İşyerinde Dosya Paylaşımı ve KVKK

Küçük bir ofiste dosya paylaşımı çoğu zaman WhatsApp grubu ve e-posta eki arasında gider. Eklenti sığmaz, grup kalabalıklaşır, stajyer yanlışlıkla müşteri klasörünü görür. 6698 sayılı KVKK, kişisel verinin işlenmesine çerçeve çizer; bu sayfa o çerçevenin resmî yorumu değildir. Pratik soru şudur: bu dosyayı kim indirmeli, başka kim indirmemeli, link tek başına yetmeli mi? Platform tarafında veri işleme KVKK aydınlatma metninde, gizlilik uygulaması gizlilik politikasında, kullanım kullanım şartlarında yazılıdır.

HızlıYükle kayıt istemez. Aktarım 256-bit SSL ile gider. İsteğe bağlı link şifresi, adresi gören herkesin dosyayı açmasını engeller. Yüklediğiniz içerikten siz ve temsil ettiğiniz işletme sorumlusunuz. Platform, 5651 sayılı Kanun kapsamında yer sağlayıcı olarak hizmet verir; yasa dışı içeriği barındırma yeri değildir. İhlal bildirimi bildirim formundan, telif DMCA sayfasından yürür. Dosyayı yükleme alanından veya PDF yükle ile gönderin. Arayüz nasıl kullanılırdadır.

Kişisel veri içeren dosya nedir

İşyerinde "sıradan PDF" sandığınız birçok dosya kişisel veri taşır. Müşteri sözleşmesinde ad, TCKN, adres, imza durur. Teklifte iletişim bilgisi vardır. Faturada unvan ve vergi kimliği vardır; gerçek kişi müşteride bunlar doğrudan kişiyi işaret eder. Özgeçmiş, sağlık raporu, icra yazısı, vukuatlı nüfus örneği, araç ruhsatı — hepsi paylaşım disiplinini sertleştirir. Logo taşıyan bir sunum slaydı çoğu zaman bu sınıfta değildir; içinde müşteri isimleri varsa sınıfa girer.

Kişisel veri, yalnızca TCKN demek değildir. Telefon, e-posta, IP, görüntü, ses, konum, maaş tutarı da bu kapsama girebilir. Dosyanın adında kişi adı geçmesi bile sohbet listesinde görünür bir iz bırakır. Dosya adı hijyeni bu yüzden küçük ama işe yarar bir kuraldır: "Ahmet-TCKN-maas.pdf" yerine iş kodu ve tarih kullanın. Ayrıntılı maskeleme hassas belge yazısında, genel güvenlik güvenli paylaşım yazısında durur.

Şirketinizin veri envanteri ve aydınlatma metinleri sizin politikanızdır. HızlıYükle metinleri, sizin müşterinize karşı veri sorumlusu yükümlülüğünüzü devralmaz. Platform, hizmeti sunarken kendi KVKK metninde anlattığı teknik ve kullanım verilerini işler. Sizin yüklediğiniz müşteri dosyasının içeriği sizin işinizdir. Bu ayrımı net tutmak, hem iç eğitimde hem de bir olay anında işe yarar.

Yetki: kim indirmeli

Yetki, "ofiste herkes güvenilir" cümlesiyle kurulmaz. Soru somuttur: bu sözleşmeyi kim imzalayacak, kim arşivleyecek, kim yalnızca bilgilendirilecek? Bilgilendirilecek kişiye tam dosya değil, özet not gidebilir. İndirme yetkisi daraldıkça sızıntı yüzeyi daralır. Stajyerin müşteri kimliğini görmesi çoğu işte gerekmez. Muhasebenin satış sohbetindeki tüm medyayı görmesi gerekmez.

Pratik düzen: ilgili kişiye özel mesaj veya özel e-posta, grup değil. Grup, yetkiyi fiilen her üyeye yayar. Linki yönetici grubuna atıp "ilgili alsın" demek, ilgisiz yöneticinin de indirmesine izin vermektir. Şifre, yetkiyi biraz toparlar ama şifreyi grupta yazarsanız toparlama biter. Şifreli link rehberindeki ayrı kanal kuralı işyerinde daha da geçerlidir: link iç yazışmada, şifre telefonla veya ikinci bir iş kanalında.

Yetkiyi iş bitince de düşünün. Proje kapanınca eski linkleri sohbetlerde bırakmak, yeni stajyerin geçmişi kazımasına yol açar. Platform kopyası sürelidir; alıcının indirmesi süreli olmayabilir. İç arşivi kendi sunucunuzda, yetki matrisine göre tutun. Paylaşım linkini belge yönetim sistemi sanmayın.

Cuma günü bordro dağıtımında muhasebe, dosyayı genel "ekip" grubuna atarsa yetki fiilen herkese yayılır. Doğru düzen: her çalışana kendi bordrosu, özel mesaj,ayrı şifre veya en azından link şifresi ayrı kanalda. Yönetici özet toplamı ayrı bir tablodur; kişi satırlarını içermez. Bu ayrım, KVKK'daki amaçla sınırlı işleme ilkesinin ofisteki hali gibi düşünülebilir — yine resmî yorum değil, hijyen.

