İşleme faaliyetlerinin kaydını oluşturmak: KOBİ'ler için pratik bir rehber

Küçük işletmeler için veri işleme kayıt defteri muafiyetinin pratikte neredeyse hiç uygulanmadığını biliyor muydunuz? Kanun 250 çalışan eşiğinden bahsetse de, tesadüfi olmayan işleme ilişkin kural, hemen hemen her KOBİ girişimcisi için veri işleme faaliyetlerinin kaydını tutmayı zorunlu kılıyor. İster maaş bordrosu yönetin ister basit bir bülten gönderin, kanun kuruluşunuz içindeki veri akışının tam olarak nasıl olduğunu bilmenizi gerektiriyor.

GDPR'ı zaman alıcı bir bulmaca olarak görmeniz ve Veri Koruma Kurumu'ndan gelebilecek yüksek para cezaları korkusunun her zaman arka planda yer alması son derece anlaşılabilir bir durum. İş yapmak istiyorsunuz, karmaşık yasal belgelere boğulmak değil. Bu kılavuzda, yalnızca yasalara uymakla kalmayıp aynı zamanda kendi gizlilik yönetiminiz üzerinde kontrolü size geri veren GDPR uyumlu bir kayıt defteri nasıl oluşturacağınızı öğreneceksiniz. İşlerinizi düzene koymak ve gönül rahatlığıyla işinizi büyütmeye odaklanabilmeniz için atılacak adımları ayrıntılı olarak ele alıyoruz.

İşleme faaliyetleri kaydı nedir ve neden zorunludur?

Veri işleme faaliyetleri kaydı, esasen kuruluşunuzun gizlilikle ilgili dahili kayıt defteridir. Hangi kişisel verileri işlediğinizi, hangi amaçla işlediğinizi ve bu bilgileri kimlerle paylaştığınızı tam olarak kaydettiğiniz merkezi bir belgedir. Genel Veri Koruma Yönetmeliği'nin (GDPR) , bu belge artık bir lüks değil, neredeyse her girişimci için katı bir gerekliliktir. Şirketinizdeki veri akışlarını kontrol altında tutmak için gerekli genel bakışı sağlar. Bunu, tüm bilgi yönetim sisteminizin bir planı olarak düşünün.

Hollanda Veri Koruma Kurumu (AP) bir denetim veya düzeltici görüşme için kapınızı çaldığında, bu kayıt genellikle istedikleri ilk belgedir. AP'nin 2025 yıllık raporu, düzenleyicinin para cezası vermek yerine giderek daha fazla rehberlik ve düzeltici görüşmeleri tercih ettiğini göstermektedir. İşleme faaliyetlerine ilişkin iyi bir kayıt tutmak, gizlilik konularını ciddiye aldığınızı ve çalışma yöntemleriniz konusunda şeffaf olduğunuzu hemen gösterir. Bu belge olmadan, böyle bir denetim sırasında yasal olarak eli boş kalırsınız. Gerçek şu ki, bunu yaparak 'kontrol altında' olduğunuzu gösterirsiniz.

GDPR kapsamında hesap verebilirlik

Mevcut gizlilik mevzuatının özü hesap verebilirlik üzerine kuruludur. Bu, artık sadece yasalara uymakla kalmayıp, bunu her zaman dış dünyaya kanıtlayabilmeniz gerektiği anlamına gelir. İşleme kaydı, bu konuda denetleyici makama sunacağınız birincil kanıtınızdır. Her veri işleme faaliyetinin ve ilgili güvenlik önlemlerinin gerekliliğini aktif olarak değerlendirdiğinizi gösterir. İşletme faaliyetlerinizde şeffaflık bu açıdan çok önemlidir. Süreçlerinizi açıkça haritalandırarak, kendiniz için gönül rahatlığı ve müşterileriniz ve çalışanlarınız için kesinlik yaratırsınız. Bu, tüm gizlilik politikanızın temelini oluşturur ve her KOBİ girişimcisi için yasal zorlukların yönetilebilir kalmasını sağlar.

