Mali müşavirler için uzaktan destek: müşteri bilgisayarına bağlanırken KVKK'da nelere dikkat edilir?

Bir müşavirlik ofisinde günün önemli bir kısmı başka bilgisayarlarda geçer. Müşterinin muhasebe programında bir kaydı düzeltmek, e-imzanın neden çalışmadığına bakmak, beyanname son gününde eksik bir belgeyi bulmak... Uzak masaüstü programı bu işleri yerinde gitmeden yapmayı sağlıyor. Ama bağlandığınız ekranda müşterinizin ve onun çalışanlarının kişisel verileri var.

Bu yazıda uzaktan desteği düzenli ve güvenli yürütmek için pratik önerileri, KVKK açısından genel çerçeveyi ve program seçerken sorulacak soruları topladık.

Not: Bu yazı hukuki tavsiye değildir. KVKK yükümlülükleriniz ofisinizin yapısına, müşterilerinizle yaptığınız sözleşmelere ve işlenen verinin türüne göre değişir. Kendi durumunuz için bir hukukçuya danışın.

Müşavir ofisinde uzak bağlantı nerede işe yarar?

• Müşterinin bilgisayarındaki muhasebe ya da ön muhasebe programı: kayıt kontrolü, hatalı fişin düzeltilmesi, rapor alınması.
• e-Defter ve e-Beyanname işleri: berat yükleme ve beyanname dönemlerinde, müşteri tarafında çıkan sertifika, e-imza ya da mali mühür sorunlarına bakmak.
• Müşteriye yol göstermek: bir ekranı birlikte doldurmak ya da bir belgenin nerede durduğunu göstermek.
• Ofis içi çalışma: evden ya da başka bir şubeden ofisteki bilgisayara bağlanmak.

Yoğun dönemden önce hazırlık

Beyanname son gününde müşteriye telefonda "şu programı indirin, şu numarayı okuyun" demek hem zaman kaybettirir hem de sahte destek dolandırıcılarının kullandığı senaryoya benzer. Birkaç adımı önceden yapmak işleri rahatlatır:

1. Programı önceden kurun. Düzenli bağlandığınız müşterilerde kurulumu sakin bir günde, müşteriyle birlikte yapın.
2. Hangi bilgisayara bağlandığınızı kayıt altına alın. Müşteri adı, bilgisayarın adı ve kimlik numarası tek bir listede dursun; listeyi ofiste paylaşılan bir tabloda değil, programın kendi adres defterinde ya da yetkiyle korunan bir yerde tutun.
3. Gözetimsiz erişimi bilinçli verin. Müşteri başında yokken bağlanabilmek pratiktir ama her bağlantıda müşterinin onayını istemek daha güvenlidir. Hangisini kullanacağınızı müşteriyle konuşun ve yazılı hâle getirin.
4. Şifreleri paylaşmayın. Ofiste her çalışanın kendi hesabıyla bağlanması, sonradan "kim bağlandı?" sorusunu cevaplanabilir kılar.

Bağlantı sırasında müşteri verisinin gizliliği

Uzak masaüstünde gördüğünüz şey, müşterinin ekranında o an açık olan her şeydir: e-postalar, bordro dosyaları, banka ekranları. Gizliliği korumak için:

• Bağlanmadan önce müşteriden gereksiz pencereleri kapatmasını isteyin. Basit ama en etkili adım.
• Yalnız gereken izinleri açın. Bir kaydı birlikte incelemek için ekranı görmek yeter; klavye-fare kontrolü, dosya transferi ya da pano paylaşımı her bağlantıda gerekmez.
• Gözetimsiz bağlantıda karşı ekranı düşünün. Müşteri ofisinde kimse yokken bağlandığınızda, sizin açtığınız belgeler o odadaki ekranda görünebilir. Bazı programlarda karşı taraftaki ekranı oturum boyunca karartan bir gizlilik seçeneği bulunur; ihtiyacınız varsa seçim yaparken bunu sorun.
• Dosyayı müşterinin bilgisayarından ofise taşımadan önce düşünün. Taşınan her dosya ofisinizde ayrıca saklanması ve korunması gereken bir veri olur.
• Bağlantı kayıtlarını tutun. Kimin, ne zaman, hangi bilgisayara bağlandığı sonradan görülebilmeli.