Şifreli link iş sürecinde

İş sürecine şifreli link eklemek, ek bir yazılım projesi gerektirmez. Dosyayı HızlıYükle'ye yükleyin, şifre kutusunu doldurun, adresi kopyalayın. Alıcı tarayıcıda şifreyi girer. Kayıt yoktur; bu hem hız hem de sizin iç kayıt yükümlülüğünüzü platforma yıkamama anlamına gelir. Kendi tarafınızda "kime, ne, ne zaman" notunu tutun.

Satış, saha ve muhasebe aynı şifreyi yıllarca kullanmasın. İş veya müşteri bazında kısa ömürlü şifre, bir sızıntının diğer işleri açmasını keser. SSL aktarımı korur; uçtan uca depolama şifrelemesi iddiası kurmayın. Doğru cümle iç eğitimde şöyle okunmalıdır: trafik SSL, indirmede isteğe bağlı şifre, URL yetmez. Sözleşme PDF'leri için PDF belge paylaşımı ve PDF yükle aynı yükleyiciye bağlanır.

Birden fazla evrak aynı paketteyse toplu yükleme düzenini kullanın. Hepsi aynı yetkili alıcıya gidiyorsa aynı şifre pratiktir. Farklı alıcılara gidecekse ayrı yükleme, ayrı şifre. Kayıtsız kullanımın sınırı kayıtsız yükleme yazısında durur; kurumsal arşiv ihtiyacı varsa kendi sisteminiz önceliklidir, HızlıYükle köprüdür.

Müşteriye teslim notu

Müşteriye giden link, sizin iç sohbetinizden farklı bir tondadır. Kısa bir teslim notu yazın: hangi belge, hangi iş, nasıl açılacağı, şifrenin ayrı geleceği. Müşteriyi grup sohbetine alıp tüm saha yazışmasını göstermeyin. Yanlış e-posta otomatik tamamlanırsa yanlış alıcı rehberindeki dürüst adımları işletin: iletmeyi durdurun, ifşa varsayın, yeni şifreli yükleme yapın, iç süreci kaydedin.

Müşteri belgesini "onay için herkese" diye atmayın. Onaycı belliyse yalnızca o kişi indirir. Müşteri kendi belgesini bir alt yükleniciye iletecekse bunu müşteriye bırakın; sizin linkiniz ikinci el dolaşıma çıksın istemezsiniz. Yeni bir yükleme ile alt yükleniciye ayrı paket daha temizdir. Teslim notunda şifre yazmayın.

Müşteri KVKK metninizi sorarsa kendi aydınlatmanızı verin; HızlıYükle KVKK sayfası platformun kendi işleyişini anlatır, sizin müşteri sözleşmenizin yerini tutmaz. Gizlilik için ayrıca gizlilik politikasıne işaret edebilirsiniz. Bu, şeffaflıktır; yükümlülüğü platforma yıkmak değildir.

Teslimden sonra müşteri "şunu da alt yüklenici görsün" derse eski linki iletmelerini istemeyin. Yeni bir yükleme, yeni şifre, yeni alıcı. Böylece kim indirdi sorusu dağılmaz. Eski adresi kapatmak sizin sohbet disiplinizdir; alıcının indirmesini geri almak değildir. Yanlış adrese gittiyse iç kaydı aynı gün düşün.

Personel özlük dosyası

Özlük, işyerinde en dar yetki isteyen kümedir. Aday CV'si, sağlık raporu, icra yazısı, maaş bordrosu, disiplin tutanağı genel sohbete girmez. İnsan kaynakları ile ilgili yönetici arasında özel kanal, şifreli link, nötr dosya adı. Bordroyu "bu ay da attım" diye saha grubuna bırakmak, maaşların birbirine görünmesi demektir.

Adayın kimliğini işe alım tamamlanmadan geniş bir komiteye dağıtmayın. Gerekmeyen TCKN ve adresi kapatın; yöntem hassas belge yazısındadır. İşe alınmayan adayın belgelerini sohbet yedeklerinde yıllarca bırakmayın. İç saklama süreniz sizin politikanızdır; paylaşım linki o politikanın yerine geçmez.

Personel kendine ait bir belgeyi muhasebeye gönderirken de aynı kilidi kullanmalıdır. "Zaten şirket içi" cümlesi, telefonun kaybolmasını veya yanlış sohbeti iptal etmez. Şifre ayrı kanalda, tercihen kısa bir iç hat aramasıyla gider. Link üretimi paylaşım linki yazısıyla aynıdır; özlükte şifre varsayılan olmalıdır, isteğe bağlı bir süs değil.

İşe alım komitesinde beş kişi CV okuyacaksa tam kimlik ve adres her birine gitmek zorunda değildir. İlk turda isim gizlenmiş veya daraltılmış bir özet yeter; ikinci turda yetkili yönetici tam dosyayı şifreli linkle alır. Aşama aşama yetki, tek bir büyük ZIP'i herkese atmaktan daha az iz bırakır. Aday çekildiğinde sohbetlerden linkleri temizlemeyi iş bitirme maddesine yazın.

