Çeviride Gizlilik ve KVKK Uyumu

Türkiye’de kişisel verilerin işlenmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile düzenlenir ve Kişisel Verileri Koruma Kurumu bu alanın denetim merciidir. Çeviri sürecinde kişisel veri içeren bir belge işlendiğinde, bu çerçevedeki temel ilkeler geçerli olur: verinin yalnızca amaçla sınırlı işlenmesi, gerektiği kadar saklanması ve yetkisiz erişime karşı korunması.

Bir belgeyi çeviriye vermek, aslında onu bir başkasına emanet etmektir; bu güvenin karşılığı, somut ve izlenebilir bir gizlilik düzenidir. Gizlilik yalnızca “kimseye söylemem” demek değildir; belgeyi kimin gördüğü, nasıl iletildiği, ne kadar saklandığı ve nasıl imha edildiği gibi somut adımların toplamıdır. Bu adımlar netleştiğinde gizlilik, bir iyi niyet beyanı olmaktan çıkıp uygulanabilir bir sürece dönüşür. Aşağıda bu sürecin katmanlarını ele alıyoruz.

Gizliliğin üç katmanı

Çeviride gizlilik tek bir taahhütten ibaret değildir; birbirini tamamlayan katmanlardan oluşur. Erişim sınırlaması belgeyi yalnızca gereken kişinin görmesini, sözleşmesel taahhüt yükümlülüğün yazılı olmasını, saklama ve imha ilkesi verinin gereğinden uzun tutulmamasını sağlar. Aşağıdaki tablo bu katmanları özetler.

Katman	Ne sağlar	Pratik karşılığı
Erişim sınırlaması	Belgeyi yalnızca gereken kişi görür	Görev bazlı erişim
Sözleşmesel taahhüt	Gizlilik yükümlülüğü yazılı olur	Gizlilik anlaşması
Saklama ve imha	Veri gereğinden uzun tutulmaz	Belirli süre sonra silme
Aktarım güvenliği	Dosya güvenli kanaldan iletilir	Güvenli paylaşım yöntemi

Adım adım: gizli bir dosyayı doğru teslim etmek

1. Neyin gizli olduğunu belirtin. Belgedeki hangi bilgilerin özellikle hassas olduğunu baştan bildirmek, doğru önlemi kolaylaştırır.
2. Gerekiyorsa gizlilik taahhüdü isteyin. Ticari sır ya da özel nitelikli veri içeren işlerde yazılı taahhüt yerinde olur.
3. Gereksiz bilgiyi paylaşmayın. Çeviri için gerekli olmayan ekleri göndermemek, veri asgariliği ilkesine uygun olur.
4. Güvenli kanaldan iletin. Dosyayı güvenli bir paylaşım yöntemiyle gönderin.
5. Saklama süresini konuşun. İşin bitiminde dosyanın ne kadar süre saklanacağını ve nasıl imha edileceğini netleştirin.

Amaç sınırlaması ve veri asgariliği

KVKK çerçevesinin iki temel ilkesi, çeviri sürecine doğrudan yansır. Amaç sınırlaması, belgedeki verinin yalnızca çeviri amacıyla işlenmesini gerektirir; veri başka bir amaçla kullanılamaz. Veri asgariliği ise yalnızca gerekli olan bilginin paylaşılmasını ve saklanmasını öngörür. Bu yüzden bir belgede çeviriye konu olmayan hassas ekler varsa, bunların paylaşılmaması hem güvenli hem de ilkelere uygundur.

Bu iki ilke pratik bir alışkanlığa dönüşür: yalnızca çevrilecek belgeyi, yalnızca gereken kişiyle, yalnızca gereken süre boyunca paylaşmak. Örneğin bir sözleşmenin yalnızca belirli bölümü çevrilecekse, tüm ekleriyle birlikte göndermek yerine ilgili bölümü paylaşmak daha doğrudur.

Kurumsal işlerde ek hassasiyet

Şirketlerden gelen belgelerde kişisel verinin yanı sıra ticari sır da söz konusudur: fiyat bilgileri, sözleşme koşulları, teknik detaylar. Bu belgelerde gizlilik, yalnızca yasal bir yükümlülük değil, ticari bir gerekliliktir. Kurumsal işlerde yazılı bir gizlilik anlaşması, tarafların beklentisini netleştirir ve bir uyuşmazlık durumunda muhatabı belirler.

