6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 12. maddesine göre veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almakla yükümlüdür. Kişisel Verileri Koruma Kurumu'nun yayımladığı Kişisel Veri Güvenliği Rehberi de yedeklemeyi teknik tedbirler arasında sayar.
Müşteri, personel ve tedarikçi bilgilerini içeren muhasebe veritabanları, bordro dosyaları ve e-postalar kişisel veridir. Bu verilerin yedekleri de aynı özenle korunmalıdır: şifrelenmemiş bir yedek diskinin kaybolması da bir veri ihlalidir.
KVKK açısından iyi bir yedek nasıl olmalı?
- Kaybolmamalı: veriler düzenli ve otomatik yedeklenmeli, en az bir kopya ayrı bir lokasyonda tutulmalı.
- Şifreli olmalı: yedekler hem aktarım sırasında hem de saklandıkları yerde şifrelenmeli.
- Erişimi sınırlı olmalı: yedeklere yalnızca yetkili kişiler ulaşabilmeli, yetkisiz giriş denemeleri engellenmeli.
- İzlenebilir olmalı: yedeklerin ne zaman alındığı ve başarılı olup olmadığı kayıt altında tutulmalı.
- Saklama süresine uymalı: saklama süresi dolan kişisel veriler, kişisel veri saklama ve imha politikanıza göre yedeklerden de temizlenebilmeli.
MakroBackup hangi teknik tedbirleri sağlar?
- Yedekler Türkiye'de saklanır: tüm yedekler Türkiye'deki sunucularımızda tutulur; kişisel verileriniz yedekleme amacıyla yurt dışına aktarılmaz.
- Veriler bilgisayarınızda AES-256 ile şifrelenerek aktarılır, şifreli disklerde saklanır (veri güvenliği).
- Her kullanıcı yalnızca kendi yedeklerine erişir; şirket içinde alt kullanıcılar tanımlayabilirsiniz.
- Müşteri paneline art arda hatalı şifre girilen bağlantılar otomatik olarak engellenir.
- Başarılı ve başarısız tüm yedekler raporlanır, sorunlar e-postayla bildirilir (raporlama).
- Yedek sayısı ve arşiv periyotları ayarlanabilir; saklama süresi dolan eski yedekler otomatik olarak silinir.
- Yedekler doğrulanır; bütünlük testini geçemeyen yedek kabul edilmez.
Önemli not
Bir yedekleme hizmeti kullanmak tek başına KVKK'ya uyum sağlamaz. Kişisel veri envanteri, aydınlatma yükümlülüğü, saklama ve imha politikası gibi yükümlülükler veri sorumlusundadır. MakroBackup, teknik tedbirlerin yedekleme ile ilgili kısmını karşılamanıza yardımcı olur. Bu sayfa genel bilgi amaçlıdır, hukuki danışmanlık yerine geçmez.
Sık sorulan sorular
Bulut yedekleme KVKK'ya aykırı mı?
Hayır; uygun teknik ve idari tedbirler alındığında kişisel veriler bulutta yedeklenebilir. Verilerin hangi ülkede saklandığı da önemlidir: kişisel verilerin yurt dışına aktarılması KVKK'nın 9. maddesindeki şartlara bağlıdır. MakroBackup'ta yedekler Türkiye'deki sunucularda saklanır; yurt dışına aktarım söz konusu değildir.
MakroBackup yedekleri nerede saklanıyor?
Tüm yedekler Türkiye'deki sunucularımızda, şifreli disklerde saklanır. Verileriniz yedekleme amacıyla yurt dışına aktarılmaz.
Yedeklerin şifrelenmesi zorunlu mu?
Kanun belirli bir teknoloji saymaz, ancak "uygun güvenlik düzeyi" ister ve Kurum rehberi şifrelemeyi temel teknik tedbirler arasında gösterir. Şifrelenmemiş bir yedeğin kaybolması veri ihlali olarak değerlendirilebilir.
Saklama süresi dolan kişisel veriler yedeklerden de silinmeli mi?
Saklama ve imha politikanızda belirlediğiniz süre dolduğunda veriler yedekler dahil tüm ortamlardan silinmeli ya da anonim hale getirilmelidir. Yedek sayısı ve arşiv süreleri bu politikaya göre ayarlanmalıdır.