Uzak masaüstü programı seçimi KVKK uyumlu mu?

Küçük işletmeler için KVKK uyumlu uzak masaüstü programı; şifreli bağlantı, çalışan onayı, görünür bildirim ve merkezi oturum kaydı sunmalıdır; aksi hâlde denetimde "kim, ne zaman bağlandı" sorusuna kanıt üretilemez.

Küçük işletmelerde uzak masaüstü programı seçimi yalnızca teknik bir tercih değildir. Bir çalışanın bilgisayarına uzaktan bağlanmak, ekranını görmek ve dosyalarına erişmek KVKK kapsamında kişisel veri işleme faaliyetidir. Bu nedenle program; aydınlatma yükümlülüğü, orantılılık ilkesi ve KVKK madde 12'de düzenlenen veri güvenliği tedbirleri (özellikle kayıt tutma) açısından değerlendirilmelidir. 5651 sayılı Kanun ise internet erişim ve trafik kayıtlarını düzenler; ayrı bir yükümlülüktür ve uzak masaüstü oturum kaydıyla karıştırılmamalıdır.

Uzak masaüstü programı nedir?

Uzak masaüstü programı, bir cihazın ekranını, klavyesini ve faresini başka bir cihaz üzerinden güvenli bir ağ bağlantısıyla kontrol etmeyi sağlayan yazılımdır. Küçük işletmelerde BT ekipleri bu araçlarla personelin bilgisayarlarına fiziksel müdahale olmadan yazılım kurulumu, güncelleme ve yapılandırma yapar. Modern çözümler tarayıcı tabanlı erişimi, RDP, VNC ve SSH protokollerini tek bir konsol altında birleştirir.

KVKK uyumu için programın şu unsurları içermesi gerekir:

• Veri sorumlusu (işletme) ile sağlayıcı arasında yazılı veri işleyici sözleşmesi.
• Şifreli iletim kanalları (TLS 1.2/1.3).
• Bağlantının çalışanın bilgisi ve onayıyla kurulması.
• Her oturumun kayıt altına alınabilmesi.

Kurumsal kullanımda asıl soru protokol değil, çalışanın bağlantıdan haberdar olup olmadığı ve oturumun kayıt altına alınıp alınmadığıdır.

KVKK uyumlu uzak masaüstü programında aranması gereken özellikler nelerdir?

Uzak masaüstü sağlayıcısı KVKK açısından veri işleyici konumundadır; veri sorumlusu olan işletme ile arasında yazılı bir sözleşme bulunmalı ve program, personel verilerinin işlenme amacıyla sınırlı kalmasını sağlayan teknik önlemler sunmalıdır. Aranması gereken özellikler önem sırasıyla şunlardır:

• Bağlantı yalnızca çalışan onayıyla kurulmalı ve oturum boyunca ekranda görünür bir bildirim bulunmalıdır. Bu, aydınlatma ve orantılılık ilkesinin teknik karşılığıdır.
• Merkezi oturum kaydı: kim, hangi cihaza, ne zaman ve ne kadar süre bağlandı.
• Denetime hazır dışa aktarma: kayıtlar rapor olarak alınabilmelidir.
• Şifreli iletim ve yönetici hesapları için güçlü kimlik doğrulama.
• Cihaz envanteri ve politika yönetimiyle aynı panelde çalışma; böylece "hangi cihaz kimde" sorusuyla "kim bağlandı" sorusu aynı yerde cevaplanır.
• İzleme modüllerinin ayrı ayrı kapatılabilmesi; kullanılmayan yetenek devre dışı bırakılabilmelidir.

Oturum kayıtları, KVKK madde 12 kapsamındaki teknik tedbirin kanıtıdır; saklama süresi kurumun politikasıyla belirlenir ve gereğinden uzun saklama, veri minimizasyonu ilkesi açısından ayrı bir risktir. 5651 sayılı Kanun kapsamındaki internet erişim ve trafik kaydı ise 1-2 yıllık saklama süreleriyle düzenlenen ayrı bir yükümlülüktür; uzak masaüstü oturum kaydıyla aynı şey değildir.

Küçük işletmeler için uzaktan destek çözümleri nasıl seçilmeli?

5-50 kişilik ekiplerde BT personeli sınırlıdır; bu yüzden seçim kriterleri teknik derinlikten çok yönetilebilirlik ve kanıt üretme kapasitesi üzerine kurulmalıdır.

Seçim sırasında demo veya pilot kurulumla gerçek senaryolar (dış ağdan erişim, yazdırma yönlendirme, yeniden başlatma sonrası bağlantı) test edilmelidir. Fiyat karşılaştırması ancak bu kriterler karşılandıktan sonra anlamlıdır.

Ücretsiz ve ücretli uzak masaüstü araçlarının sınırları nelerdir?

Bireysel kullanım için tasarlanmış ücretsiz uzak masaüstü araçları (işletim sistemiyle gelen hızlı yardım aracı, tarayıcı tabanlı araçlar ve ücretsiz katman sunan genel amaçlı uzak masaüstü araçları) çok küçük ekipler için işlevsel olsa da kurumsal filoda belirgin boşluklar bırakır:

• Çalışan onayı olmadan, hatta gizli bağlanabilme.
• Merkezi oturum kaydı yok: kayıtlar cihazda kalır, denetimde toplanamaz.
• Politika yönetimi yok: her cihaz ayrı yapılandırılır.
• Ticari kullanım lisansı kısıtlı: işletme kullanımı lisans ihlali sayılabilir.
• Cihaz envanteriyle bağ yok: hangi cihazın kimde olduğu bilinmez.
• Veri işleyici sözleşmesi çoğu zaman sunulmaz.

