Tüketim profilinden yaşam düzeni çıkarımı
Dakikalık çözünürlükte tüketim verisi; evde bulunma saatlerini, hane büyüklüğünü ve tatil dönemlerini ortaya koyar. Faturalama için gerekenden fazlasının toplanması ölçülülük ilkesine aykırılık oluşturur.
Sektör · Sektörel KVKK Çözümü
Enerji Sektörüne Özel KVKK Çözümleri
Akıllı sayaç, bir evin içinde kaç kişi yaşadığını ve ne zaman evde olduklarını söyleyebilir. Enerji sektöründe uyum, tüketim verisinin bu mahremiyet boyutunu tanıyıp abone hizmetiyle kritik altyapı güvenliğini birlikte kurmaktır.
Kısa cevap
Enerji sektöründe KVKK uyumunun ayırt edici konusu tüketim verisidir. Akıllı sayaçların ürettiği yüksek çözünürlüklü tüketim profili, hanenin yaşam düzenini ortaya koyar: evde olunan saatler, tatile çıkılan günler, kullanılan cihaz tipleri. Bu nedenle tüketim verisi sıradan bir fatura kalemi değil, mahremiyet açısından hassas bir kişisel veridir. Uyum programı; abone hizmetinin gerektirdiği asgari veriyle profilleme düzeyindeki veriyi ayırır ve kritik altyapı güvenliğiyle birlikte kurgular.
Enerji Sektöründe KVKK Neden Ayrı Yönetilmeli?
Enerji şirketleri milyonlarca haneye ait sürekli veri akışı toplar ve bu veriyi dağıtım, tedarik, sayaç okuma, tahsilat ve çağrı merkezi gibi çok sayıda paydaşla paylaşır. Aynı zamanda kritik altyapı işletirler; bir veri ihlali yalnızca mahremiyeti değil arz güvenliğini de ilgilendirir. Bu ikili nitelik, sektörü standart bir abonelik işletmesinden ayırır.
Dağıtım ve tedarik ayrışması
Serbest tüketici yapısında dağıtım şirketi ile tedarikçi ayrı tüzel kişiliklerdir. Abone verisinin aralarındaki akışında sıfat ve sınır tanımlanmadığında yetkisiz paylaşım doğar.
Çağrı merkezi ve tahsilat dış kaynağı
Çağrı merkezi, sayaç okuma ve icra takibi hizmetleri genellikle dışarıdan alınır; bu firmalar veri işleyendir ve KVKK'nın aradığı yazılı sözleşme çoğu zaman eksiktir.
Kritik altyapı ve SCADA erişimi
Endüstriyel kontrol sistemlerine erişen personelin kimlik ve yetki kayıtları ile güvenlik soruşturması bilgileri hassas veridir; erişim kaydı tutulmadığında olay incelemesi yapılamaz.
Saha ekipleri ve araç takibi
Arıza, kesme-açma ve sayaç okuma ekiplerinin konumu sürekli izlenir; bu izleme çalışan takibine dönüştüğünde ayrı bir hukuki değerlendirme gerektirir.
Kesme-açma ve borç bilgisi
Borç nedeniyle kesme işlemlerinde abonenin ekonomik durumu hakkındaki bilgi sahada, komşuların görebileceği biçimde açığa çıkabilir; süreç mahremiyet gözetilerek tasarlanmalıdır.
Enerji Sektöründe İşlenen Kişisel Veriler
Aşağıdaki kırılım abone hizmeti, saha operasyonu ve altyapı güvenliğinden doğan üç ayrı veri kaynağını gösterir. Envanterde her biri ayrı hat olarak haritalanır.
Abonelik ve sözleşme
Ad soyad, T.C. kimlik numarası, tesisat adresi, iletişim bilgileri, tapu veya kira sözleşmesi bilgisi, güvence bedeli kaydı
Hukuki sebep ve not: Sözleşmenin ifası ve hukuki yükümlülük; kimlik belgesi kopyası ancak mevzuat zorunlu tutuyorsa saklanır.
Tüketim ve sayaç verisi
Endeks okumaları, yük profili, akıllı sayaç zaman serisi, kaçak-usulsüz kullanım tespitleri
Hukuki sebep ve not: Sözleşmenin ifası; faturalama için gereken çözünürlüğü aşan profil verisi ayrı bir hukuki sebep ve aydınlatma gerektirir.
Tahsilat ve borç yönetimi
Ödeme geçmişi, gecikme ve taksitlendirme kayıtları, icra takip dosyaları, kesme-açma işlem kayıtları
Hukuki sebep ve not: Hukuki yükümlülük ve meşru menfaat; ekonomik durum bilgisi hassastır, erişim tahsilat birimiyle sınırlandırılır.