Sicil kaydı ile gizlilik bildirimi arasındaki fark

Birçok girişimci, veri işleme kaydı ile gizlilik bildirimini karıştırır, ancak bu iki belge arasında temel bir fark vardır. Gizlilik bildirimi, dış dünyaya açılan kartvizitinizdir. Web sitenizin ziyaretçilerine ve müşterilerinize, verileriyle ne yaptığınızı açık ve anlaşılır bir dilde anlatır. Veri işleme kaydı ise, çok daha derinlere inen ve saklama süreleri, alıcılar ve belirli güvenlik yöntemleri ile ilgili teknik ayrıntıları içeren dahili bir belgedir. Tam uyumluluk için her iki belgeye de ihtiyacınız vardır. Gizlilik bildirimi hazırlamak dış iletişiminiz için çok önemlidir, ancak dahili olarak, veri işleme faaliyetlerinin kaydını oluşturmak, yasal ispat yükümlülüğünüzü yerine getirmenin tek yoludur. Gizlilik yönetiminizi gerçekten düzene koymak ve para cezalarından kaçınmak istiyorsanız, biri olmadan diğeri var olamaz.

İşleme faaliyetlerinin kaydını kim hazırlamakla yükümlüdür?

Sadece büyük çokuluslu şirketlerin gizlilik yönetimiyle ilgilenmesi gerektiği yönünde süregelen bir yanlış algı var. Birçok girişimci, GDPR'da 250'den az çalışanı olan kuruluşların muaf olduğunu belirten maddeye işaret ediyor. Ancak pratikte bu istisna o kadar dar ki, neredeyse hiçbir şirket bunu gerçekten iddia edemez. Soru sadece ekibinizin büyüklüğü değil, her şeyden önce günlük olarak verilerle ne yaptığınızdır.

Yasa, işlemenin 'tesadüfi olmaktan çıktığı' anda muafiyetin sona erdiğini belirtiyor. Örneğin, aylık maaş bordrosu yönetimi, müşteri veritabanının tutulması veya periyodik bülten gönderimi gibi faaliyetleri ele alalım. Bu faaliyetler işletmenizin yapısal bir parçası olduğundan, işleme faaliyetlerinin kaydını tutmak neredeyse her KOBİ girişimcisi için yasal bir yükümlülüktür. Haksız yere muafiyet talep etmek, özellikle Hollanda Veri Koruma Kurumu'nun (AP) 2026'da şeffaflık ve kişisel sorumluluğa vurgu yaptığı şu dönemde, denetleyiciyle tatsız tartışmalara yol açabilir.

250 çalışan efsanesi

Tek başına işletme sahibi olsanız bile, genellikle bundan kaçınamazsınız. Yasaya göre, yasa koyucu yapısal işlemeyi, işletme hedeflerinize ulaşmak için düzenli olarak tekrarlanan herhangi bir işlem olarak tanımlar. Bir CRM sisteminiz var mı? Müşteri ödemelerini işliyor musunuz? O zaman bu işlem tesadüfi değildir. Önemli olan, risk oluşturmadan önce süreçlerinizi kontrol altına almaktır. Hollanda Veri Koruma Kurumu'nun tavsiyeleri, odak noktasının ofis binasının büyüklüğünden ziyade veri sahiplerine yönelik riskte olduğunu açıkça ortaya koymaktadır. Bu nedenle, uygun GDPR/gizlilik belgeleriyle sağlam bir temel oluşturmak akıllıca olacaktır .

Küçük ve orta ölçekli bir işletme sahibi olarak, onsuz gerçekten yapamayacağınız zaman

Kayıt zorunluluğu konusunda tartışmaya yer olmayan durumlar vardır. Şirketiniz özel kategorideki kişisel verileri işliyor mu? Bu, bir kişinin sağlığı, dini inançları veya biyometrik verileri hakkındaki bilgileri içerir. Sağlık hizmetleri veya finansal hizmetler gibi sektörlerde, ister tek başınıza ister bir ekiple çalışın, kayıt her zaman zorunludur. Ayrıca, işleme faaliyetleriniz bireylerin hakları için potansiyel olarak yüksek risk oluşturuyorsa, işleme faaliyetleri kaydı oluşturmak yasal korumanız için şarttır.

Bu, her yeni müşteriyle yasal tuzaklardan korkmadan güvenli bir şekilde büyümeniz için gerekli güvenceyi sunar. Uyumluluk, işletmenizin önünde bir engel değil, iş ortaklarınıza karşı profesyonelliğinizin bir kanıtıdır. Başkalarının verilerine saygıyla ve kurallara uygun şekilde davrandığınızı gösterir ki bu da günümüz pazarında çok önemli bir rekabet avantajıdır. Şirketiniz için geçerli tüm yükümlülüklerin eksiksiz bir özetini istiyorsanız, 2026'da KOBİ'ler için GDPR uyumluluğu hakkındaki pratik kılavuzumuzu.

