Veriniz Kimin Hazinesi?

Soru Neden Şimdi Soruluyor?

Dört gelişme soruyu keskinleştirdi.

Veri artık her araca giriyor

Eskiden veri birkaç sistemde dururdu. Bugün her yeni araç bir parçasını alıyor. Yapay zekâ araçları da bu listeye eklendi. Üstelik en hızlı veri toplayanlar onlar oldu; her sorgu bir kayıt bırakıyor. Dağılım arttıkça sahiplik bulanıklaşıyor. Kimse tamamının nerede olduğunu bilmiyor. Yeni bir araç eklendiğinde de kimse eski listeyi güncellemiyor. Böylece veri, farkına varılmadan onlarca yere dağılıyor.

Dağınık veri daha pahalı

Raporun bulgusu net: birden çok ortama yayılmış verinin ihlal maliyeti, tek yerde duranınkinden yüksek. Sebep tespit süresi. Nerede ne olduğu bilinmeyince kapsam belirlemek uzuyor. Uzayan süre de faturaya yansıyor. Küçük işletmede bu, aylarca sürecek bir belirsizlik anlamına geliyor: hangi müşteriye ne söyleneceği bile bilinmiyor.

Araç değiştirme sıklaştı

Yeni araçlar hızla çıkıyor, eskiler pahalanıyor ya da kapanıyor. Değiştirme kararı artık birkaç yılda bir gündeme geliyor. Eskiden bir sistem on yıl kullanılırdı. O anda verisini taşıyamayan işletme mahsur kalıyor. Kötü şartlara katlanmak, taşınma zahmetinden kolay görünüyor. Böylece bağımlılık her yıl biraz daha derinleşiyor.

Müşteri de soruyor

Kurumsal müşteriler tedarikçi denetimlerinde veri sorularını artırdı. Verimiz nerede duruyor? Kimlerle paylaşılıyor? Ne kadar süre saklanıyor? Bu sorulara cevap veremeyen tedarikçi eleniyor. Yani veri düzeni artık bir satış konusu. Düzenli cevap verebilen tedarikçi, teknik olarak eşit rakibini geçiyor.

Yanlış Olan Ne?

Dört ezber sahipliği yanlış anlatıyor.

“Sözleşmede bizim yazıyor, sorun yok”

Sahiplik ifadesi bir başlangıç noktası, garanti değil. Aynı sözleşmede sağlayıcıya verilen geniş işleme izinleri de bulunabiliyor. Veri sizin olabilir. Ama başkası onu işleyebiliyorsa sahiplik kâğıtta kalıyor.

“Yedeğimiz var”

Yedek, kaybolmaya karşı bir koruma. Bağımlılığa karşı değil. Yalnızca aynı sistemde açılan bir yedek, aracı bırakma özgürlüğü vermiyor. Asıl soru şu: bu yedek başka bir programda açılıyor mu? Cevap hayırsa elinizde yedek değil, kopya var demektir. İkisi çok farklı şeyler.

“Bulutta duruyor, güvende”

Bulut bir konum bilgisi, güvence değil. Kimin eriştiği, ne kadar saklandığı ve nasıl çıkarılacağı ayrı sorular. Ayrıca birden çok bulut hizmeti kullanan işletmede veri sanılandan dağınık duruyor. Her araç kendi parçasını tutuyor. Müşteri bilgisi bir yerde, yazışmalar başka yerde, faturalar üçüncü bir yerde duruyor. Bütünü görmek için üçüne birden bakmak gerekiyor.

“Küçüğüz, kimse bizim verimizi istemez”

Mesele verinizin istenmesi değil, kullanılması. Bir araca girdiğiniz veri, o aracın şartlarına göre işleniyor. Ayrıca tedarik zinciri saldırıları en yaygın yollardan biri; küçük işletme genelde zincirin zayıf halkası oluyor. Kendi verisi üzerinden başkasına da zarar verebiliyor. Büyük müşteriler bu yüzden tedarikçi denetimlerinde veri sorularını artırmış durumda. Cevap veremeyen tedarikçi de listeden çıkıyor.

Asıl Mekanizma

Sahiplik dört soruyla ölçülüyor.

Soru 1: nerede duruyor?

Hangi veri hangi sistemde, hangi hesapta? Bu soru cevapsızsa diğer üçü de sorulamıyor. Sıra buradan başlıyor. Veri envanteri bu cevabı yarım günde üretiyor.

Soru 2: kimin adına kayıtlı?

Hesap işletme adına mı, bir çalışanın kişisel hesabı mı? Kişisel hesapta duran kurumsal veri, o kişi ayrıldığında sorun oluyor. Bu ayrım küçük işletmelerde en sık atlanan nokta. Kurumsal hesap açmak ise genelde birkaç dakikalık bir iş. Ertelenmesinin de bir gerekçesi yok.

Soru 3: dışarı alınabiliyor mu?

Sahipliğin asıl testi bu. Dışa aktarma çalışıyor mu, çıkan dosya başka yerde açılıyor mu, her şey geliyor mu? Taşınabilirlik testi bir saatte cevap veriyor.

Soru 4: başkası ne yapabiliyor?

Sağlayıcı veriyi hangi amaçla işleyebiliyor, ne kadar saklıyor, silme nasıl yapılıyor? Bu cevaplar sözleşmenin üç maddesinde duruyor ve on dakikada taranıyor.

Kimi Nasıl Etkiler?

Dört profil.

