Kişisel veri işleme işi yazılım firmasına verildiğinde müşterinin güvenlik sorumluluğu biter mi?

Hayır. Kişisel veriler veri sorumlusunun adına başka bir kişi veya kuruluş tarafından işleniyorsa, hukuka aykırı işleme ve erişimi önleme ile verilerin muhafazasını sağlayan tedbirler bakımından veri sorumlusu bu kişiyle birlikte müştereken sorumludur. Yazılım hizmetinin dışarıdan alınması bu sorumluluğu ortadan kaldırmaz. Kanun ayrıca veri sorumlusunun kendi kuruluşunda gerekli denetimleri yapmasını veya yaptırmasını öngörür. Kaynak: 6698 sayılı Kişisel Verilerin Korunması Kanunu (güncel resmî metin) — resmî PDF fiziksel sayfa 6–7, madde 12(1), (2) ve (3).

Kişisel veri işleyen yazılımda yalnız ilk kurulumun yapılması güvenlik için yeterli midir?

KVKK rehberi yazılımın ilk kurulumu yanında yama yönetimi, güncellemeler ve güvenlik tedbirlerinin yeterliliğinin düzenli kontrolünü de ele alır. Kullanılmayan yazılım ve servislerin kaldırılması, potansiyel açıkları azaltabilecek bir yöntemdir. Yazılım hizmetinde bu işler kullanılan sürüm ve bileşenlerle birlikte değerlendirilmelidir; rehber bütün sistemler için tek bir güncelleme aralığı veya ürün listesi belirlemez. Kaynak: KVKK Kişisel Veri Güvenliği Rehberi, Nisan 2025, Yayın No 72 — resmî PDF fiziksel sayfa 21–22, basılı sayfa 19–20, bölüm 3.1.

Yazılım sağlayıcısı her projede otomatik olarak veri işleyen sayılır mı?

Rol yalnız sözleşmedeki firma adına göre belirlenmez. Kişisel verinin işlenme amaçlarını ve vasıtalarını belirleyen taraf veri sorumlusudur; onun verdiği yetkiye dayanarak onun adına veri işleyen taraf ise veri işleyendir. Yazılım geliştirme, barındırma veya destek hizmetinde sağlayıcının gerçek kararları ve veri üzerindeki işlemleri incelenmelidir. Aynı firmanın farklı işlemlerde üstlendiği rol bu ölçütlerle ayrı değerlendirilir. Kaynak: 6698 sayılı Kişisel Verilerin Korunması Kanunu (güncel resmî metin) — resmî PDF fiziksel sayfa 1–2, madde 3(1)(ğ) ve (ı).

Yazılım – TS 13149 | TSE Başvuru

İçindekiler10 bölüm

Bağlantılar:Site içiDış site · Yeni sekme

TS 13149, yazılım hizmetleri veren iş yerleri için TSE listesinde yer alan standarttır. İşletmeniz geliştirme, uyarlama, bakım, kurulum, barındırma veya destek işlerinden hangilerini yapıyorsa bunları ayrı anlatın. Bir yazılımın satıcısı olmakla kaynak kodunu geliştirmek aynı rol değildir.

Hizmetin teslim edilebilir çıktısını tanımlayın

Bir projede teslim edilen sürüm, modül, yapılandırma veya destek hizmetinin adı belli olsun. Müşterinin talebiyle üzerinde anlaşılan kapsam arasındaki değişiklikleri nasıl kaydettiğinizi açıklayın. Bu öneri belirli bir proje yöntemini veya yazılım aracını kullanma zorunluluğu değildir.

Talep, değişiklik ve test arasında bağ kurun

Örnek bir iş dosyasında talep numarası, etkilenen sürüm, yapılan değişiklik, kontrol sonucu ve müşteriye teslim bilgisi ilişkilendirilebilir. Hata düzeltmesiyle yeni özellik talebini ayırın. Müşterinin talebi kapatması ile teknik testin geçtiği kaydı farklı kanıtlardır; birini diğerinin yerine göstermeyin.

