Bir müşteri size yazarak, yıllar boyunca size emanet ettiği verilerin bir kopyasını istiyor. Bu verileri başka bir yere taşımak istiyor. Bir KOBİ yönetiyorsanız, bu talep anında sorunlara yol açabilir: Verileri kim çıkaracak, hangi formatta, ne zamana kadar ve hataları ya da bilgi sızıntılarını nasıl önleyeceksiniz?
Veri taşınabilirliği genellikle bir başka gizlilik yükümlülüğü olarak algılanır. Oysa bir şirketi yöneten kişinin gözünden bakıldığında, bunun çok daha ötesinde bir anlamı vardır. Bu, kurumsal olgunluğun bir göstergesi, müşteriye karşı şeffaflığın bir işareti ve çoğu durumda somut bir rekabet avantajıdır. Verilere erişimi kolaylaştıran bir şirket, düzen, güvenilirlik ve saygı hissi verir.
Bir KOBİ için bu konu, mevzuata uygunluk, iç süreçler ve stratejiyi ilgilendirir. Verileriniz düzensizse, veri taşınabilirliği talebi bu sorunu ortaya çıkarır. Öte yandan, verilerinizi iyi bir şekilde düzenlemişseniz, aynı talep güveni ve itibarı güçlendirmek için bir fırsat haline gelir. Bu, “AI-powered data for SMEs” yaklaşımıyla desteklenen, iyi yapılandırılmış bir veri ekosistemini değerli kılan ilkeyle aynıdır: daha az operasyonel kaos, daha net karar alma süreci.
Bu kılavuzda, gereksiz teknik detaylara girmeden veri taşınabilirliği konusunu ele almak için basit bir açıklama, pratik örnekler ve bir uygulama kontrol listesi bulacaksınız.
“Taşınabilirlik” kelimesi teknik bir terim gibi geliyor. Pratikte ise çok somut bir anlama geliyor: Müşteriniz, sisteminizin esiri gibi hissetmemelidir.
Bir kişi verilerini geri alabiliyorsa ve gereksiz engellerle karşılaşmadan aktarabiliyorsa, şirketinizi dürüst ve modern olarak algılar. Bu, ilişkinin niteliğini değiştirir. “Seni sistemde tutuyorum” demiyorsunuz, “sana şeffaf bir şekilde davranıyorum” diyorsunuz.
Bir KOBİ için bu yaklaşımın değeri, yasal metnin ötesine geçer. Bir talep geldiğinde ortaya çıkan karmaşayı azaltır, veritabanlarında düzen sağlamayı zorunlu kılar ve satış, müşteri hizmetleri ve analiz için her gün kullandığınız bilgilerin kalitesini artırır.
Veri taşınabilirliği sadece kurallara uyanları ödüllendirmez. Açık süreçlere sahip olanları ödüllendirir.
Birçok girişimci şu üç konuda tereddüt eder: Hangi verileri teslim etmeliyim, hangi formatta ve şirket içinde bu işle kim ilgilenecek? Bunlar haklı sorular. Bunları doğru bir şekilde çözerseniz, veri taşınabilirliği idari bir sıkıntı olmaktan çıkar ve küçük bir operasyonel süper güç haline gelir.
En uygun benzetme, telefon numarasının taşınabilirliğidir. Operatörünüzü değiştirirsiniz, ancak numaranızı kaybetmezsiniz. Veri taşınabilirliğinde de ilke benzerdir: Bir kişi, bir kuruluşa sağladığı kişisel verilerini alabilir ve bunları başka bir veri sorumlusuna aktarabilir.
İtalyan hukuk sisteminde bu hak, 25 Mayıs 2018 tarihinde tam olarak yürürlüğe giren GDPR’nin 20. maddesi ile getirilmiştir ve bu kılavuzda da belirtildiği üzere, talep, alındığı tarihten itibaren “haksız bir gecikme olmaksızın ve her halükarda en geç bir ay içinde” yerine getirilmelidir.
Bu son tarih, hemen bir pratik sonuç doğurur. Talebin geldiği gün işleri doğaçlama halledemezsiniz. Önceden bir prosedürünüz, kurum içi görev dağılımınız ve verileri çıkarmak için makul bir yönteminiz olmalıdır.
Bu konuda pek çok kişi kafası karışıyor. Müşteri hakkında “bildiğiniz” her şey otomatik olarak veri taşınabilirliği kapsamına girmez.
Genel olarak şunlar bu kapsamda yer alır:
Buna karşılık, veri sahibi olarak sizin tarafınızdan oluşturulan iç değerlendirmeler, risk profilleri veya diğer türetilmiş veriler bu kapsamda yer almaz. Bu husus, sıkça yapılan bir hatayı önlemeye büyük ölçüde yardımcı olur: müşteri verilerini, bu veriler üzerine inşa edilen kurumsal analizlerle karıştırmak.