Bu tür işlerde erişimi sınırlı tutmak özellikle önemlidir. Belgeyi işleyen kişi sayısı ne kadar azsa, sızma riski o kadar düşer. Bu yüzden hassas kurumsal dosyalar, gerektiği kadar kişiyle ve görev bazlı erişimle yürütülmelidir.

Sık yapılan hatalar

• Hassasiyeti belirtmemek. Belgedeki kritik alanların vurgulanmaması, gereken önlemin gecikmesine yol açar.
• Gereğinden fazla belge göndermek. İşe konu olmayan veriler gereksiz risk oluşturur.
• Güvensiz kanaldan iletmek. Açık kanallar, aktarım aşamasında zayıf noktadır.
• İmha planını atlamak. Sınırsız saklama, veri asgariliği ilkesiyle bağdaşmaz.

Sık sorulan noktalar

Gizlilik anlaşması her iş için gerekli mi? Her iş için zorunlu değildir, ancak ticari sır ya da özel nitelikli veri içeren belgelerde yazılı bir taahhüt, tarafların beklentisini netleştirdiği için yerinde olur.

Çeviri bittikten sonra belgem ne oluyor? Bu, baştan konuşulması gereken bir konudur. Verinin ne kadar süre saklanacağı ve nasıl imha edileceği netleştirildiğinde, veri asgariliği ilkesine uygun bir süreç kurulmuş olur.

Belgemin bir kopyası sizde kalır mı? Saklama, gereğinden uzun olmamalıdır. İşin bitiminde belgenin ne kadar süre tutulacağı ve nasıl imha edileceği baştan belirlendiğinde, veri asgariliği ilkesine uygun bir süreç kurulmuş olur.

Verimin başka bir amaçla kullanılmayacağını nasıl bilebilirim? Amaç sınırlaması ilkesi, belgedeki verinin yalnızca çeviri amacıyla işlenmesini gerektirir. Ticari sır ya da özel nitelikli veri içeren işlerde bunu yazılı bir gizlilik taahhüdüyle netleştirmek, tarafların beklentisini açık hale getirir.

Çeviri sürecinde erişim yönetimi

Gizliliğin en somut karşılığı, bir belgeyi kaç kişinin gördüğüdür. Bir dosyaya erişen kişi sayısı arttıkça, istem dışı bir sızmanın olasılığı da artar. Bu yüzden hassas işlerde erişim, görev bazlı tutulur: belgeyi yalnızca o iş için gereken kişiler görür, iş bittiğinde erişim sona erer. Bu ilke, hem yasal çerçevenin hem de sağduyunun ortak sonucudur.

Erişim yönetimi yalnızca kişilerle değil, kanallarla da ilgilidir. Belgenin nasıl iletildiği, nerede saklandığı ve ne zaman silindiği, gizliliğin ayrılmaz parçalarıdır. Güvenli bir paylaşım kanalı, belirli bir saklama süresi ve iş sonunda imha; bu üçü bir arada, verinin yaşam döngüsü boyunca korunmasını sağlar.

Anonimleştirme her zaman mümkün mü?

Bazı işlerde belgedeki kişisel verilerin bir kısmı gizlenerek çalışmak akla gelebilir. Ancak resmî belge çevirilerinde bu çoğu zaman mümkün değildir; çünkü belgenin bütünlüğü ve doğrulanabilirliği, tam da o kimlik bilgilerine dayanır. Bir kimlik ya da nüfus belgesi, adı ve numarası olmadan işlevini yitirir. Bu yüzden bu tür belgelerde gizlilik, veriyi gizleyerek değil, erişimi ve saklamayı sıkı yöneterek sağlanır.

Kontrol listesi

• Belgedeki en hassas alanları baştan belirttiniz mi?
• Gerekiyorsa yazılı bir gizlilik taahhüdü var mı?
• Yalnızca çeviriye konu olan belgeleri mi paylaştınız?
• Dosyayı güvenli bir kanaldan mı ilettiniz?
• Saklama süresi ve imha yöntemi netleşti mi?

Hassas belgelerinizin gizlilik gereksinimini baştan planlayarak, erişimi sınırlı ve güvenli bir süreçle ilerleyebiliriz. Dosyanızı teklif formu üzerinden iletebilir, çalışma biçimimizi çeviri hizmetleri sayfasında inceleyebilir, gizlilik taahhüdüne dair sorularınızı iletişim sayfasından paylaşabilirsiniz.

Aşağıdaki anlatım tipik uygulamayı özetler; kurum pratiği değişebilir. Yürürlükteki uygulamayı resmî duyurudan takip etmenizi öneririz.