KVKK açısından genel çerçeve

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veriyi işleyen herkese yükümlülük getiriyor. Uzak bağlantı bağlamında öne çıkan başlıklar şunlar:

• Roller: Kanun, verinin işlenme amacını ve yolunu belirleyeni veri sorumlusu, onun adına veri işleyeni veri işleyen olarak tanımlıyor. Müşavirlik ilişkisinde hangi verilerde hangi rolde olduğunuz tek cümleyle cevaplanacak bir soru değil; sözleşmelerinizi hazırlarken netleştirin.
• Güvenlik tedbirleri: Veri sorumlusu, verinin hukuka aykırı erişime karşı korunması için uygun teknik ve idari tedbirleri almakla yükümlü. Kişiye özel hesaplar, yetki sınırlaması ve bağlantı kayıtları bu tedbirlerin parçası olarak değerlendirilebilir.
• Yurt dışına aktarım: Bağlantı trafiği yurt dışındaki sunuculardan geçiyorsa, bunun Kanun'un yurt dışına aktarımı düzenleyen 9. maddesi kapsamında değerlendirilip değerlendirilmeyeceği sorusu doğabilir. Bu madde 2024'te değişti; güncel hâlini hukukçunuzla birlikte okuyun.
• Aydınlatma: Müşterilerinize, uzaktan bağlantı sırasında hangi verilerin görülebileceğini ve bunun nasıl yönetildiğini anlatmanız güven açısından da faydalı.

Meslek mevzuatınızdaki sır saklama yükümlülüğü de aynı yöne bakıyor: müşteri bilgisini yalnız gereken kişi, gereken kadar görmeli. Konuyu daha geniş ele aldığımız KVKK uyumlu uzak masaüstü yazılımı seçimi yazısına da göz atabilirsiniz.

Ücretsiz programlar ve "ticari kullanım" uyarısı

Birçok ofis işe AnyDesk ya da TeamViewer'ın ücretsiz sürümüyle başlıyor. Bu sürümler kişisel kullanım içindir. Müşterilere hizmet veren bir müşavirlik ofisinin kullanımı ticari kullanım sayılır ve bir noktada "ticari kullanım tespit edildi" uyarısı, ardından kısa sürede kesilen oturumlar gelir. Bunun beyanname son gününe denk gelmesi en kötü senaryodur.

Uyarının nedenini, kişisel kullanıcılar için itiraz yolunu ve lisans seçimini ticari kullanım uyarısı rehberimizde anlattık. Kısaca: iş kullanımında lisans gerekir. Mevcut programın lisansını almak da, başka bir programa geçmek de makul.

Program seçerken sorulacak sorular

1. Bağlantı trafiği hangi ülkeden geçiyor? Sunucuların yeri yazılı olarak belirtilmiş mi?
2. İzinler tek tek yönetilebiliyor mu? Ekran, klavye-fare, dosya transferi, pano ayrı ayrı açılıp kapatılabiliyor mu?
3. Bağlantı kayıtları tutuluyor mu? Kim, ne zaman, hangi bilgisayara bağlandı; ofis yöneticisi bunu görebiliyor mu?
4. Gözetimsiz bağlantıda karşı ekran gizlenebiliyor mu?
5. Her çalışan kendi hesabıyla mı bağlanıyor? Ortak şifreyle çalışmak kaydı anlamsız kılar.
6. Lisans neye göre fiyatlanıyor? Kullanıcı başına mı, cihaz başına mı, eş zamanlı bağlantı sayısına mı? Müşteri sayınız arttığında fatura nasıl değişir?
7. Türkiye'den fatura ve Türkçe destek var mı?

SmartDesk bu sorulara nasıl cevap veriyor?

SmartDesk, Türkiye'deki işletmeler için hazırlanmış ücretli bir uzak masaüstü programı. Yukarıdaki sorulardan bazılarına cevabımız şöyle:

• Sunucular: İstanbul'da.
• İzinler: karşı tarafın ekran, klavye-fare, dosya transferi, ses ve pano izinlerini tek tek açıp kapatabilirsiniz.
• Lisans: kullanıcı başına; müşteri bilgisayarı sayısına göre değil. Güncel fiyatlar fiyatlandırma sayfasında.

Bir programın KVKK'ya uygun olup olmadığı tek başına programa bağlı değil; nasıl kullandığınız ve ofisinizin süreçleri de belirleyici. Bu yüzden "KVKK uyumlu" etiketine değil, yukarıdaki soruların cevabına bakmanızı öneririz. SmartDesk'i 14 gün ücretsiz deneyebilir, programı indirme sayfasından kurabilirsiniz. Diğer seçeneklerle karşılaştırmak için AnyDesk alternatifi ve TeamViewer alternatifi yazılarımız var.

Sık sorulan sorular

Kaynak: 6698 sayılı Kişisel Verilerin Korunması Kanunu (mevzuat.gov.tr, 9. madde 2024 değişikliğiyle birlikte). Rakip ürünlerin lisans koşulları üreticilerin kendi sayfalarından alınmıştır (Ekim 2026). Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş yerine geçmez.