Saha operasyonu
Ekip araç takip verisi, iş emri kayıtları, sayaç fotoğrafları, abone imzalı tutanaklar
Hukuki sebep ve not: Meşru menfaat; sayaç fotoğraflarında konut içi görüntü bulunmamasına dikkat edilir.
Çalışan ve İSG
Özel nitelikliYüksek gerilim yetki belgeleri, periyodik sağlık muayeneleri, iş kazası kayıtları, kartlı geçiş ve kamera
Hukuki sebep ve not: Sağlık gözetimi kayıtları özel nitelikli veridir; işyeri hekimi ile İK arasındaki sınır korunur.
Kritik altyapı erişimi
SCADA ve kontrol sistemi kullanıcı hesapları, yetki matrisi, erişim logları, ziyaretçi kayıtları
Hukuki sebep ve not: Meşru menfaat ve hukuki yükümlülük; erişim logları hem güvenlik hem KVKK hesap verebilirliği için zorunludur.
Çözüm Kapsamı
Program aboneden altyapıya kadar tüm hattı kapsar. Amaç; hizmetin gerektirdiği veriyle profilleme düzeyindeki veriyi ayırmak ve kritik altyapı güvenliğini KVKK teknik tedbirleriyle aynı çerçevede kurmaktır.
Abone ve altyapı veri envanteri
Abonelik, sayaç okuma, tahsilat, saha ve altyapı süreçlerinin tamamı kaynak, hukuki sebep ve saklama süresi kırılımıyla çıkarılır.
Tüketim verisi ölçülülük analizi
Toplanan veri çözünürlüğü faturalama ihtiyacıyla karşılaştırılır; fazlası için ayrı hukuki sebep kurulur veya toplama azaltılır.
Dağıtım–tedarik veri paylaşım protokolü
Ayrı tüzel kişilikler arasındaki akış sınıflandırılır ve yazılı protokole bağlanır; yetkisiz paylaşım yolları kapatılır.
Aydınlatma ve rıza metinleri
Abone, başvuru sahibi, çalışan, aday ve ziyaretçi için ayrı metinler; sayaç ve saha süreçleri için sahada uygulanabilir bilgilendirme.
Kritik altyapı teknik tedbirleri
SCADA erişim yetkileri, log yönetimi, ağ ayrıştırması ve olay müdahale akışı KVKK teknik tedbir çerçevesiyle birlikte belgelenir.
VERBİS kaydı ve güncelliği
Kayıt envanterle uyumlu yapılandırılır; abone sayısı ölçeğinde saklama süreleri ve aktarımlar doğru beyan edilir.
Sayaç Verisi Ne Kadar Şey Anlatıyor?
- Dakikalık tüketim profili, hanenin evde olmadığı günleri açık biçimde gösterir.
- Faturalama için aylık endeks yeterliyken sistem varsayılan olarak çok daha yüksek çözünürlükte veri topluyor.
- Çağrı merkezi hizmet sağlayıcısıyla imzalanmış bir veri işleyen sözleşmesi bulunmuyor.
- Saha ekibinin çektiği sayaç fotoğraflarında konut içi ve kişiler görünür durumda.
- Kesme işlemi sırasında abonenin borç durumu apartman girişinde görünür hâle geliyor.
- SCADA sistemine erişen personelin işlem kayıtları tutulmadığı için olay incelemesi yapılamıyor.
Uygulama Süreci
Keşif ve kapsam
Abonelik, sayaç okuma, tahsilat ve saha süreçleri ile kritik altyapı erişim düzeni yerinde incelenir; sayaç verisinin çözünürlüğü teknik ekiple birlikte doğrulanır.
Veri envanteri
Tüm veri işleme faaliyetleri; veri kategorisi, hukuki sebep, saklama süresi, alıcı grubu ve aktarım kırılımıyla çıkarılır.
Boşluk analizi
Mevcut durum mevzuatla karşılaştırılır; açıklar ihlal olasılığı ve etkisine göre önceliklendirilir.
Belgelendirme ve devreye alma
Politika, aydınlatma metni, sözleşme seti ve VERBİS adımları hazırlanıp uygulamaya alınır.
Eğitim ve sürdürme
İlgili ekiplere rol bazlı eğitim verilir; periyodik gözden geçirme takvimi kuruma devredilir.
Teslim Edilecek Çıktılar
- Kişisel veri işleme envanteri ve veri akış haritası
- Kişisel veri saklama ve imha politikası ile periyodik imha takvimi
- Veri işleyen sözleşmesi ve gizlilik taahhütnamesi seti
- VERBİS kayıt dosyası ve güncelleme kılavuzu
- İlgili kişi başvurusu karşılama prosedürü ve yanıt şablonları
- Veri ihlali müdahale planı ve Kurul'a bildirim akışı
- Abone, başvuru sahibi, çalışan ve ziyaretçi aydınlatma metinleri
- Tüketim verisi ölçülülük ve saklama analizi raporu
- Dağıtım–tedarik ve çağrı merkezi veri paylaşım protokolleri
- Saha operasyonu veri toplama ve fotoğraf çekim talimatı
- Kritik altyapı erişim yetkisi ve log yönetimi politikası
Kimler İçin Uygun?