Bildirim ve yasal içerik

5651 çerçevesinde yer sağlayıcı, kullanıcıların yüklediği içeriği önceden genel bir editoryal süzgeçten geçiren yayıncı gibi konumlanmaz. Yükleyen, içeriğin hukuka uygunluğundan sorumludur. İşyerinde bu, çalışanların müşteri sırrı, telif ve yasa dışı materyal konusunda bilgilendirilmesi demektir. Şifrelemek, hukuka aykırı bir dosyayı meşru kılmaz.

Telif ihlali iddiası DMCA sürecinden, diğer hukuka aykırılık bildirimleri bildirim formundan ilerler. Kullanımın sınırları kullanım şartlarındadır. İç eğitimde bu üç bağlantıyı "bir şey ters giderse" notuna ekleyin. Müşteri verisinin sızması ise sizin KVKK sürecinizdir; platform metinleri o sürecin otomatik ikamesi değildir.

Çalışana net söyleyin: iş dosyasını kişisel bulut hesabına, aile grubuna veya rastgele bir foruma atmak şirket düzeninin parçası değildir. HızlıYükle köprü olarak kullanılacaksa şifre, yetkili alıcı ve teslim notu şarttır. Köprüyü reklam veya yasa dışı paylaşım için kullanmayın.

Çalışan, müşteri sözleşmesini kişisel Instagram sohbetine "bir bakıver" diye atarsa bu hem yetki hem içerik sorunudur. İç yönergede iş kanalı tanımını net tutun: kurumsal e-posta, kayıtlı iş sohbeti, şifreli link. Aile grubu iş kanalı değildir. Platform KVKK metni bu yönergenin yerini tutmaz; onu tamamlayan bir şeffaflık sayfasıdır.

Sık yapılan hatalar

Müşteri kimliğini saha grubuna atmak. Bordroyu genel e-postaya eklemek. Şifreyi linkle aynı mesaja yazmak. "Ofiste herkes görsün" diye yetkisiz indirme. Dosya adına TCKN koymak. Platform kopyasını yasal arşiv sanmak. Yanlış alıcıya giden linki gizlemek. KVKK metnini hiç okumadan "site halleder" demek.

Başka bir hata, yer sağlayıcı cümlesini "istediğimizi yükleriz" diye okumaktır. Tersi doğrudur: yükleyen sorumludur. Başka bir hata, şifreyi şirket genelinde tek ve ebedi tutmaktır. Bir kişi ayrılınca o şifre hâlâ çalışır. İş bazlı, kısa ömürlü değer kullanın. Başka bir hata, olay olduktan sonra yalnızca sohbeti silip iç kayıt tutmamaktır.

"SSL var, o halde grup da olur" cümlesi de yanlıştır. SSL yolu korur, yetkiyi kurmaz. Yetki özel mesaj, şifre ve teslim notuyla kurulur. Ayrıntı şifreli link ve yanlış alıcı yazılarında tekrar edilir çünkü işyerinde aynı iki hata döner.

Cuma akşamı acele teslim, kontrol listesini atlatır. "Müşteri bekliyor" gerekçesi şifreyi aynı e-postaya yazmayı meşrulaştırmaz. İki dakikalık telefon şifresi, pazartesi sabahı yaşanacak bir olay kaydından daha ucuzdur. Acele, yetkiyi iptal etmez.

İşyeri paylaşım kontrol listesi

Göndermeden önce bu listeyi uygulayın. Avukat imzası taşımaz; ofis hijyenidir. Resmî yorum için kendi danışmanınıza gidin. Platform yükümlülüğü KVKK sayfasındadır.

• Dosyada kişisel veri var mı? Varsa yetkili alıcıyı tek tek adlandırın. Grup varsayılan kanal olmasın.
• Gerekmeyen TCKN ve adresi kapatın. Hassas belge.
• Yükleyin, link şifresi koyun. Şifreyi ayrı kanalda verin.
• Teslim notunda belgeyi tarif edin; şifreyi yazmayın. Müşteriye kendi KVKK aydınlatmanızı karıştırmadan platform metnine yalnızca şeffaflık için işaret edin.
• Özlük ve maaş belgesi genel sohbete girmez.
• İçerikten işletme sorumludur. 5651 yer sağlayıcı. Şartlar, bildirim, DMCA, gizlilik.
• Yanlış alıcı: ifşa varsayın, yeni şifreli yükleme, iç kayıt. Rehber.
• Paylaşım linkini arşiv sanmayın. Kendi saklama sürenizi ayrıca uygulayın.
• Nasıl kullanılır, PDF yükle, şifreli link.

İşyerinde dosya paylaşımı, araç seçiminden önce bir yetki alışkanlığıdır. Kim indirecek, şifre ayrı gidecek, grup varsayılan olmayacak, içerik size ait olacak. Bu dört cümle, günlük KVKK hijyeninin büyük kısmını taşır. Yükleme için dosya yükle alanına dönün.