Pratik kural: Veri, müşterinin onu girmesi veya hizmeti kullanması sonucu ortaya çıkıyorsa, muhtemelen taşınabilirlik kapsamındasınız demektir. Veri, şirket içi değerlendirmenizden kaynaklanıyorsa, çoğu zaman bu kapsamda değildir.
Yasal dayanak da önemlidir. Yasa, veri işleme işleminin rıza veya bir sözleşmenin ifasına dayandığı durumlarda geçerlidir. Bir kuruluşun veri işleme sürecini kullanıcılara nasıl anlaşılır bir şekilde açıkladığını anlamak için, Brum’un verilerinizi nasıl işlediği gibi somut bilgilendirme örneklerine bakmak faydalı olabilir.
Yasa, bu ilkeyle sınırlı kalmaz. Verilerin yapılandırılmış, yaygın olarak kullanılan ve otomatik cihazlar tarafından okunabilir bir biçimde teslim edilmesini şart koşar. Pratikte, dosyanın, birisinin her şeyi elle yeniden yazmak zorunda kalmadan başka bir sistem tarafından okunabilmesi ve yeniden kullanılabilmesi gerekir.
Örnek olarak en sık bahsedilen formatlar CSV ve JSON’dur. CSV, basit bir hesap tablosuna benzer. Her satır bir kayıttır, her sütun ise bir alandır. JSON daha teknik bir formattır, ancak web platformları arasında veri alışverişinde oldukça yaygındır.
Veri taşınabilirliği konusundaki bu açıklamaya göre, GDPR’nin 20. maddesi, CSV veya JSON gibi yapılandırılmış, yaygın olarak kullanılan ve otomatik olarak okunabilir bir formatı zorunlu kılmaktadır ve bu hüküm, işleme işleminin rıza veya bir sözleşmenin ifasına dayandığı durumlarda geçerlidir. Aynı kaynak, bu mekanizmanın dijital hizmet sağlayıcıları arasındaki rekabeti artırdığını belirtmektedir.
Kısa bir ayrım, pek çok tanımdan daha faydalıdır:
| Seçim | Taşınabilirlik açısından uygundur | Neden |
|---|---|---|
| Taranmış PDF | Hayır | Okunabilir, ancak başka bir sisteme kolayca aktarılmaz |
| Ücretsiz Word belgesi | Az | İnsan gözü için rahattır, makineler için ise o kadar değil |
| CSV | Evet | Basit, yaygın ve yeniden kullanımı kolaydır |
| JSON | Evet | Sistemlerin verileri düzenli bir şekilde birbirleriyle paylaşması gerektiğinde bu çok kullanışlıdır |
Birçok KOBİ için, iyi hazırlanmış bir CSV dışa aktarımı yeterlidir. Talep hacmi sınırlı ve ekip küçük olduğunda bu, en gerçekçi çözümdür.
Ancak bir dijital platform, bir pazar yeri veya sürekli akışa sahip bir hizmet işletiyorsanız, daha otomatik bir aktarım yöntemini değerlendirmek faydalı olacaktır. İşte buradaAPI devreye girer; yani, bir sistemin diğer bir sistemle kontrollü ve güvenli bir şekilde iletişim kurmasını sağlayan bir kanal.
API’yi özel bir hizmet noktası olarak düşünün. Birinden dosyaları aramasını ve elle eklemesini istemek yerine, sistem bilgileri istenen biçimde hazırlayıp sunar.
Bu yaklaşımın modern entegrasyon bağlamında nasıl işlediğini anlamak isteyenler için, ELECTE now available” başlıklı yazı faydalı bir kaynak olabilir.
Çoğu işletme, veri taşınabilirliği konusuna savunmacı bir soruyla yaklaşır: “Sorunları nasıl önleyebilirim?”. Bu meşru bir sorudur, ancak çok dar bir bakış açısıdır. Asıl sorulması gereken soru şudur: “Bu imkânı, hizmetimi daha güvenilir ve benimsenmesi daha kolay hale getirmek için nasıl kullanabilirim?”.
Bir müşteri, yapay engellerle karşılaşmadan giriş ve çıkış yapabileceğini anladığında daha fazla güven duyar. Bu algı, insani ilişkilerin genellikle belirleyici bir faktör olduğu KOBİ’lerde büyük önem taşır.
Burada şeffaflık en az üç olumlu etki yaratmaktadır:
Ayrılmayı kolaylaştırırsanız, genellikle kalmayı da kolaylaştırmış olursunuz. Müşteriler, karmaşıklığı bir engel olarak kullanmayan şirketleri takdir ederler.