İşlem kayıt defterinin içeriği: Neleri kaydetmeniz gerekiyor?

Boş bir Excel dosyası, gizlilik yönetimine başlarken oldukça göz korkutucu olabilir. Yasaya uymak için tam olarak ne koymalısınız? GDPR'nin 30. maddesi bu konuda çok açık. Kişisel verileri içeren tüm süreçlerin ayrıntılı bir kaydını tutmanızı gerektiriyor. Bu, temel bilgilerle başlar: kendi iletişim bilgileriniz ve varsa Veri Koruma Görevlinizin (DPO) iletişim bilgileri.

En önemli kısım, amaçların tanımlanmasıdır. Burada birçok girişimci çok genel kalarak hata yapar. Örneğin, 'Pazarlama' çok geneldir. 'Aktif müşterilere haftalık teklifler göndermek' gibi daha spesifik ifadeler kullanın. Aynı zamanda, çalışma yönteminizdeki her küçük değişikliğin hemen kayıt defterini güncellemenizi gerektirecek kadar dar bir açıklama yapmamaya da dikkat etmelisiniz. İyi bir denge, işlem faaliyetleri kaydının derlenmesinin günlük bir idari yük olmaktan ziyade uygulanabilir bir süreç olarak kalmasını sağlar.

Ayrıca, veri sahiplerinin kimler olduğunu (örneğin çalışanlar, web sitesi ziyaretçileri veya tedarikçiler) ve onlar hakkında hangi veri kategorilerini sakladığınızı da kaydedersiniz. Bu, ad ve adres bilgilerinin yanı sıra sosyal güvenlik numaraları veya banka hesap numaraları gibi daha hassas bilgileri de içerir. Saklama sürelerini ve teknik güvenlik önlemlerini de unutmayın. Denetleyici kurum, yalnızca ne sakladığınızı değil, aynı zamanda onu nasıl koruduğunuzu ve ne zaman sildiğinizi de görmek ister.

Gizlilik yasası kapsamındaki zorunlu alanlar

Her veri işleme faaliyeti için, verilerin Avrupa Birliği dışına paylaşılıp paylaşılmadığını belirtmelisiniz. Örneğin, bir Amerikan bulut hizmeti kullanıyor musunuz? O zaman bu, kayıtlarınıza mutlaka kaydedilmelidir. Verilerinizi mantıksal olarak gruplandırın; tüm personel verilerini bir araya getirin ve müşteri verileriniz için de aynısını yapın. Bu, yapıyı hem sizin hem de olası denetçiler için açık tutar. Ayrıca, bir sözleşmenin yerine getirilmesi veya yasal bir yükümlülük gibi, işlemenin yasal dayanağını da belirtmeyi unutmayın.

Kontrolcü ve işlemci arasındaki ayrım

Kayıt defterine kaydedilenlerden nihai olarak kim sorumludur? Bu, veri sorumlusu olarak sizsiniz. Ayrıca, bordro işlemlerinizi yürüten taraf veya yazılım tedarikçiniz gibi veri işleyicilerinizi de genel bakışa dahil etmelisiniz. Kayıt defteriniz ile bu taraflarla yaptığınız sözleşmeler arasında doğrudan bir bağlantı vardır. Bunun yasal olarak sağlam olduğundan nasıl emin olacağınızı öğrenmek ister misiniz? O halde veri işleme sözleşmesi taslağı hazırlama kılavuzumuzu okuyun. Sonuçta, işleme faaliyetlerinin eksiksiz bir kaydını oluşturmak, dış ilişkilerinizi de açıkça ortaya koymak anlamına gelir.

İşlem kayıt defterinizi oluşturmak için adım adım plan

İşleme faaliyetlerinin kaydını oluşturmak , sürece metodik bir şekilde yaklaşırsanız aylarca sürecek bir iş olmak zorunda değildir. Bu, günlük operasyonlara genel bir bakış oluşturmakla başlar. Gizlilik yönetiminizi yapılandırmak için şu beş adımı izleyin:

• Adım 1: Departmanlarınızın envanterini çıkarın. Sadece BT departmanına bakmayın. Kişisel veriler her yerde kullanılır; İK'nın işe alımından, yönetimin faturalandırmasına kadar.
• Adım 2: Hedefleri belirleyin. Her işlem için kendinize şu soruyu sorun: Bunu neden saklıyoruz? Vergi makamlarının yükümlülüğü gibi yasal bir zorunluluktan mı yoksa ticari bir çıkardan mı kaynaklanıyor?
• 3. Adım: Harici alıcıları belirleyin. Verilerinize erişimi olan tüm tarafların bir listesini yapın. Bulut sağlayıcınızı, harici muhasebecinizi veya bir pazarlama ajansını düşünün.
• 4. Adım: Güvenliği sağlayın. Verileri nasıl koruduğunuzu açıklayın. Bu, parola politikaları ve şifrelemenin yanı sıra ofis binanızın fiziksel güvenliğini de kapsar.
• 5. Adım: İncelemeyi planlayın. GDPR, kayıtlarınızın güncel olması gerektiğini belirtir. Süreçlerinizde değişiklik olup olmadığını görmek için yılda en az bir kez kontrol planlayın.

Şirketinizdeki veri akışlarının envanteri

"Veri haritası" oluşturmak, başlamanın en etkili yoludur. Her departmandaki kilit isimlerle kısa görüşmeler yaparak başlayın. Onlara hangi bilgileri aldıklarını, nerede sakladıklarını ve kimlerle paylaştıklarını sorun. Bu, aksi takdirde gözden kaçıracağınız gizli işlem faaliyetlerini ortaya çıkarır. Örneğin, girişteki kamera gözetimini veya otoparktaki plaka kaydını düşünün. Bu pratik yaklaşım, kayıtlarınızın gerçeği yansıtmasını ve kağıt üzerinde kalmamasını sağlar. Bu da şirketinizin karşı karşıya olduğu riskler hakkında anında bilgi edinmenizi sağlar.

Yazılım mı Excel mi: Genel bakışı nasıl korursunuz?

Birçok KOBİ girişimcisi için Excel'de manuel bir kayıt defteri mükemmel bir başlangıç ​​noktasıdır. Erişilebilir ve ek bir maliyeti yoktur. Ancak dezavantajları da vardır; işletmeniz büyüdükçe sürüm kontrolü zorlaşır. Özel GDPR yazılımları, yıllık inceleme için otomatik hatırlatıcılar göndererek bir çözüm sunabilir. Seçiminiz ne olursa olsun, en önemli şey belgenin "canlanması"dır. Hollanda Veri Koruma Kurumu tarafından yapılan bir denetim sırasında, güncel olmayan bir kayıt defteri, hiç kayıt defteri olmaması kadar zarar vericidir. Profesyonel bir temel ile hemen başlamak ister misiniz? Kayıt defterinizi yasal olarak doğru bir şekilde hemen kurmak için GDPR/gizlilik dokümantasyonu hizmetlerimize göz atın

GDPR belgeleriniz için hukuki güvence

İnternet, gizlilik kayıtları için ücretsiz şablonlarla dolu. Bu, cazip bir hızlı çözüm gibi görünse de, KOBİ girişimcileri için önemli bir risk oluşturmaktadır. Standart bir format, benzersiz kuruluşunuz içindeki özel veri akışlarını dikkate almaz. İşleme faaliyetleri kaydı oluşturmak , basit bir işaretleme işlemi değil, gerçek yasal risklerinizi azaltma sürecidir. Özelleştirme, belgelerinizin denetim sırasında geçerli olmasını ve kayıtlarınızdaki boşluklar nedeniyle hazırlıksız yakalanmamanızı sağlar.

Dahası, siciliniz ile diğer GDPR belgeleriniz arasında doğrudan ve ayrılmaz bir bağlantı vardır. Sicilinizde verileri harici bir tarafla paylaştığınızı belirtiyorsanız, kapsamlı bir veri işleme sözleşmesinin yürürlükte olması gerekir. Bu belgeler uyumlu olmadığında, yasal bir gri alan ortaya çıkar. Bu durum, veri ihlalleri veya müşterilerle yaşanan anlaşmazlıklar durumunda sizi savunmasız bırakır. Entegre bir yaklaşım seçerek, tüm sözleşmelerin ve sicillerin birbirini güçlendirdiği, çelişmediği kusursuz bir sistem oluşturursunuz.

