KVKK uyumlu CRM nasıl seçilir? Şirket avukatınızı rahatlatın
KVKK denetiminde "müşteri verisi nerede tutuluyor, kim erişti, nasıl saklandı?" soruları gelir. CRM'iniz bu sorulara cevap verebilmeli.
KVKK uyumlu CRM'de olması gereken 6 özellik
1. Audit log
Her CRUD işlemi (oluşturma, güncelleme, silme) kim tarafından, ne zaman, hangi IP'den yapıldığı kaydedilmeli. Eski ve yeni değer karşılaştırması.
2. Kapsam-bazlı erişim (RBAC)
Bir satış temsilcisi sadece kendi müşterilerini, yöneticisi takımını, üst yöneticisi tümünü görebilmeli. NetpusCRM'de "mine/team/all" kapsamı vardır.
3. Encrypted credential saklama
SMTP, SMS, OAuth bilgileri DB'de düz yazıyla DEĞİL, encrypted (Laravel Crypt::encryptString) olarak saklanmalı.
4. Veri silme + soft delete
Müşteri "veri silinmesi" hakkı kullanırsa anonimleştirme veya hard delete seçeneği.
5. Veri lokalizasyonu
Türkiye lokasyonlu sunucu seçeneği. NetpusCRM on-premise + bulut (Türkiye DC) sunar.
6. KVKK aydınlatma metni şablonu
Müşteri portalına girişte gösterilecek standart KVKK metni — hazır şablon.