Kurumsal cihaz yönetimi platformları bu boşluğu kapatır. Arin Agent bunu çalışan onayı, oturum boyunca kalıcı bildirim ve merkezi oturum kaydıyla yapar; uzak ekran, cihaz envanteri ve politika yönetimi aynı panelde çalışır. Fiyat cihaz sayısına ve seçilen modüllere göre belirlenir. İşletme ücretsiz araçla denetimde "kim, ne zaman, hangi cihaza bağlandı" sorusuna cevap üretemiyorsa kurumsal çözüme geçiş bir sonraki adımdır.

KVKK kapsamında uzaktan erişim loglama ve denetim nasıl sağlanır?

KVKK madde 12 uyarınca veri sorumlusu, kişisel verinin işlenmesi sırasında aldığı teknik tedbirleri kanıtlayabilmelidir. Uzaktan erişimde bu kanıt oturum kaydıdır. Program her oturum için şu bilgileri üretebilmelidir:

• Oturum başlangıç ve bitiş zamanı (zaman damgalı).
• Bağlanan yönetici kimliği.
• Hedef cihaz ve cihazın zimmetli olduğu çalışan.
• Oturum süresi ve çalışanın onay ya da ret bilgisi.
• Kayıtların CSV gibi bir formatta dışa aktarılabilmesi.
• Saklama süresi yönetimi: süresi dolan kayıtların politikaya göre otomatik işlenmesi.

Kayıtlar merkezi bir panelde toplanmalı; cihazdaki yerel loglara güvenilmemelidir. Basit uyarı kuralları (mesai dışı bağlantı, reddedilen bağlantı talebi) BT ekibine bildirim olarak gitmelidir; küçük işletmede bu bildirimleri genellikle tek bir BT sorumlusu okuyacağından kurallar az ve anlamlı olmalıdır. Arin Agent'ta her oturum merkezi panelde kayıt altındadır ve saklama süresi merkezi politikayla yönetilir; süresi dolan kayıtlar otomatik işlenir.

Arin Agent ile kurumsal uzaktan destek yönetimi nasıl yapılır?

Windows cihazlara kurulan ajan, uzaktan desteği KVKK'nın gerektirdiği şeffaflıkla yürütür. Akış dört adımdan oluşur:

1. Bağlantı yalnızca çalışan onayıyla kurulur.
   • BT ekibi panelden bağlantı talebi oluşturur, çalışan ekranında bildirim görür.
   • Onay verilmeden bağlantı kurulmaz; çalışan talebi reddedebilir.
   • Gizli veya zorla bağlanma modu yoktur.
2. Oturum boyunca ekran köşesinde kalıcı bildirim durur.
   • Çalışan bağlantının sürdüğünü her an görür; bildirim oturum bitene kadar ekranda kalır.
3. Her oturum kayıt altındadır.
   • Kim, hangi cihaza, ne zaman ve ne kadar süre bağlandı; denetime hazır dışa aktarma.
   • Saklama süresi merkezi politikayla belirlenir.
4. Canlı bağlantı gerekmeyen işler için uzaktan komutlar kullanılır.
   • Kilitleme, yeniden başlatma ve kapatma, ekrana bağlanmadan gönderilir.
   • Uzak ekran; cihaz envanteri, risk skoru ve politika yönetimiyle aynı panelde çalışır.
   • KVKK aydınlatma metni ve VERBİS uyum kayıtları da aynı panelden yönetilir.

Arin Agent antivirüs, VPN veya mobil cihaz yönetimi aracı değildir; görevi çalışan bilgisayarına erişimi onaylı, görünür ve kayıtlı hale getirmektir. Kriterlerin tam listesi ve cihaz sayınıza uygun paket için kurumsal uzak masaüstü programı çözüm sayfasını inceleyebilir, demo talebi oluşturabilirsiniz.

Sık sorulan sorular

KVKK uyumlu bir uzaktan masaüstü programı ne özelliklere sahip olmalı?

Şifreli iletim, bağlantı için çalışan onayı ve görünür bildirim, merkezi oturum kaydı ve veri işleyici sözleşmesi içermelidir.

5651 sayılı kanuna göre uzaktan erişim araçlarında hangi loglama zorunluluğu vardır?

5651 internet erişim ve trafik kaydını düzenler; uzak masaüstü oturum kaydı ise KVKK madde 12 kapsamındaki teknik tedbirin kanıtıdır. Her oturum için tarih-saat, bağlanan yönetici, hedef cihaz ve süre tutulmalı, saklama süresi politikayla yönetilmelidir.

Ücretsiz uzak masaüstü araçları kurumsal kullanım için yeterli mi?

Bireysel kullanım için tasarlanmış ücretsiz araçlar çalışan onayı, merkezi oturum kaydı ve politika yönetimi sunmaz; denetimde kanıt üretemez. Kurumsal filoda Arin Agent gibi onaylı ve kayıt tutan bir çözüm gerekir.

Şifreleme eksikliği denetimlerde ne tür cezalara yol açabilir?

İdari para cezası ve veri ihlali raporlamasıyla birlikte itibar kaybı oluşabilir.

Uzaktan masaüstü yazılımı seçiminde 5-50 kişilik KOBİ'ler için hangi faktörler önceliklidir?

Kurulum kolaylığı, merkezi yönetim, çalışan onay mekanizması, oturum kaydı ve mevcut filonun işletim sistemi desteği.