Eksik bir kayıt defterinin riskleri

Yetersiz gizlilik yönetiminin sonuçları ağırdır. Hollanda Veri Koruma Kurumu, 10.000.000 €'ya kadar veya yıllık küresel cironun %2'sine kadar para cezası uygulayabilir. Düzenleyici kurum 2026'da giderek daha fazla düzeltici diyalog yolunu tercih edecek olsa da, para cezası uygulama yetkisi ciddi ihmal durumlarında gerçek bir kaldıraç aracı olmaya devam etmektedir. Finansal riskin yanı sıra, itibar kaybı da söz konusudur. Günümüzde müşteriler ve iş ortakları tam şeffaflık talep etmektedir. Eksik bir kayıt, yasal anlaşmazlıklardaki konumunuzu zayıflatır ve kilit paydaşlarınızın güvenini ciddi şekilde zedeleyebilir. Aldığınız önlemlere rağmen bir şeyler ters giderse ne yapacağınızı biliyor musunuz? Bir güvenlik olayı durumunda hasarı etkili bir şekilde sınırlamak için veri ihlalleriyle ilgili yasal danışmanlık almanın yollarını öğrenmek için okumaya devam edin

MKB Juristen GDPR uyumluluğu konusunda size nasıl destek oluyor?

Hukuki karmaşıklığı uygulanabilir çözümlere dönüştüren pragmatik bir yaklaşıma inanıyoruz. Danışmanlarımız yalnızca işlem faaliyetlerinin kaydını oluşturmanıza yardımcı olmakla kalmaz, aynı zamanda işletmenizin genel işleyişine de bakar. Bu, iç süreçlerinizin dış sözleşmelerinizle sorunsuz bir şekilde uyumlu olmasını sağlar. Zaten yürürlükte olan sözleşmeleriniz var ancak içerikleri konusunda şüpheleriniz mi var? ContractCheck™ hizmetimizle , deneyimli bir hukuk uzmanı belgelerinizi gizlilik riskleri açısından inceler.

Amacımız her zaman sizi yükten kurtarmak, böylece en iyi yaptığınız şeye, yani işinizi yürütmeye odaklanabilmenizdir. Karmaşık kurallar ve yükümlülükler ortamında ihtiyaç duyulan gönül rahatlığını ve öngörülebilirliği sunuyoruz. Hukuki jargonla boğulmadan gizlilik konularınızı hemen düzene koymak mı istiyorsunuz? O halde, uygulamanıza uygun, net ve özel tavsiyeler için mkbjuristen.nl adresinden bizimle iletişime geçin

Gizlilik yönetiminin kapsamlı bir şekilde yönetilmesine yönelik ilk adımı bugün atın

Gizlilik mevzuatı sadece yasal bir yükümlülükten ibaret değildir; işletme faaliyetlerinizi daha şeffaf ve güvenli hale getirme fırsatı sunar. 250 çalışan eşiğinin neredeyse hiçbir zaman istisna sağlamadığını ve yüksek para cezalarından kaçınmak için güncel bir genel bakışın şart olduğunu gördünüz. İşleme faaliyetlerinin kaydını oluşturmak, yasal korumanız için vazgeçilmez bir temel oluşturur ve iş ortaklarınızın güvenini güçlendirir.

Tüm yönetiminizin GDPR uyumlu olduğundan emin olmak ister misiniz, ancak karmaşık yasal detaylara kendiniz dalmak zorunda kalmak istemiyor musunuz? 2009 yılından beri KOBİ'ler konusunda uzmanlaşmış olan MKB Juristen, gereksiz jargon içermeyen pratik tavsiyeler sunuyor. Son yıllarda 5.000'den fazla girişimcinin yasal işlerini verimli bir şekilde düzene koymasına yardımcı olduk. GDPR belgelerinizi MKB Juristen tarafından profesyonelce hazırlatın ve iş operasyonlarınızda anında gönül rahatlığı yaratın. Bu, şirketinizin büyümesine gönül rahatlığıyla odaklanmanıza olanak tanır.

İşlem kayıt defteriyle ilgili sıkça sorulan sorular

Serbest meslek sahibi bir profesyonel için işlem kaydı tutmak zorunlu mudur?

Evet, neredeyse tüm durumlarda, serbest çalışan bir profesyonelin bir kayıt tutması gerekir. 250'den az çalışanı olan kuruluşlar için bir istisna mevcut olsa da, veri işleme artık tesadüfi olmadığında bu istisna ortadan kalkar. Faturalama, müşteri yönetimi veya bülten gönderme gibi konular yapısal olarak tekrarlandığı için, serbest çalışan bir profesyonel olarak, veri akışlarınızı haritalandırmak yasal olarak zorunludur. Sonuçta, bu ofisinizin büyüklüğüyle değil, faaliyetlerinizin niteliğiyle ilgilidir.

Denetim sırasında işlem kayıt defterim olmazsa ne olur?

