Tüketim profilinden yaşam düzeni çıkarımı
Dakikalık çözünürlükte tüketim verisi; evde bulunma saatlerini, hane büyüklüğünü ve tatil dönemlerini ortaya koyar. Faturalama için gerekenden fazlasının toplanması ölçülülük ilkesine aykırılık oluşturur.
Sektör · Sektörel KVKK Çözümü
Enerji Sektörüne Özel KVKK Çözümleri
Akıllı sayaç, bir evin içinde kaç kişi yaşadığını ve ne zaman evde olduklarını söyleyebilir. Enerji sektöründe uyum, tüketim verisinin bu mahremiyet boyutunu tanıyıp abone hizmetiyle kritik altyapı güvenliğini birlikte kurmaktır.
Kısa cevap
Enerji sektöründe KVKK uyumunun ayırt edici konusu tüketim verisidir. Akıllı sayaçların ürettiği yüksek çözünürlüklü tüketim profili, hanenin yaşam düzenini ortaya koyar: evde olunan saatler, tatile çıkılan günler, kullanılan cihaz tipleri. Bu nedenle tüketim verisi sıradan bir fatura kalemi değil, mahremiyet açısından hassas bir kişisel veridir. Uyum programı; abone hizmetinin gerektirdiği asgari veriyle profilleme düzeyindeki veriyi ayırır ve kritik altyapı güvenliğiyle birlikte kurgular.
Enerji Sektöründe KVKK Neden Ayrı Yönetilmeli?
Enerji şirketleri milyonlarca haneye ait sürekli veri akışı toplar ve bu veriyi dağıtım, tedarik, sayaç okuma, tahsilat ve çağrı merkezi gibi çok sayıda paydaşla paylaşır. Aynı zamanda kritik altyapı işletirler; bir veri ihlali yalnızca mahremiyeti değil arz güvenliğini de ilgilendirir. Bu ikili nitelik, sektörü standart bir abonelik işletmesinden ayırır.
Dağıtım ve tedarik ayrışması
Serbest tüketici yapısında dağıtım şirketi ile tedarikçi ayrı tüzel kişiliklerdir. Abone verisinin aralarındaki akışında sıfat ve sınır tanımlanmadığında yetkisiz paylaşım doğar.
Çağrı merkezi ve tahsilat dış kaynağı
Çağrı merkezi, sayaç okuma ve icra takibi hizmetleri genellikle dışarıdan alınır; bu firmalar veri işleyendir ve KVKK'nın aradığı yazılı sözleşme çoğu zaman eksiktir.
Kritik altyapı ve SCADA erişimi
Endüstriyel kontrol sistemlerine erişen personelin kimlik ve yetki kayıtları ile güvenlik soruşturması bilgileri hassas veridir; erişim kaydı tutulmadığında olay incelemesi yapılamaz.
Saha ekipleri ve araç takibi
Arıza, kesme-açma ve sayaç okuma ekiplerinin konumu sürekli izlenir; bu izleme çalışan takibine dönüştüğünde ayrı bir hukuki değerlendirme gerektirir.
Kesme-açma ve borç bilgisi
Borç nedeniyle kesme işlemlerinde abonenin ekonomik durumu hakkındaki bilgi sahada, komşuların görebileceği biçimde açığa çıkabilir; süreç mahremiyet gözetilerek tasarlanmalıdır.
Enerji Sektöründe İşlenen Kişisel Veriler
Aşağıdaki kırılım abone hizmeti, saha operasyonu ve altyapı güvenliğinden doğan üç ayrı veri kaynağını gösterir. Envanterde her biri ayrı hat olarak haritalanır.
Abonelik ve sözleşme
Ad soyad, T.C. kimlik numarası, tesisat adresi, iletişim bilgileri, tapu veya kira sözleşmesi bilgisi, güvence bedeli kaydı
Hukuki sebep ve not: Sözleşmenin ifası ve hukuki yükümlülük; kimlik belgesi kopyası ancak mevzuat zorunlu tutuyorsa saklanır.
Tüketim ve sayaç verisi
Endeks okumaları, yük profili, akıllı sayaç zaman serisi, kaçak-usulsüz kullanım tespitleri
Hukuki sebep ve not: Sözleşmenin ifası; faturalama için gereken çözünürlüğü aşan profil verisi ayrı bir hukuki sebep ve aydınlatma gerektirir.
Tahsilat ve borç yönetimi
Ödeme geçmişi, gecikme ve taksitlendirme kayıtları, icra takip dosyaları, kesme-açma işlem kayıtları
Hukuki sebep ve not: Hukuki yükümlülük ve meşru menfaat; ekonomik durum bilgisi hassastır, erişim tahsilat birimiyle sınırlandırılır.
Saha operasyonu
Ekip araç takip verisi, iş emri kayıtları, sayaç fotoğrafları, abone imzalı tutanaklar
Hukuki sebep ve not: Meşru menfaat; sayaç fotoğraflarında konut içi görüntü bulunmamasına dikkat edilir.
Çalışan ve İSG
Özel nitelikliYüksek gerilim yetki belgeleri, periyodik sağlık muayeneleri, iş kazası kayıtları, kartlı geçiş ve kamera
Hukuki sebep ve not: Sağlık gözetimi kayıtları özel nitelikli veridir; işyeri hekimi ile İK arasındaki sınır korunur.
Kritik altyapı erişimi
SCADA ve kontrol sistemi kullanıcı hesapları, yetki matrisi, erişim logları, ziyaretçi kayıtları
Hukuki sebep ve not: Meşru menfaat ve hukuki yükümlülük; erişim logları hem güvenlik hem KVKK hesap verebilirliği için zorunludur.