Canlıya alınan sürümün kimliği belli olsun

Test ortamındaki sonuçların hangi sürüme ait olduğunu, teslim edilen sürümle aynı olup olmadığını anlatın. Dış servis veya üçüncü taraf bileşen kullanılıyorsa kendi hizmet sınırınızı açıklayın. Örnek dosyada gerçek müşteri parolası, erişim anahtarı veya üretim verisini paylaşmadan süreci gösterebilirsiniz.

HYB yazılımın güvenliğini tek başına kanıtlar mı?

Hizmet yeri değerlendirmesini belirli bir ürünün güvenlik testi, sızma testi raporu veya yönetim sistemi belgelendirmesiyle aynı saymayın. Talep edilen çıktı hangisiyse başvuru o kapsamla eşleştirilmelidir. Mevcut personel görevleri, geliştirme ve destek iş akışları ile değişiklik kayıtlarınızı hazırlayın. Bu katalog zorunlu programlama dili, test kapsamı yüzdesi, sertifika veya uzman sayısı belirlemez; standardın tam metni esas alınır.

Standart kaydı ve başvuruda kullanılacak metin

TS 13149, TSE hizmet yeri belgelendirme listesinin 27 Temmuz 2026 tarihli 17. revizyonunda, Tablo 1, sıra 258 konumunda yer alır. Listenin doküman kodu 15.03.01.LS.01’dir. Bu tarih listenin revizyonudur; standardın yayın tarihi olarak kullanılmaz. Kod ve başlık, teknik şartların tam metnini içermez.

Bu sayfadaki dosya düzeni ve iş kaydı örnekleri hazırlık önerilerimizdir. Zorunlu cihaz sayısı, personel unvanı, iş yeri alanı veya teknik kabul sınırı değildir. Başvuruda standardın güncel metni ve TSE’nin faaliyet kapsamı değerlendirmesi esas alınır. Genel başvuru akışını Hizmet Yeterlilik Belgesi rehberinde inceleyebilirsiniz. Lisanslı standart veya kriter metni bu sayfada çoğaltılmaz.

Resmî listede bu kayıt

TSE’nin hizmet yeri belgelendirme listesinde, standartlar bölümünün 258. sırasında, 11. sayfada yer alır.

Liste dokümanı: 15.03.01.LS.01
Liste revizyonu: 17 · 27 Temmuz 2026
Kod ve başlık karşılaştırması: 12 Eylül 2026

Bu kayıt, belirtilen liste sürümündeki kod ve başlığı gösterir. Liste tarihi, standardın yayın tarihi değildir. Teknik şartlar, güncel yürürlük durumu ve işletmenizin kapsama uygunluğu ayrıca değerlendirilmelidir.

viewer.tse.org.trTSE listesini aç · sayfa 11Dış kaynak · Yeni sekmede açılır

Bu sayfa resmî listeden alınmış kod ve başlık bilgisini içerir. Standardın teknik metni incelenmiş veya yürürlük durumu doğrulanmış değildir. Personel, ekipman ve iş yeri şartları bu katalog kaydından çıkarılamaz.

Standart özetleri, standardın tam metninin yerini tutmaz. Güncel sürüm, kapsam ve yürürlük durumunu TSE standart kataloğundan inceleyin.

Ortak süreç rehberi

Başvuruya nasıl hazırlanılır?

Bu bölüm ilişkili belge türünün genel başvuru sürecini açıklar. TS 13149 için teknik şart listesi değildir.

1. Faaliyetinizle standart başlığını eşleştirin

Hangi hizmeti, hangi adreste ve kim adına verdiğinizi kısa bir notla açıklayın. Üzerinde çalıştığınız ürün veya cihaz gruplarını, yetkili servis ilişkiniz olup olmadığını ve başka şubelerinizin bulunup bulunmadığını belirtin. Aynı başlık altında farklı işler toplandığında doğru kapsamı seçmek güçleşir. Kod ve başlık listesi ilk araştırma için kullanılır; işletmenizin teknik uygunluğunu göstermez.

