KVKK modülü veri envanterini, açık rıza kaydını, ilgili kişi başvurusunu, erişim yetkisini, işlem logunu ve saklama-imha planını ERP'nin içinde tutar. Denetimde klasör değil rapor açılır.
KVKK Modülü, Panda ERP'nin içinde kişisel veri envanterini, açık rıza ve aydınlatma kayıtlarını, ilgili kişi başvurularını ve cevap süresini, kullanıcı yetkilerini ve erişim loglarını, saklama süresi dolan verinin imha planını yöneten modüldür. Hangi kullanıcı hangi cari ya da personel kaydına ne zaman eriştiği kayıt altındadır; anonimleştirme ve imha kararını KVKK sorumlusu onaylar.
Hangi departmanın hangi kişisel veriyi hangi amaçla tuttuğu Word'de yazılı; ERP'ye yeni alan eklenince envanter güncellenmiyor.
1 KVKK sorumlusu × 4 saat / ayİlgili kişi başvurusu e-postayla geliyor, yasal cevap süresi ajandaya not ediliyor; cevabın hangi veriyi kapsadığı elle derleniyor.
2 kişi × 3 saat / başvuruEski çalışanın hangi müşteri kayıtlarını dışa aktardığı sorulduğunda cevap yok; log tutulmuyor ya da okunamıyor.
1 BT sorumlusu × 1 gün / olayERP'deki cari, personel, aday ve müşteri alanları kişisel veri kategorisine, işleme amacına ve saklama süresine bağlanır. Envanter Word'den değil sistemden üretilir.
Müşteri ve personel kartında açık rıza, aydınlatma metni sürümü ve tarih tutulur; rıza olmayan kayıt için pazarlama iletişimi engellenir.
Kim hangi ekrana, hangi alana erişebilir yetki tablosunda tanımlanır; görüntüleme, dışa aktarma ve değişiklik logu kullanıcı, cihaz ve zaman bilgisiyle tutulur.
İlgili kişi başvurusu dosya olarak açılır, kapsamdaki veri sistemden derlenir, cevap süresi izlenir; saklama süresi dolan veri imha listesine düşer, KVKK sorumlusu onaylar.
Sürecinizi kısaca anlatın; ekranları kendi örneğiniz üzerinden gösterelim.
ERP alanları veri kategorisi, işleme amacı, hukuki sebep ve saklama süresiyle eşlenir; VERBİS için envanter raporu PDF olarak çıkar.
Cari ve personel kartında rıza durumu, aydınlatma metni sürümü, tarih ve kanal; rıza olmayan kayda toplu e-posta gitmez.
Başvuru dosyası, kapsamdaki kayıtların otomatik derlenmesi, cevap süresi sayacı ve cevap şablonu; kapanış KVKK sorumlusunda.
Departman, görev ve kullanıcı bazında ekran ve alan yetkisi; kimlik numarası ve maaş gibi alanlar maskelenir, yetkisiz kullanıcı görmez.
Görüntüleme, dışa aktarma, değişiklik ve silme kaydı kullanıcı, cihaz ve zamanla tutulur; log dışa aktarılır, kullanıcı silemez.
Saklama süresi dolan kayıt imha listesine düşer; silme ya da anonimleştirme onayla yapılır, imha tutanağı sistemden çıkar.
Raporlama için kullanılan kayıtlarda ad, telefon ve kimlik alanı maskelenir; istatistik kalır, kişi tanımlanamaz hale gelir.
Envanter, rıza durumu listesi, açık başvuru, erişim logu ve imha tutanağı tek rapor setinde; denetimde PDF olarak sunulur.
Doküman ve E-posta Ajanı; sözleşme, teklif ve yazışmalarda aranan bilgiyi kaynağını göstererek bulan, gelen e-postaları sınıflandıran Panda AI ajanıdır.
Ajan hazırlar, insan onaylar. Kayıt atan ve dışarıya gönderim yapan işlemler sizin onayınızdan geçer.
Panda AI ajanlarını inceleyin
Hayır. Aydınlatma metni Panda Yazılım'ın kendi ziyaretçilerine yönelik yasal bildirimidir. KVKK Modülü sizin işletmenizin ERP içinde tuttuğu kişisel veriyi yönetmenizi sağlayan yazılım modülüdür: envanter, rıza, başvuru, yetki, log ve imha aynı ekranda yürür.
Kurulumda ERP'deki kişisel veri içeren alanlar listelenir: cari kartta ad ve telefon, personel kartında kimlik ve sağlık bilgisi gibi. Her alan kategori, amaç, hukuki sebep ve saklama süresiyle eşlenir. Yeni alan eklendiğinde envanter sorusu açılır; KVKK sorumlusu tamamlar.
Başvuru dosyası açıldığında kişinin ERP'deki tüm kayıtları, işleme amacı ve aktarıldığı taraflar sistemden derlenir. Cevap şablonu bu listeyle dolar; KVKK sorumlusu kontrol edip gönderir, dosya kapanır. Cevap süresi dosyada sayaçla izlenir, gecikme uyarı verir.
Saklama süresi kurulumda sizin politikanıza göre belirlenir; log kayıtları kullanıcı tarafından silinemez, yalnızca süre dolunca arşivlenir. Denetim ya da olay incelemesinde istenen tarih aralığı kullanıcı ve kayıt bazında dışa aktarılır, PDF ya da Excel olarak sunulur.
Evet. İnsan Kaynakları modülündeki kimlik, sağlık raporu, adli sicil ve maaş bilgisi özel nitelikli olarak işaretlenir; erişim yalnızca tanımlı kullanıcıya açılır. İşten ayrılan personelin verisi saklama süresi sonunda imha listesine düşer, bordro kaydı yasal süresince kalır.
Hayır. CRM ve Kampanya modülü toplu gönderim öncesi rıza durumunu kontrol eder; rızası olmayan ya da geri çeken kişi listeden düşer. Geri çekme talebi kaydedildiği anda tüm kanallar için geçerli olur, log tutulur; gönderim yapan kullanıcı uyarı görür.
Saklama süresi dolan kayıtlar imha listesine düşer; KVKK sorumlusu silme ya da anonimleştirme seçer ve onaylar. İşlem sonrası imha tutanağı sistemden PDF olarak çıkar; muhasebe kaydı gibi yasal saklama zorunluluğu olan belge imha listesine hiç girmez.
Log kayıtları her gün taranır; yetki dışı erişim denemesi ve olağandışı veri çekimi KVKK sorumlusuna kısa liste olarak gelir. Yetki değişikliğini, imhayı ve başvuru cevabını insan yapar; ajan yetki değiştirmez, kayıt silmez, kimseye e-posta göndermez.
Sürecinizi birkaç cümleyle anlatın; size uygun modüller üzerinden gösterelim.