Kayıt tutmadan, hesap verebilirlik yükümlülüğünü yerine getiremezsiniz; bu da Hollanda Veri Koruma Kurumu tarafından yapılacak bir denetim sırasında sorunlara yol açar. Denetim kurumu, sizi harekete geçmeye zorlamak için resmi bir uyarı yayınlayabilir veya düzeltici bir toplantı düzenleyebilir. Ciddi durumlarda veya tekrarlanan ihmal durumunda, yıllık cironuzun %2'sine kadar varan idari para cezası riskiyle karşı karşıya kalırsınız. Bu belge, gizliliğe önem verdiğinizin tek kanıtıdır.

İşlem kayıt defterimi bir yere yatırmam veya göndermem gerekiyor mu?

Hayır, belgeyi herhangi bir yere teslim etmenize veya yetkili bir kuruma önceden göndermenize gerek yok. Kaydı kuruluşunuz içinde, örneğin güvenli bir sürücüde veya korumalı bir bulut ortamında saklarsınız. Teslim etmeniz gereken tek durum, denetim makamının bir inceleme sırasında veya bir veri ihlali bildiriminin ardından özellikle talep etmesidir. Bu nedenle, tamamen dahili bir kontrol aracıdır.

İşleme faaliyetleri kaydını ne sıklıkla güncellemem gerekiyor?

İş süreçlerinizde yapısal bir değişiklik meydana gelir gelmez, işlem faaliyetleri kaydını güncellemeniz gerekir. Örnek olarak, yeni bir CRM sistemine geçiş veya farklı bir pazarlama ortağıyla çalışma verilebilir. Ayrıca, en az yılda bir kez tam bir inceleme yapmanızı öneririz. Bu, belgelediğiniz saklama sürelerinin ve güvenlik önlemlerinin şirketinizdeki günlük uygulamalarla hala uyumlu olmasını sağlar.

İşlemci ile kontrolcü arasındaki fark nedir?

Veri sorumlusu, verilerin neden ve nasıl işleneceğine karar veren taraftır; bu genellikle kendi şirketinizdir. Veri işleyici ise, veriler üzerinde kontrolü olmaksızın sizin adınıza verileri işleyen harici bir taraftır. Veri işleyicilere örnek olarak hosting sağlayıcınız, bulut hizmetleri veya harici bir yönetim ofisi verilebilir. Kayıtlarınızda, sorumluluğunuzu yasal olarak tanımlamak için belirli süreçler için hangi veri işleyicilerle çalıştığınızı açıkça belirtmelisiniz.

Kayıt defterine kağıt dosyaları da eklemem gerekiyor mu?

Evet, yapılandırılmış bir arşivin parçasıysa kağıt dosyaların da kayda dahil edilmesi gerekir. GDPR, dijital ve fiziksel veriler arasında ayrım yapmaz. Örneğin, personel dosyalarını belirli bir sisteme göre düzenlenmiş fiziksel klasörlerde saklıyorsanız, bu belgelemeniz gereken bir işleme faaliyetidir. Daha sonra, bu klasörleri güvenli bir odada kilitli bir dolapta saklamak gibi fiziksel güvenliği de açıklamanız gerekir.

İşlem kayıt defterim için standart bir şablon kullanabilir miyim?

Şablonu başlangıç ​​noktası olarak kullanabilirsiniz, ancak işlem faaliyetlerinin kaydını oluşturmak her zaman özel durumunuza uyarlamayı gerektirir. Her şirket farklı yazılım kombinasyonları kullanır ve kendi iş süreçlerini uygular. Özel gerçekliğinize uyarlanmamış standart bir şablon, yanlış bir güvenlik hissi verir. Denetleyici, denetim sırasında bunu hemen anlayacaktır. Veri akışlarınız üzerinde gerçekten kontrol sahibi olduğunuzu göstermek için özelleştirme şarttır.

Müşterilerimin isimleri işlem kayıt defterinde yer alıyor mu?

Hayır, kayıt defterine bireysel müşterilerin isimlerini eklemenize gerek yok. Kayıt defteri, veritabanınızın bir kopyası değil, süreçlerin genel bir görünümüdür. Sadece 'müşteriler' veya 'potansiyel müşteriler' gibi paydaş kategorilerini listelersiniz. Bunu yaparken, onlardan hangi tür verileri işlediğinizi belirtirsiniz; örneğin, isim ve adres bilgileri veya ödeme bilgileri. Amaç, mevcut akışlara ilişkin bilgi sağlamaktır, bireylerin listesini tutmak değil.