Resmî listede bulunan her kaydın yalnız adına bakarak başvuru yapılabileceği sonucu çıkarılamaz. Hizmet Yeri Belgelendirme Usul ve Esasları, ilgili kontrol listesi yayımlanmayan standart/kriterden belgelendirme yapılamayacağını belirtir. Başvuru birimine faaliyet notunuzla birlikte kodu iletin. Usul ve Esaslar, 6

2. Teknik metni ve kullanılacak sürümü öğrenin

TSE başvuru kabul talimatı, başvurulan standart/kriterin resmî kanaldan satın alınarak şartlarına uyulmasını öngörür. Başlık bilgisinden alan, personel veya ekipman listesi çıkarılamaz. Dokümanın kodu kadar tarihi, varsa tadili ve hangi sürümün incelemede kullanılacağı da önemlidir. Başvuru Kabul Talimatı, 3.1

Kendi hazırlık tablonuzda “şartın bulunduğu madde”, “işletmedeki karşılığı”, “eksik iş” ve “sorumlu kişi” sütunları kullanabilirsiniz. Bu çalışma biçimi bizim önerimizdir; standart metni veya TSE kontrol listesi değildir. Standart seçimi rehberini inceleyerek araştırmanızı derinleştirebilirsiniz.

3. Başvuru dosyasını kapsamınıza göre hazırlayın

Başvuru çevrimiçi yapılır. Yeni başvuruda belgelendirme giderleri avansına ilişkin koşul, aynı başvuruda birden fazla standart/kriter ve farklı hizmet yerleri için ayrı başvuru düzeni kabul talimatında açıklanır. Başvuru Kabul Talimatı, 3.1–3.2 Her şubeyi tek belgeye girmiş saymayın; tek adreste birden fazla hizmet verilmesiyle birden fazla hizmet adresini ayırın.

İstenen sözleşme, yetki, personel veya kuruluş belgelerini başvurunuzun niteliğine göre belirleyin. Örneğin yetkili servis ilişkisiyle kendi ürününe servis veren kuruluş aynı belge düzenine sahip değildir. Evrakları başka bir işletmenin dosyasından kopyalamak yerine resmî form ve ilgili hükümlerle eşleştirin. HYB evrak rehberi bu ayrımı açıklar.

4. İnceleme ve eksiklikleri takip edin

Hizmet yeri incelemesi başvurulan standart/kriterin şartlarına göre gerçekleştirilir. İdari kabulün yapılması, hizmet yerinin uygun bulunması ve nihai belge kararı ayrı aşamalardır. Eksiklik bildirilirse istenen düzeltmeyi, sorumlu kişiyi, bildirilen süreyi ve sunulacak kanıtı kaydedin. Fiziksel eksiklik ile belge eksikliği aynı tamamlama yoluna sahip olmayabilir. Hizmet Yeri Belgelendirme Usul ve Esasları, 9–11

5. Belgedeki kapsamı ve sonraki değişiklikleri izleyin

Belge çıktığında unvan, hizmet adresi ve kapsamı dosyanızla karşılaştırın. Yeni hizmet, yeni şube, adres veya yetki ilişkisi değişikliğinde mevcut belgenin kendiliğinden yeni durumu kapsadığını düşünmeyin. Yenileme, ara kontrol ve kapsam değişikliği ayrı işlemlerdir. Hizmet Yeri Belgelendirme Usul ve Esasları, 14–21

Belgenin güncel durumunu kontrol etmek için belge sorgulama rehberini, hizmetin genel akışı için Hizmet Yeterlilik Belgesi sayfasını kullanabilirsiniz. Buradaki hazırlık adımları ortak HYB sürecidir; her standardın kendi teknik hükümleri ayrıca okunmalıdır.

Sık sorulan sorular

Kaynaklar

Kaynak bağlantısının bulunması, içeriğin tüm kapsamının editör tarafından doğrulandığı anlamına gelmez.

İşleminiz için resmî kanalı bulun.Başvuru, randevu, standart arama ve belge sorgulama adresleri.