KVKK UYUM · VERİ GÜVENLİĞİ
Misafir WiFi ve loglama süreçlerinde kişisel verileri güvenle yönetin.
Hotspot ve 5651 projeleriniz için aydınlatma metinleri, gerektiğinde açık rıza akışı, veri envanteri ve teknik güvenlik uygulamalarını birlikte planlıyoruz. Hotspot Sistemleri altyapısı ve Kablosuz Dünya proje desteğiyle.
Aydınlatma metni
Açık ve anlaşılır bilgilendirme
Rıza süreci
Amaca uygun onay akışı
Veri güvenliği
Saklama ve erişim kontrolü
5651 + KVKK
Kayıt ve veri koruma dengesi
Entegrasyon
Hotspot ve log altyapısı
KVKK hizmeti nedir?
Hotspot Sistemleri KVKK Hizmeti, misafir interneti ve 5651 loglama sırasında gerçekleşen kişisel veri işleme faaliyetlerini teknik altyapınızla birlikte değerlendiren danışmanlık ve uygulama desteğidir. Telefon numarası, IP ve MAC adresi ile oturum kayıtları, ilgili kişiyle ilişkilendirilebildiğinde kişisel veri niteliği taşıyabilir.
Çalışma; hangi verilerin toplandığının belirlenmesi, işleme amaçlarının açıklanması, uygun bilgilendirme akışının hazırlanması ve kayıtların yetkili kişilerce kullanılmasına odaklanır. Yalnızca giriş ekranına standart bir metin eklemek yerine, gerçek veri akışınız ve kullandığınız entegrasyonlar incelenir.
Aydınlatma yükümlülüğü ile açık rıza birbirinden farklıdır. Her işlem için otomatik olarak rıza istenmez; uygulanacak hukuki dayanak ve gerekiyorsa rıza adımı senaryoya göre değerlendirilir. Hizmetimiz teknik ve süreç danışmanlığıdır; hukuki görüş veya koşulsuz uyum garantisi yerine geçmez.
Hizmet kapsamı
Misafirinizin hangi verisinin, hangi amaçla işlendiğini açık ve anlaşılır şekilde anlatan bir bilgilendirme akışı oluşturun.
Telefon, cihaz ve oturum bilgilerinin nerede toplandığını, kimlerle paylaşıldığını ve ne kadar tutulduğunu birlikte değerlendirin.
Hazırlanan metinlerin yalnızca bir belge olarak kalmamasını; giriş ekranı, kayıt sistemi ve erişim politikalarıyla birlikte uygulanmasını sağlayın.
Mevcut uygulamaları inceleyin, öncelikli eksikleri belirleyin ve devreye alma adımlarını işletmenizin çalışma düzenine göre planlayın.
KVKK uyum süreci
01
Portal, doğrulama yöntemleri, cihazlar, aktarılan veriler ve log saklama uygulamaları incelenir. Veri akışı ve erişim yetkilerindeki eksikler belirlenir.
02
İşleme amaçları, bilgilendirme gereksinimleri, saklama politikası ve teknik önlemler için öncelikli bir çalışma planı hazırlanır.
03
Metin taslakları giriş akışına yerleştirilir. Gerekli onay adımları, kayıt erişim profilleri ve arşiv güvenliği ayarları proje kapsamında uygulanır.
04
Giriş ve kayıt senaryoları kontrol edilir, sorumlu ekibe süreç aktarılır. Yeni entegrasyon ve ihtiyaçlarda güncelleme kapsamı değerlendirilir.
Hizmet detayları
Giriş ekranında aydınlatmanın görünürlüğü, doğrulama sırasında toplanan veriler ve onay adımları birlikte incelenir. Ziyaretçinin internet erişimiyle ilgisiz amaçlar için verdiği tercihler ayrı ele alınır.
IP, MAC, telefon ve oturum bilgilerinin kişisel veri niteliği değerlendirilir. Kayıt kapsamı, saklama, sorgulama ve dışa aktarma süreçleri için kontrollü bir işleyiş planlanır.
Oda bilgisi veya PMS doğrulaması kullanılan girişlerde aktarılan veriler incelenir. Konaklama ve internet erişimi süreçlerinin farklı amaçları gözetilerek uygun bilgilendirme hazırlanır.
