Ankara’da veriyle tanışmak: KVKK meselesine ilk bakış
Ankara’da 25 yaşında, ekonomi okumuş ve günlerinin büyük kısmını Excel tabloları, veri setleri ve küçük analizlerle geçiren biri olarak şunu fark etmiştim: veri sadece rakam değil, insan hikâyesi. Üniversitede mikroekonomi dersinde “bilgi asimetrisi” konusunu işlerken kulağa teorik gelen şeyler, mezuniyet sonrası iş hayatında bir anda gerçek bir probleme dönüştü. Özellikle kişisel veriler konusu… Telefonuma gelen “KVKK kapsamında verileriniz işlenmektedir” bildirimleri o zamanlar sadece formalite gibi geliyordu.
Ama ilk işimde, küçük bir fintech start-up’ta veri analizi yapmaya başladığımda iş değişti. Müşteri kayıtları, davranış verileri, onay metinleri… Hepsinin arkasında ciddi bir hukuk ve etik sistemi olduğunu fark ettim. Tam o dönemde sürekli karşıma çıkan bir soru vardı: Kimler KVKK uzmanı olabilir?
Kimler KVKK uzmanı olabilir? sorusunun gerçek dünyadaki karşılığı
Bu soruya ilk bakışta verilen cevap genelde çok basit: hukukçular. Ama sahaya indikçe bunun çok daha geniş bir alan olduğunu görüyorsun. KVKK dediğimiz yapı sadece hukuk değil; teknoloji, insan davranışı, veri analizi ve hatta iletişim becerilerinin kesişim noktası.
Bir gün ofiste bir ürün yöneticisiyle konuşuyorduk. Kullanıcı kayıt formuna yeni bir alan eklemek istiyordu. Basit bir “doğum tarihi” alanı. Ama KVKK açısından bu veri “özel nitelikli veri” sayılmasa bile, işlenme amacı, saklama süresi ve açık rıza konusu devreye giriyordu. O an anladım ki KVKK uzmanı olmak için sadece kanun bilmek yetmiyor; ürün mantığını da anlamak gerekiyor.
Eğitim altyapısı tek bir kalıba sığmıyor
Türkiye’de KVKK alanına giren insanların eğitim geçmişlerine bakınca çok farklı profiller görünüyor. Hukuk fakültesi mezunları elbette çoğunlukta ama işin içinde bilişim teknolojileri, işletme, ekonomi ve hatta psikoloji mezunları da var.
Benim kendi çevremden örnek vereyim: Üniversiteden bir arkadaşım işletme okudu. Şu an büyük bir bankada veri uyumluluk uzmanı olarak çalışıyor. Başka bir arkadaşım bilgisayar mühendisliği mezunu ve KVKK tarafında teknik veri güvenliği süreçlerini yönetiyor. Bir başkası ise hukukçu ve sözleşme metinlerini, aydınlatma yükümlülüklerini hazırlıyor.
Yani “Kimler KVKK uzmanı olabilir?” sorusunun cevabı tek bir diplomaya bağlı değil. Daha çok disiplinler arası bir birleşim gerekiyor.
Hukuk, teknoloji ve ekonomi üçgeni
KVKK alanını bir üçgene benzetiyorum: bir köşede hukuk, bir köşede teknoloji, diğer köşede ekonomi ve iş süreçleri var.
Hukuk tarafı olmadan mevzuatı anlayamazsın. Teknoloji tarafı olmadan verinin nasıl işlendiğini bilemezsin. Ekonomi ve iş süreçleri olmadan ise şirketin neden veri topladığını kavrayamazsın.
Bir keresinde bir e-ticaret projesinde çalışırken, kullanıcı davranışlarını analiz ediyorduk. Pazarlama ekibi daha fazla veri toplamak istiyordu. Ama teknik ekip “sunucu maliyetleri artar” diyordu, hukuk ekibi ise “rıza kapsamı dışına çıkıyor” diyordu. O tartışmanın ortasında KVKK uzmanı olan kişi, aslında bir denge kurucu gibi davranıyordu.
KVKK uzmanı olmak için gereken beceriler
KVKK uzmanı olmak sadece bilgi sahibi olmak değil, aynı zamanda farklı dünyalar arasında köprü kurabilmek demek.
Veri okuryazarlığı
Ben ekonomi okurken veri okumayı öğrendim ama KVKK alanında bu daha derin bir şey. Hangi veri kişisel veridir, hangisi anonimleştirilmiş veridir, hangi veri geri dönüştürülebilir… Bunları anlamak gerekiyor.
Örneğin bir projede kullanıcıların IP adresleri loglanıyordu. Teknik ekip bunu sadece sistem güvenliği için tutuyordu ama KVKK açısından IP adresi kişisel veri sayılabiliyor. Bu farkı bilmek kritik.
Hukuki farkındalık ve KVKK mevzuatı
Türkiye’de veri koruma çerçevesini belirleyen ana yapı Kişisel Verileri Koruma Kurumu tarafından yönetiliyor. Buradan çıkan kararlar, rehberler ve ilke kararları KVKK uzmanlarının günlük işinin bir parçası.
İlk başta bu metinleri okumak bana çok ağır gelmişti. Hukuk dili gerçekten farklı bir dünya. Ama zamanla şunu fark ettim: aslında hepsi “insanın verisi üzerinde kontrolü” fikrine dayanıyor.
