Müşteri risk analizi yapılırken ticari sır ve kişisel veri nasıl korunur?

Neden gündemde?

Ticaret Bakanlığının 8 Nisan 2026’da Ticari Sırların Korunması Hakkında Kanun Taslağı’nı görüşe açması, işletmelerin finansal bilgi paylaşımında yönetişim ihtiyacını yeniden öne çıkardı. Google Trends Türkiye’de bu dar B2B konuda güvenilir 24 saat, 7 gün ve 30 günlük karşılaştırmalı hacim bulunmadığından arama sayısı veya yüzde üretilmedi.

Basit açıklama

Şirket cirosu, fiyatlama, müşteri listesi ve finansal plan gibi kurumsal bilgiler ticari sır niteliği taşıyabilir. Yetkili kişinin adı, telefonu, e-posta adresi veya şahıs işletmesine ilişkin bilgiler ise koşullarına göre kişisel veri olabilir. Risk analizi için bilgi isterken “ne kadar çok veri, o kadar iyi” yaklaşımı yerine; amacı belirli, gerekli ve ölçülü veri seti kullanılmalı, bilgiler yalnızca yetkili kişilerle ve güvenli kanallarla paylaşılmalıdır.

İşletmeler açısından önemi

Gereksiz veri toplamak hem hukuki riski hem de sızıntı etkisini büyütür. Sigortacı, aracı, banka, danışman ve işletme arasında hangi belgenin kim tarafından, hangi amaçla işlendiği net değilse sorumluluklar karışabilir. Tüzel kişiye ait her bilgi kişisel veri değildir; ancak dosyada gerçek kişilere ait bilgi bulunuyorsa KVKK kapsamı ayrıca değerlendirilmelidir.

Uygulanabilir kontrol listesi

• Risk analizi için gerekli veri alanlarını ve hukuki amacı yazılı tanımlayın.
• Kurumsal bilgi ile gerçek kişiye ait veriyi dosyada ayırın.
• Gereksiz kimlik, iletişim ve finansal ayrıntıları talep etmeyin.
• Dosya erişimini görev bazında sınırlandırın ve erişim kaydı tutun.
• Belgeleri kişisel e-posta veya açık mesajlaşma kanallarıyla paylaşmayın.
• Sigortacı, aracı ve danışmanla veri aktarım sorumluluklarını sözleşmede netleştirin.
• Saklama süresini belirleyip süresi dolan kayıtlar için güvenli imha uygulayın.
• İhlal veya yanlış paylaşım durumunda izlenecek bildirim planını önceden hazırlayın.

Bu içerik hukuki danışmanlık değildir. Ticari sır, kişisel veri, işleme şartı, aktarım ve saklama yükümlülükleri somut veri akışına göre değişir; KVKK, güncel mevzuat ve uzman görüşü esas alınmalıdır.