Hizmet veren işletme

En değerli veri müşteri ilişkisinde. Yazışmalar, teklif geçmişi, proje notları. Bunlar genelde bir araçta birikiyor ve taşınması en zor olanı. Yıllık bir dışa aktarma alışkanlığı bu birikimi güvenceye alıyor. Yıllarca biriken ilişki geçmişi, en zor yeniden kurulan varlık oluyor. Yeni bir sisteme geçerken de en çok kayıp burada yaşanıyor.

E-ticaret yapan işletme

Veri platformda duruyor ve platform kuralları belirliyor. Müşteri listesi, sipariş geçmişi ve yorumlar farklı taşınabilirlik seviyelerinde. Kendi kanalını da kuran işletme bu bağımlılığı dengeliyor. Platform bir satış kanalı olarak kalıyor; tek kanal olmuyor. Kendi listesi olan işletme, platform kural değiştirdiğinde de ayakta duruyor.

Üretici işletme

Makine kayıtları ve kalite verileri en değerli varlık olabiliyor. Bu veri genelde tedarikçinin sisteminde duruyor. Sözleşmede verinin size ait olduğu ve dışarı alınabileceği yazılı mı? Bu soru satın alma aşamasında sorulmalı. Sonradan sorulduğunda cevabı değiştirmek mümkün olmuyor. Sözleşme imzalandıktan sonra pazarlık gücü de kalmıyor.

Yapay zekâ aracı kullanan herkes

Buradaki soru farklı: girdiğiniz veriler saklanıyor mu, model eğitiminde kullanılıyor mu? Kurumsal hesaplarda genelde kullanılmıyor. Ücretsiz sürümlerde ise durum değişebiliyor; ikisinin şartları aynı olmayabiliyor. Kritik veri girmeden önce bakılması gereken tek madde bu. On dakikalık bir okuma, aylarca sürecek kullanımı şekillendiriyor. Hangi verinin girilebileceği de böylece netleşiyor.

Karar Sırası

Dört adım.

Bir: envanteri çıkarın

Hangi veri nerede duruyor, kimin adına kayıtlı, kimler erişiyor? Yarım gün sürüyor ve gerisinin zeminini kuruyor. Tablo yirmi satırı geçmesin.

İki: kritik olanları işaretleyin

Kaybolduğunda ya da dışarı çıktığında işi durduracak veriler hangileri? Genelde dört başlık öne çıkıyor. Müşteri listesi, fiyat yapısı, sözleşmeler ve kişisel veriler.

Üç: taşınabilirliği test edin

Kritik verinin durduğu aracı seçin ve dışa aktarmayı çalıştırın. Bir saat sürüyor ve bağımlılık düzeyinizi net gösteriyor. Sonuç kötüyse de bunu kriz anında değil bugün öğrenmiş olursunuz.

Dört: şartları tarayın

Aynı araçların veri şartlarında üç maddeye bakın. Sahiplik, saklama ve sorumluluk. Bulduklarınızı iki cümleyle envanterin yanına yazın; bir daha okumak gerekmiyor.

Nereden Başlanır?

Dört iş, bir hafta.

En kritik veriyi yazın

Tek satır yeterli. Genelde müşteri listesi oluyor. Nerede duruyor, kimin adına kayıtlı?

O aracı test edin

Dışa aktarmayı çalıştırın ve çıkan dosyayı başka bir programda açın. Asıl test bu ikinci adımda.

Şartlarında üç maddeyi arayın

Veri, saklama, sorumluluk. Arama özelliğiyle on dakikada bulunuyor.

Sonucu yazılı bir nota dökün

İki cümle yeterli. Bu not bir sonraki araç seçiminde de kullanılıyor ve aynı işi tekrar yapmanızı önlüyor.

Ne Yapılmamalı?

Dört tuzak.

Kritik veriyi kişisel hesapta tutmak

Kurumsal veri kişisel hesapta durduğunda, o hesabın sahibi ayrıldığında sorun büyüyor. Erişim kaybı, veri kaybına dönüşebiliyor. Kurumsal hesap bu riski baştan kaldırıyor.

Tek kaynak belirlememek

Aynı verinin üç kopyası varsa hangisinin doğru olduğu belirsiz kalıyor. Kritik veri için tek kaynak belirlenmeli. Diğer kopyalar referans olmalı, kaynak değil.

Çıkış planını sonraya bırakmak

Araç alınırken sorulmayan soru, çıkarken pahalıya patlıyor. Abonelik öncesinde harcanan on dakika, sonrasında haftalar kazandırıyor.

Sözleşme değişikliklerini takip etmemek

Şartlar değişiyor ve bildirimler okunmadan siliniyor. Yılda bir kritik araçların şartlarına yeniden bakmak yeterli oluyor. On dakikalık bir iş.

Sağlam Dijital Zemin

Dört taş.

Veri envanteri

Dört sütun, en fazla yirmi satır. Yılda bir güncelleniyor ve her yeni araçta bir satır ekleniyor.

Kritik veri listesi

Kaybı işi durduran veriler. Korumanın önceliğini bu liste belirliyor; her veriye aynı özeni göstermek gerekmiyor.

Taşınabilirlik notu

Hangi araçtan veri çıkıyor, hangisinden çıkmıyor? Bu not, araç seçimlerinin ve yenileme pazarlıklarının dayanağı oluyor.

Şart özeti

Sahiplik, saklama ve sorumluluk maddeleri. Her kritik araç için iki cümle yeterli; yılda bir gözden geçiriliyor.

Sıkça Sorulan Sorular