İletişim ve risk yönetimi becerisi
KVKK uzmanı dediğin kişi çoğu zaman “hayır” demek zorunda kalıyor. Ama bunu sert bir “olmaz” şeklinde değil, alternatif çözüm önererek yapmak gerekiyor.
Bir keresinde pazarlama ekibi kullanıcıların konum verisini kampanya için kullanmak istiyordu. Teknik olarak mümkün ama hukuki olarak riskliydi. KVKK uzmanı olan ekip arkadaşımız şunu yaptı: “Konum yerine şehir bazlı anonim veri kullanabiliriz” dedi. Sorun çözülmüştü.
Bu yüzden KVKK uzmanı sadece kural koyan değil, çözüm üreten biri olmalı.
Türkiye’de KVKK ekosistemi ve iş dünyası
Türkiye’de KVKK düzenlemeleri 2016’dan sonra şirketlerin gündemine ciddi şekilde girdi. Özellikle bankacılık, e-ticaret, sağlık ve telekom sektörlerinde KVKK uzmanlarına ciddi ihtiyaç oluştu.
İş dünyasında gözlemlediğim şey şu: büyük şirketler KVKK’yı artık sadece yasal zorunluluk olarak görmüyor, aynı zamanda bir güven unsuru olarak görüyor.
Bir bankada çalışan bir tanıdığım, KVKK uyum süreçlerinin müşteri güvenini artırdığını söylemişti. İnsanlar artık verilerinin nasıl işlendiğini bilmek istiyor.
Günlük hayattan bir sahne: KVKK uzmanının ofis günü
Bir gün bir arkadaşımı ziyaret etmiştim. KVKK uyum ekibinde çalışıyordu. Masasında üç ekran vardı. Birinde veri envanteri, diğerinde sözleşme taslakları, üçüncüsünde ise sistem logları.
Telefonu sürekli çalıyordu.
“Bu veri silinecek mi?”
“Bu kayıt ne kadar tutulacak?”
“Bu form güncellenmeli mi?”
O an şunu düşündüm: KVKK uzmanlığı aslında görünmez bir düzen kurma işi. İnsanlar fark etmiyor ama sistemin arkasında sürekli bir denetim ve denge var.
Kimler KVKK uzmanı olabilir? sorusuna sahadan cevaplar
Bu soruyu farklı insanlara sorduğumda hep farklı cevaplar aldım.
Bir hukukçu arkadaşım “detaycı olmayan yapamaz” dedi.
Bir yazılımcı “sistemi anlamayan zaten hata yapar” dedi.
Bir insan kaynakları uzmanı ise “iletişim kuramayan bu işte tutunamaz” dedi.
Hepsinin ortak noktası şu: KVKK uzmanı olmak için tek bir meslek yeterli değil.
Aslında bu rol, farklı disiplinleri bir araya getiren bir çatı gibi.
Yanlış algılar
En sık karşılaştığım yanlış algı şu: “KVKK uzmanı sadece evrak hazırlar.”
Hayır, bu iş sadece doküman işi değil. Sürekli değişen teknolojiye uyum sağlama işi. Örneğin yapay zekâ sistemleri, veri analiz araçları ve bulut teknolojileri geliştikçe KVKK yorumları da değişiyor.
Bir başka yanlış algı da şu: “Hukukçular yapar.”
Ama gerçek hayatta mühendisler, analistler, ürün yöneticileri ve hatta pazarlamacılar bile KVKK süreçlerinin içinde aktif rol alıyor.
Kariyer yolculuğu ve Ankara’dan bakınca KVKK dünyası
Ankara’da yaşamanın bir avantajı var: kamu kurumları ve regülasyon dünyasına yakınsın. Bu da KVKK konusunu daha görünür kılıyor.
Bir dönem kamuya proje yapan bir firmada çalışırken, veri saklama politikalarının ne kadar detaylı olduğunu görmüştüm. Her dosya, her kayıt, her log belirli kurallara bağlıydı.
İlk başta çok katı gelmişti ama sonra anladım: bu sistemin amacı kontrol değil, güvenlik.
KVKK uzmanı olma yolunda gerçekçi bir tablo
Bu alana girmek isteyen biri için yol genelde şöyle ilerliyor:
Önce temel veri ve hukuk bilgisi öğreniliyor. Sonra şirket süreçleri tanınıyor. Ardından KVKK uyum projelerinde görev alınmaya başlanıyor. En sonunda ise uzmanlık derinleşiyor.
Ama bu süreçte en önemli şey sürekli öğrenme ihtiyacı. Çünkü veri dünyası sürekli değişiyor.
Bir gün önce geçerli olan bir uygulama, ertesi gün yeni bir karar ile değişebiliyor.
Kimler KVKK uzmanı olabilir? tekrar düşününce
Bu soruya dönüp tekrar baktığımda, aslında cevap çok net değil ama çok gerçek: farklı geçmişlere sahip insanlar, doğru becerileri birleştirdiğinde KVKK uzmanı olabilir.
Kimisi hukukla başlar, kimisi veriyle, kimisi sistemle… Ama sonunda hepsi aynı noktada buluşur: insan verisinin korunması.
Benim Ankara’daki küçük ofisimden baktığımda, bu alan bana hala çok dinamik, biraz karmaşık ama oldukça anlamlı görünüyor.
Bu içeriğimizle “Kimler KVKK uzmanı olabilir” hakkında kapsamlı bir bakış açısı sunmaya çalıştık. Zut okurlarına sevgilerle!