Çözüm Kapsamı
Program aboneden altyapıya kadar tüm hattı kapsar. Amaç; hizmetin gerektirdiği veriyle profilleme düzeyindeki veriyi ayırmak ve kritik altyapı güvenliğini KVKK teknik tedbirleriyle aynı çerçevede kurmaktır.
Abone ve altyapı veri envanteri
Abonelik, sayaç okuma, tahsilat, saha ve altyapı süreçlerinin tamamı kaynak, hukuki sebep ve saklama süresi kırılımıyla çıkarılır.
Tüketim verisi ölçülülük analizi
Toplanan veri çözünürlüğü faturalama ihtiyacıyla karşılaştırılır; fazlası için ayrı hukuki sebep kurulur veya toplama azaltılır.
Dağıtım–tedarik veri paylaşım protokolü
Ayrı tüzel kişilikler arasındaki akış sınıflandırılır ve yazılı protokole bağlanır; yetkisiz paylaşım yolları kapatılır.
Aydınlatma ve rıza metinleri
Abone, başvuru sahibi, çalışan, aday ve ziyaretçi için ayrı metinler; sayaç ve saha süreçleri için sahada uygulanabilir bilgilendirme.
Kritik altyapı teknik tedbirleri
SCADA erişim yetkileri, log yönetimi, ağ ayrıştırması ve olay müdahale akışı KVKK teknik tedbir çerçevesiyle birlikte belgelenir.
VERBİS kaydı ve güncelliği
Kayıt envanterle uyumlu yapılandırılır; abone sayısı ölçeğinde saklama süreleri ve aktarımlar doğru beyan edilir.
Sayaç Verisi Ne Kadar Şey Anlatıyor?
- Dakikalık tüketim profili, hanenin evde olmadığı günleri açık biçimde gösterir.
- Faturalama için aylık endeks yeterliyken sistem varsayılan olarak çok daha yüksek çözünürlükte veri topluyor.
- Çağrı merkezi hizmet sağlayıcısıyla imzalanmış bir veri işleyen sözleşmesi bulunmuyor.
- Saha ekibinin çektiği sayaç fotoğraflarında konut içi ve kişiler görünür durumda.
- Kesme işlemi sırasında abonenin borç durumu apartman girişinde görünür hâle geliyor.
- SCADA sistemine erişen personelin işlem kayıtları tutulmadığı için olay incelemesi yapılamıyor.
Uygulama Süreci
Keşif ve kapsam
Abonelik, sayaç okuma, tahsilat ve saha süreçleri ile kritik altyapı erişim düzeni yerinde incelenir; sayaç verisinin çözünürlüğü teknik ekiple birlikte doğrulanır.
Veri envanteri
Tüm veri işleme faaliyetleri; veri kategorisi, hukuki sebep, saklama süresi, alıcı grubu ve aktarım kırılımıyla çıkarılır.
Boşluk analizi
Mevcut durum mevzuatla karşılaştırılır; açıklar ihlal olasılığı ve etkisine göre önceliklendirilir.
Belgelendirme ve devreye alma
Politika, aydınlatma metni, sözleşme seti ve VERBİS adımları hazırlanıp uygulamaya alınır.
Eğitim ve sürdürme
İlgili ekiplere rol bazlı eğitim verilir; periyodik gözden geçirme takvimi kuruma devredilir.
Teslim Edilecek Çıktılar
- Kişisel veri işleme envanteri ve veri akış haritası
- Kişisel veri saklama ve imha politikası ile periyodik imha takvimi
- Veri işleyen sözleşmesi ve gizlilik taahhütnamesi seti
- VERBİS kayıt dosyası ve güncelleme kılavuzu
- İlgili kişi başvurusu karşılama prosedürü ve yanıt şablonları
- Veri ihlali müdahale planı ve Kurul'a bildirim akışı
- Abone, başvuru sahibi, çalışan ve ziyaretçi aydınlatma metinleri
- Tüketim verisi ölçülülük ve saklama analizi raporu
- Dağıtım–tedarik ve çağrı merkezi veri paylaşım protokolleri
- Saha operasyonu veri toplama ve fotoğraf çekim talimatı
- Kritik altyapı erişim yetkisi ve log yönetimi politikası
Kimler İçin Uygun?
Elektrik dağıtım ve tedarik şirketleri
Abone hizmeti yürüten, akıllı sayaç altyapısı işleten ve tahsilat süreci yöneten kuruluşlar.
Doğalgaz dağıtım şirketleri
Abonelik, sayaç okuma ve saha bakım operasyonlarını birlikte yürüten işletmeler.
Üretim santralleri ve YEKA yatırımcıları
Kritik altyapı işleten, saha personeli ve yüklenici ekipleri yöneten üretim tesisleri.
Enerji hizmet ve EPC firmaları
Dağıtım şirketlerine sayaç okuma, bakım ve çağrı merkezi hizmeti veren veri işleyenler.
İlgili Hizmetler
Bu sektörel program, aşağıdaki danışmanlık hizmetlerinin sektöre uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Sektörler
Benzer veri kategorilerini işleyen ya da aynı tedarik zincirinde yer alan sektörlerin uyum sayfaları.
Sık Sorulan Sorular
Tüketim verinizin sınırını birlikte belirleyelim
Sayaç altyapınızı, abone süreçlerinizi ve hizmet aldığınız firmaları paylaşın; ücretsiz ön görüşmede fazladan toplanan veriyi ve sözleşmesiz akışları birlikte çıkaralım.