SMS, WhatsApp ve kupon girişlerinde veri toplama amacı netleştirilir. İnternet erişimi için doğrulama ile kampanya ve ticari ileti izinleri birbirine karıştırılmadan ele alınır.
Yüksek ziyaretçi yoğunluğu ve çok lokasyonlu ağlarda bilgilendirme, erişim profilleri ve merkezi kayıt politikaları değerlendirilir; lokasyona özgü farklılıklar plana dahil edilir.
Misafir, öğrenci ve personel ağlarında farklı kullanım ihtiyaçları incelenir. Hassas kurum ortamlarında veri minimizasyonu ve yetki sınırları özellikle gözetilir.
Yasal kayıt tutma ihtiyacı ile kişisel veriyi sınırlı ve güvenli işleme ilkeleri birlikte değerlendirilir. Saklama süresi ve kayıt kapsamı işletmenin statüsüne göre planlanır.
Kimlerin kayıtları görüntüleyebileceği, sorgulayabileceği ve dışa aktarabileceği belirlenir. İşten ayrılma ve görev değişikliği gibi durumlar için yetki güncelleme süreci ele alınır.
Yeni şube, doğrulama yöntemi veya üçüncü taraf entegrasyonu eklendiğinde mevcut metin ve ayarların etkisi değerlendirilir. Güncelleme desteği hizmet kapsamına göre planlanır.
Altyapı ve entegrasyon
Portal metinleri ve ayrı onay alanları
Göreve göre log görüntüleme ve dışa aktarma
Veri aktarımında güvenlik değerlendirmesi
Lokasyon bazlı kayıt ve saklama politikaları
Entegrasyon ve güvenlik seçenekleri cihaz modeline, yazılım sürümüne ve hizmet kapsamına göre değerlendirilir. Üçüncü taraf doğrulama ve PMS bağlantılarındaki veri akışları ayrıca incelenir.
Kimler için?
Misafir WiFi, oda/PMS doğrulaması ve konaklama sürecine uygun veri yönetimi.
Telefon doğrulaması, kupon girişleri ve kampanya izinlerinin ayrıştırılması.
Öğrenci hesapları, kullanıcı profilleri ve toplu erişim kayıtlarının yönetimi.
Ortak alan interneti ve çok lokasyonlu ağlarda tutarlı bilgilendirme.
Personel ve misafir ağlarının ayrılması, görev bazlı kayıt erişimi.
Ziyaretçi internetinin kurum ağından ayrılması ve sınırlı veri işleme.
5651 + KVKK
5651 kapsamındaki kayıt yükümlülükleri ile KVKK'nın kişisel veriyi koruma ilkeleri birbirinin alternatifi değildir. Gerekli kayıtlar tutulurken verinin hangi amaçla işlendiği, kimlerin erişebildiği ve ne zaman silineceği de belirlenmelidir.
Kanuni bir yükümlülük nedeniyle tutulan kayıtlar için uygulanacak hukuki dayanak değerlendirilir; her kaydın ayrıca açık rızaya bağlanması doğru bir varsayım değildir. Pazarlama veya farklı amaçlar için kullanılan veriler ise ayrı süreçlerle ele alınır.
Saklama süresi her işletme için aynı kabul edilmez. İşletmenin statüsü, güncel mevzuat ve veri işleme amacı birlikte değerlendirilir. Kayıtların yetkisiz erişime karşı korunması, gereksiz verinin azaltılması ve resmi taleplerin kontrollü karşılanması planın temelidir.
01 · Dayanak ve amaç
Hangi kayıt, hangi gereksinim için tutuluyor?
02 · Sınırlı veri ve saklama
Gerekli veri, uygun süre ve güvenli arşiv
03 · Yetkili erişim
Kontrollü sorgulama ve rapor paylaşımı
Hotspot portalı, doğrulama ve loglama süreçlerini aynı proje içinde değerlendiren bütünleşik yaklaşım.
Otelden kampüse kadar farklı ziyaretçi profillerine ve çalışma düzenlerine uygun senaryolar.
İşletmenin gerçek veri akışını yansıtan, portalda uygulanabilen anlaşılır bilgilendirme taslakları.
Yasal gereksinimleri teknik ayarlar, veri güvenliği ve işletme prosedürleriyle birlikte ele alma.
Eksikleri önceliklendiren çalışma planı ve gerçek kullanıcı akışlarıyla yapılan kontroller.