Örneğin, uzmanlaşmış bir e-ticaret sitesini ele alalım. Rakip bir platformdan gelen yeni bir müşteri, tercihlerini, sipariş geçmişini ve profil verilerini hızla yeniden oluşturmak istiyor. Eğer müşteri kabul süreciniz düzenli veri aktarımlarını içeriyorsa, bir adım önde başlıyorsunuz demektir. Sadece ürün satmıyorsunuz; aynı zamanda geçiş maliyetini de düşürüyorsunuz.
Bir fitness SaaS hizmetinde, antrenman verilerini, alışkanlıkları ve ilerlemeleri içe aktarma imkanı, geçiş sürecini çok daha doğal hale getirebilir. Kullanıcı sıfırdan başlamaz. Sıfırdan başlamak ise, insanların hizmet değişikliğini ertelemelerinin başlıca nedenlerinden biridir.
Profesyonel hizmetler sektöründe, veri taşınabilirliği müşteri ile olan iletişimi iyileştirebilir. Verileri düzenli bir şekilde sunan bir araştırma kurumu, özel okul, danışmanlık platformu veya eğitim sağlayıcısı, daha düzenli ve daha saygılı olarak algılanır.
Bu konuyu yeniden ele almanın somut bir yolu şudur:
İlk aşamada kalan KOBİ’ler, sadece gerekli olan asgari düzeyde faaliyet gösterirler. İkinci ve üçüncü aşamalarda çalışanlar ise bir zorunluluğu, kendilerini farklı kılan bir avantaja dönüştürürler.
Veri taşınabilirliğini göz ardı etmek sadece hukuki açıdan tehlikeli değildir. Hemen ortaya çıkan bir operasyonel risk de vardır: Talep geldiğinde ekip kafa karışıklığı yaşar, veriler dağınık hale gelir, bazıları gereğinden fazla ya da gereğinden az veri dışa aktarır ve bu durum, bir gizlilik sorunu olmanın ötesinde bir yönetişim sorununa da dönüşür.
Bir KOBİ için itibar kaybı, yasal kayıplar kadar ağır bir yük oluşturabilir. Yavaş, eksik veya çelişkili bir yanıt alan bir müşteri, o şirketi güvenilir olarak nitelendirmeyecektir.
Bu konu güvenlikle de ilgilidir. Süreç düzensiz bir şekilde yürütülürse, dosyaları yanlış kişiye gönderme, güvenli olmayan kanalları kullanma ya da dışarı sızmaması gereken bilgileri dahil etme olasılığı artar.
İyi uygulamalar karmaşık değildir. Disiplinli uygulamalardır.
İyi tasarlanmış bir taşınabilirlik süreci sıkıcı görünür. İşte mesele de tam olarak budur. Tekrarlanabilir olmalı, kahramanca bir iş olmamalıdır.
İç politikalar ve duyuruların tutarlı olup olmadığını da düzenli olarak kontrol etmekte fayda vardır. Dijital ortamda veri korumasına ayrılmış bir sayfanın örneğini görmek isterseniz, gizlilik politikamızı inceleyebilirsiniz.
Bu en iyi uygulamaları rutin hale getirmek için birçok şirket, başlangıç kontrolü, çıkarma, inceleme ve teslimattan oluşan küçük bir operasyon protokolü uygulamaktadır. Karmaşık bir makineye gerek yoktur. Ekibin gerçekten uygulayabileceği bir prosedür yeterlidir.
Veri taşınabilirliğini yönetilebilir hale getirmek istiyorsanız, bunu hafif bir operasyonel proje olarak ele alın. Teorik bir alıştırma olarak değil.
İlk adım, temel bir denetimdir. Hangi kişisel verileri topladığınızı, bunların nerede bulunduğunu ve hangi işleme faaliyetlerinin rıza veya sözleşmeye dayandığını bilmeniz gerekir.
En azından şu unsurları kontrol et:
Bir KOBİ, genellikle sorunun veri eksikliği değil, verilerin çok fazla araca dağılmış olması olduğunu fark eder.
Burada karmaşıklık değil, netlik gerekiyor. Talebin yapıldığı andan nihai teslimata kadar olan süreci yazın.
Basit bir örnek şöyle olabilir:
Teknoloji konusunda, işleri çok erken karmaşıklaştırmaktan kaçının. Başlıkları net olan düzenli bir CSV dosyası, iyi bir başlangıç yapmak için genellikle en iyi seçimdir.
Pratik ipucu: Dışa aktarılan bir dosyanın anlaşılması için yirmi dakikalık bir telefon görüşmesi gerekiyorsa, o dosya henüz tam anlamıyla hazır değildir.
Birçok şirket süreci kağıda döker ama hiçbir zaman test etmez. Bu yaygın bir hatadır. En azından gerçekçi bir senaryo kullanarak şirket içinde bir simülasyon yapın.