Elektrik dağıtım ve tedarik şirketleri
Abone hizmeti yürüten, akıllı sayaç altyapısı işleten ve tahsilat süreci yöneten kuruluşlar.
Doğalgaz dağıtım şirketleri
Abonelik, sayaç okuma ve saha bakım operasyonlarını birlikte yürüten işletmeler.
Üretim santralleri ve YEKA yatırımcıları
Kritik altyapı işleten, saha personeli ve yüklenici ekipleri yöneten üretim tesisleri.
Enerji hizmet ve EPC firmaları
Dağıtım şirketlerine sayaç okuma, bakım ve çağrı merkezi hizmeti veren veri işleyenler.
İlgili Hizmetler
Bu sektörel program, aşağıdaki danışmanlık hizmetlerinin sektöre uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Sektörler
Benzer veri kategorilerini işleyen ya da aynı tedarik zincirinde yer alan sektörlerin uyum sayfaları.
Sık Sorulan Sorular
KVKK'nın özel nitelikli veri listesinde yer almaz, ancak mahremiyet etkisi yüksektir. Yüksek çözünürlüklü tüketim profilinden hanenin evde bulunduğu saatler, tatil dönemleri, hatta kullanılan cihaz tipleri çıkarılabilir. Bu nedenle ölçülülük ilkesi burada özellikle sıkı uygulanır: faturalama için gereken çözünürlük ile şebeke yönetimi veya ürün geliştirme için istenen çözünürlük ayrı ayrı gerekçelendirilmelidir.
Grup içinde olmak paylaşımı serbest kılmaz; her tüzel kişilik ayrı bir veri sorumlusudur ve aktarım ayrı bir işleme faaliyetidir. Dağıtım ile tedarik şirketleri arasındaki paylaşımda mevzuattan doğan zorunlu akışlar hukuki yükümlülüğe dayanabilir; bunun dışındaki pazarlama veya çapraz satış amaçlı paylaşım açık rıza gerektirir ve aydınlatmada açıkça belirtilmelidir.
Evet. Sayaç okuma, kesme-açma ve tahsilat hizmeti veren firmalar sizin belirlediğiniz amaç ve talimatla abone verisi işlediği için veri işleyendir. KVKK yazılı sözleşmeyi zorunlu tutar; sözleşme verinin yalnızca iş için kullanılacağını, alt yükleniciye devredilemeyeceğini, iş bitiminde silineceğini ve ihlal hâlinde derhal bildirim yapılacağını düzenlemelidir. Ayrıca sahada çalışan personelin eğitimi de sizin denetim sorumluluğunuzdadır.
Sayılabilir. İş emri yönetimi ve acil müdahale için konum takibi meşru menfaate dayanabilir; ancak izleme mesai saatleriyle sınırlı olmalı, mola ve mesai dışı dönemlerde kapatılmalı, personele açıkça bildirilmelidir. Konum verisinin performans değerlendirmesinde kullanılması ayrı bir amaçtır ve ayrıca gerekçelendirilmelidir.
KVKK açısından yükümlülük ölçütü kritik altyapı olmanız değil, veri sorumlusu olmanızdır. Ancak kritik altyapıda bir veri ihlali daha geniş etki doğurduğu için Kanun'un aradığı teknik ve idari tedbirlerin seviyesi de yükselir. Uygulamada bu; ağ ayrıştırması, ayrıcalıklı hesap yönetimi, kapsamlı log tutma ve tatbikatla test edilen bir olay müdahale planı anlamına gelir. Enerji mevzuatından doğan ayrı güvenlik yükümlülükleri de bu çerçeveyle birlikte okunmalıdır.
Tek bir süre yoktur. Fatura ve ticari kayıtlar vergi mevzuatındaki süreye, sözleşme kayıtları zamanaşımı süresine, tüketim verisi ise faturalama ve itiraz süreçlerinin gerektirdiği süreye tabidir. Abonelik sona erdikten sonra hizmet için gereken veriler silinmeli, yalnızca mevzuatın zorunlu tuttuğu kayıtlar sınırlı erişimle arşivde tutulmalıdır. Saklama ve imha politikası bu ayrımı kalem kalem tanımlar.
Tüketim verinizin sınırını birlikte belirleyelim
Sayaç altyapınızı, abone süreçlerinizi ve hizmet aldığınız firmaları paylaşın; ücretsiz ön görüşmede fazladan toplanan veriyi ve sözleşmesiz akışları birlikte çıkaralım.