Cihaz, portal ve kayıt altyapısı konusunda keşiften uygulamaya kadar teknik proje desteği.
Teklif ve ön görüşme
Hizmet kapsamı ön görüşmede belirlenir. Teknik ve süreç danışmanlığı, hukuk danışmanlığı veya resmi bir KVKK uyum sertifikası yerine geçmez.
Sık sorulan sorular
Aydınlatma metni taslakları, gerektiğinde rıza akışı, veri envanteri ve saklama rehberliği, portal yapılandırması ve log erişim kontrollerinin değerlendirilmesini kapsar. Uygulama ve güncelleme desteğinin sınırları proje için birlikte belirlenir.
Telefon numarası, IP ve MAC adresi ile oturum ve erişim kayıtları, bir gerçek kişiyle ilişkilendirilebildiğinde kişisel veri niteliği taşıyabilir. Bu nedenle veri toplama, saklama ve erişim süreçleri birlikte değerlendirilmelidir.
Hayır. Aydınlatma, kişiye veri işleme faaliyeti hakkında bilgi verilmesidir. Açık rıza ise gerekli durumlarda belirli bir işlem için özgür iradeyle verilen onaydır. Metinler ve uygulama adımları birbirinden ayrı değerlendirilir.
Her veri işleme faaliyeti otomatik olarak açık rızaya dayanmaz. İşlemin amacı ve uygulanabilecek hukuki dayanak değerlendirilir. Gerekli durumlarda rıza akışı hazırlanır; aydınlatma yükümlülüğü ayrıca ele alınır.
Hayır. İnternet erişimi için telefon doğrulaması, kampanya veya ticari ileti izniyle aynı işlem değildir. Farklı amaçlar için gereken bilgilendirme ve izin süreçleri ayrı değerlendirilmelidir.
Kayıt tutma yükümlülüğü ile veriyi sınırlı ve güvenli işleme birlikte yürütülebilir. Gerekli kayıt kapsamı, hukuki dayanak, saklama ve erişim politikası doğru şekilde planlanmalıdır.
Tek bir süreyi tüm işletmelere uygulamak doğru değildir. İşletmenin hukuki statüsü, ilgili mevzuat ve işleme amacı değerlendirilerek saklama ve imha planı oluşturulur.
Önce cihazlarınız, giriş ekranınız, doğrulama yönteminiz ve kayıt akışınız incelenir. Uygun olan mevcut yapı korunabilir; gereken teknik değişiklikler inceleme sonrası belirlenir.
Yükümlülük ve istisnalar işletmenin durumuna ve güncel düzenlemelere göre değerlendirilir. Hizmet kapsamında bilgilendirme ve envanter rehberliği sağlanabilir; hukuki değerlendirme gerektiren konular ayrıca ele alınır.
Erişim, görev ve ihtiyaçla sınırlı yetkili kişiler için planlanmalıdır. Görüntüleme ve dışa aktarma yetkileri, hesap değişiklikleri ve resmi taleplerin karşılanması ayrı kontrol adımları olarak ele alınır.
Veri akışı değişebileceği için metinler, işleme amaçları, üçüncü taraf aktarımları ve teknik ayarlar yeniden değerlendirilir. Güncelleme desteği proje kapsamına göre planlanır.
Hayır. Hizmet teknik ve süreç danışmanlığıdır; hukuki görüş, resmi sertifika veya koşulsuz uyum garantisi değildir. İşletmenin sorumlulukları, uygulamaları ve güncel mevzuat birlikte değerlendirilmelidir.
KVKK ve misafir WiFi rehberi
Giriş ekranındaki metinler gerçek veri toplama ve doğrulama sürecini yansıtmalıdır. İşletme bilgileri ve işleme amaçları değiştiğinde bilgilendirme de güncellenmelidir.
Yasal gereksinimler için gerekli kayıtlar güvenli şekilde saklanırken ilgisiz veri toplamaktan kaçınılmalıdır. Yetkili erişim, saklama ve imha süreçleri birlikte planlanmalıdır.
Yeni bir lokasyon, portal alanı veya hizmet sağlayıcı eklemek veri akışını etkileyebilir. Teknik değişikliklerle birlikte metinlerin ve erişim politikalarının uygunluğu tekrar kontrol edilmelidir.
