağıdaki kırılım, bordro, cari hesap ve mali raporlama süreçlerinden doğan veri kategorilerini gösterir. Her kalem için erişim yetkisi ve yasal saklama süresi ayrıca belirlenir.
Bordro ve ücret verisi
Brüt ve net ücret, prim ve ikramiye, kesintiler, kıdem ve ihbar hesapları, banka hesap bilgileri, bordro çıktıları
Hukuki sebep ve not: Hukuki yükümlülük; erişim bordro sorumlusu ve zorunlu onay makamlarıyla sınırlandırılır.
SGK ve resmî bildirimler
İşe giriş ve çıkış bildirgeleri, aylık prim hizmet belgeleri, eksik gün bildirimleri, teşvik kayıtları
Hukuki sebep ve not: Hukuki yükümlülük; sistem erişim bilgileri paylaşılmaz, işlemler kişiye özel hesapla yapılır.
İcra, nafaka ve kesinti dosyaları
İcra müzekkereleri, borç tutarları, nafaka kararları, kesinti planları, alacaklı bilgileri
Hukuki sebep ve not: Ekonomik duruma ilişkin veridir; en dar erişimle tutulur ve yöneticilerle paylaşılmaz.
Cari hesap ve fatura verisi
Müşteri ve tedarikçi yetkili bilgileri, fatura içerikleri, e-fatura ve e-arşiv kayıtları, tahsilat ve ödeme kayıtları
Hukuki sebep ve not: Mali mevzuat saklama süreleri geçerlidir; erişim muhasebe ekibiyle sınırlandırılır.
Masraf ve avans kayıtları
Harcama belgeleri, seyahat masrafları, konaklama faturaları, yemek ve akaryakıt fişleri, avans kapama kayıtları
Hukuki sebep ve not: Harcama belgeleri kişinin özel yaşamına dair bilgi taşıyabilir; inceleme kapsamı sınırlandırılır.
Sağlık ve destek kaynaklı kesintiler
Özel nitelikliİş göremezlik ödemeleri, sağlık raporu kaynaklı kesintiler, engelli vergi indirimi kayıtları, özel sağlık sigortası primleri
Hukuki sebep ve not: Sağlık verisi doğurur; belge içeriğine değil yalnızca sonuç bilgisine erişim sağlanır.
Çözüm Kapsamı
Program erişim yetkisini daraltır, saklama sürelerini mevzuatla eşleştirir ve dış hizmet zincirini sözleşmeye bağlar.
Bordro erişim düzeni
Ücret verisine erişim adlı adına tanımlanır; toplu listelerin paylaşımı durdurulur, bordro dağıtımı güvenli kanala taşınır.
İcra ve kesinti gizlilik kuralı
Borç ve nafaka kayıtlarının kimlerle paylaşılabileceği yazılı hâle getirilir; yöneticilere yalnızca sonuç bilgisi verilir.
Saklama ve imha tablosu
Belge türlerine göre mevzuat kaynaklı saklama süreleri çıkarılır; süresi dolanlar için imha takvimi kurulur.
Mali müşavir ve yazılım sözleşmeleri
Bordro ve muhasebe hizmeti sağlayıcıları ile bulut yazılımları için veri işleyen sözleşmeleri tamamlanır.
Arşiv erişim kontrolü
Fiziksel arşiv kilitlenir, dijital klasörler yetkilendirilir; dosya giriş-çıkışı kayıt altına alınır.
Çıktı ve imha disiplini
Kâğıt çıktı alma sınırlandırılır; güvenli imha kutuları ve imha tutanağı düzeni kurulur.
Sahada En Sık Karşılaştığımız Tablo
- Toplu bordro tablosu e-posta ekiyle birden çok yöneticiye gönderiliyor.
- Ücret tabloları herkesin eriştiği ortak bir ağ klasöründe duruyor.
- İcra kesintisi olan çalışanların listesi birim yöneticileriyle paylaşılıyor.
- Bordro yazılımı bulutta çalışıyor ama sağlayıcıyla sözleşme imzalanmamış.
- Eski bordro ve banka listesi çıktıları normal çöpe atılıyor.
- Yasal saklama süresi dolan belgeler için hiçbir imha takvimi yok.
Uygulama Süreci
Birim keşfi ve kapsam
Bordro akışı, erişim yetkileri, kullanılan yazılımlar, arşiv düzeni ve dış hizmet sağlayıcıları incelenerek muhasebe veri haritası çıkarılır.
Süreç ve veri envanteri kesiti
Birimin yürüttüğü her faaliyet; veri kategorisi, hukuki sebep, saklama süresi, erişim yetkisi ve aktarım kırılımıyla kurumsal envantere işlenir.
Boşluk analizi ve önceliklendirme
Mevcut uygulama mevzuatla karşılaştırılır; bulgular ihlal olasılığı ve etkisine göre sıralanır, birim yöneticisiyle sahibi atanır.
Belge ve akış devreye alma
Aydınlatma metni, rıza akışı, sözleşme maddeleri, yetki matrisi ve prosedürler birimin günlük iş akışına gömülerek uygulamaya alınır.
Rol bazlı eğitim ve sürdürme
Birime kendi örnekleriyle eğitim verilir; periyodik gözden geçirme, yeni araç onayı ve değişiklik bildirimi takvimi devredilir.
Teslim Edilecek Çıktılar
- Departmanın veri işleme envanteri kesiti ve veri akış haritası
- Birime özel saklama ve imha süreleri tablosu
- Rol bazlı erişim yetki matrisi ve yetki gözden geçirme takvimi
- Departmanın kullandığı tedarikçiler için veri işleyen sözleşme seti
- İlgili kişi başvurusu geldiğinde birimin izleyeceği yanıt akışı
- Birime özel KVKK farkındalık eğitimi ve hızlı başvuru kartı
- Bordro ve ücret verisi erişim yetki matrisi
- Mevzuat kaynaklı saklama süreleri tablosu ve imha takvimi
- Mali müşavir, bordro hizmeti ve yazılım sağlayıcıları için sözleşme paketi
- İcra ve kesinti bilgilerinin paylaşım sınırı talimatı
- Kâğıt çıktı ve imha disiplini talimatı ile imha tutanağı şablonu
Kimler İçin Uygun?
Muhasebe ve finansal raporlama birimleri
Cari hesap, fatura ve mali kayıtları yürüten ekipler.
Bordro ve özlük ekipleri
Ücret hesaplama, SGK bildirimi ve kesinti işlemlerini yapan roller.
Mali müşavirlik büroları
Birden çok müşteri adına bordro ve muhasebe verisi işleyen kuruluşlar.
Paylaşılan hizmet merkezleri
Grup şirketleri adına merkezî muhasebe hizmeti veren yapılar.
İlgili Hizmetler
Bu departman programı, aşağıdaki danışmanlık hizmetlerinin birime uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Departmanlar
Aynı veri akışını paylaşan ya da bu birimin süreçlerine komşu olan departmanların uyum sayfaları.
Sık Sorulan Sorular
Ücret verinizin erişim çemberini daraltalım
Bordro akışınızı, yetki yapınızı ve arşiv düzeninizi paylaşın; ücretsiz ön görüşmede en kritik erişim ve saklama risklerini birlikte belirleyelim.