Test sırasında dört hususa dikkat edin:
Eğitim, hedef odaklı bir şekilde gerçekleştirilmelidir. Müşteri hizmetleri ekibi, talebi doğru bir şekilde tanımalıdır. BT ekibi, verilerin nasıl dışa aktarılacağını bilmelidir. Gizlilik ve uyumluluktan sorumlu ekip ise sınırları doğrulamalıdır.
Sürecin yanında bulundurulacak asgari bir kontrol listesi çok yardımcı olur:
Güvenilir bir veri taşınabilirliği istiyorsanız, belgeler ve pratik örnekler, uzun ama pek kullanılmayan bir kılavuzdan daha değerlidir.
Şirket verileri çeşitli sayfalara, platformlara ve elle derlenen raporlara dağılmış olduğunda, veri taşınabilirliği talebini yönetmek zaman alıcı hale gelir. Sorun sadece gizlilik değildir. Asıl sorun, verilerin parçalanmış olmasıdır.
KOBİ’ler için yapay zeka destekli bir veri analitiği platformu olan ELECTE, farklı kaynakları tek bir yerde toplamak ve bunları kullanışlı bilgilere dönüştürmek amacıyla kurulmuştur. Böyle bir ortamda, verilerin taşınabilirliği de daha kolay yönetilebilir hale gelir; çünkü veriler zaten daha düzenli, daha okunaklı ve ayrıştırılması daha kolaydır.
Bu husus, özellikle veri taşınabilirliği kapsamına giren ve girmeyen unsurları birbirinden ayırt etmeniz gerektiğinde yararlıdır. Bu belgede veri taşınabilirliği hakkının kapsamına ilişkin olarak atıfta bulunulan kılavuzlar, söz konusu hakkın, ilgili kişi tarafından bilinçli olarak “sağlanan” verileri ve ilgili kişinin faaliyetlerinden kaynaklanan verileri kapsadığını, ancak veri sorumlusu tarafından oluşturulan türetilmiş verileri kapsamadığını açıkça belirtmektedir.
E-ticaret, müşteri desteği ve pazarlama kampanyalarından veri toplayan bir perakende KOBİ'sini ele alalım. Birleştirilmiş bir görünüm olmadan, doğru verileri bir araya getirmek için manuel kontroller ve sistemler arası karşılaştırmalar yapmak gerekir.
Merkezi bir veri ortamı sayesinde işin yapısı değişiyor:
Değer sadece teknik değildir. Aynı zamanda yönetimsel bir değerdir. Eskiden farklı kişilerin günlerce uğraşmasına neden olan bir talep, artık daha basit bir prosedüre dönüşebilir.
Bu nedenle, verilerin düzenlenmesi iyileştiğinde uyumluluk da genellikle artar. Bunun nedeni, platformun “GDPR’yi tek başına yerine getirmesi” değil, GDPR’nin gerektirdiği işi doğru bir şekilde yapmayı kolaylaştırmasıdır.
Veri taşınabilirliği, öncelikle ilgili kişinin bir hakkı olarak başlar; ancak bir KOBİ için bu durum kısa sürede bir iç kalite testi haline gelir. Veriler dağınık, roller belirsiz ve formatlar düzensizse, bu talep sürtüşmeye yol açar. Öte yandan, düzen, kurallar ve uygun araçlara sahipseniz, aynı talep güveni ve itibarı güçlendirir.
Asıl önemli nokta şudur: Uyumluluk, iş süreçlerinden ayrı düşünülemez. Veri taşınabilirliğini iyi bir şekilde organize ettiğinizde, süreçleri, hizmeti ve bilgileri daha akıllı bir şekilde kullanma yeteneğinizi de geliştirirsiniz.
Bu bilgiler, sizin özel durumunuzla ilgili hukuki danışmanlığın yerini tutmaz. Gizlilik mevzuatı, fiili veri işleme faaliyetlerine, kullandığınız sistemlere ve faaliyet gösterdiğiniz sektöre göre uygulanmalıdır. Ancak evrensel geçerliliği olan bir gerçek vardır: Verilerini iyi yöneten şirketler, daha iyi kararlar alır ve daha sağlam ilişkiler kurar.
Gelecek, şeffaf, hızlı ve düzenli olmayı başaran şirketlere aittir.
Dağınık verileri net içgörülere ve daha kolay yönetilebilir süreçlere dönüştürmek istiyorsanız, ELECTE’yi keşfedin. ELECTE, daha hızlı karar alma, otomatik raporlar ve daha yapılandırılmış bir veri tabanı isteyen KOBİ’ler için tasarlanmış, yapay zeka destekli bir veri analitiği platformudur. Verilerinizi dönüştürmeye hazır mısınız? Ücretsiz deneme sürenizi başlatın →
.svg)
.svg)
.svg)
