Verinizin Sahibi Kim?

Gündemde Ne Var?

Beş bulgu masada.

Kuralsız araç kullanımı pahalıya patlıyor

Rapora göre yetkisiz yapay zekâ araçları ihlallerin yaklaşık beşte birinde devrede ve ortalama maliyete ciddi bir tutar ekliyor. Bu ihlallerin neredeyse tamamı erişim denetimi olmayan şirketlerde yaşanmış. Yani sorunu üreten araç değil, çerçevesizlik. Aynı aracı kural içinde kullanan işletmede risk oluşmuyor.

Süre, maliyetin ana belirleyicisi

Bir ihlali fark edip kontrol altına almanın ortalaması 241 gün. İki yüz günü aşanlar belirgin biçimde pahalıya mal oluyor. Küçük ölçekte ise sabit maliyetler baskın; küçük olmak koruma sağlamıyor. Aynı idari yükü daha küçük bir ciroyla taşımak gerekiyor.

Dağınık veri iki kere zarar veriyor

Birden çok ortama yayılmış verinin ihlal maliyeti daha yüksek. Aynı dağınıklık kullanımı da engelliyor. Yani derli toplu veri iki kere kazandırıyor. Hem korunuyor hem kullanılabiliyor.

Veri bir varlık ama taşınabilir mi?

Bir varlığın temel özelliği, sahibinin onu istediği an alıp gidebilmesi. Bu testi geçemeyen veri, hukuken sizin olsa bile pratikte sizin sayılmıyor. Kanıt, taşıyabilmekte. Bu yüzden yıllık bir çıkış denemesi, sahipliğin en somut testi oluyor.

Alıcı tarafı soru sormaya başladı

Büyük müşteriler tedarikçi değerlendirmelerine veri başlıkları ekliyor. Hangi sistemde tutuluyor, üçüncü taraflara aktarılıyor mu, saklama süresi nedir? Bu sorulara hazırlıksız yakalanan firma, teknik yeterliliğine rağmen eleniyor.

Soru Neden Şimdi Soruluyor?

Dört sebep.

Her yeni araç bir parça veri alıyor

Eskiden veri birkaç sistemde dururdu. Bugün her abonelik bir parçasını topluyor. Yapay zekâ araçları da bu listeye eklendi; her sorgu bir kayıt bırakıyor. Kimse oturup bunu planlamıyor. Veri kendiliğinden dağılıyor ve kimse tamamının nerede olduğunu bilmiyor.

Sistemler eskisi kadar uzun ömürlü değil

Bir zamanlar kurulan program on yıl yerinde dururdu. Şimdi fiyatlar değişiyor, hizmetler kapanıyor, daha iyisi çıkıyor. Geçiş kararı sık gündeme gelen bir konu hâline geldi ve o anda elinde verisi olmayan taraf pazarlık edemiyor.

Okuma işi kolaylaştı

Bir tabloyu inceleyip öne çıkanları özetlemek eskiden ayrı bir uzmanlık isterdi. Bugün araçlar bunu dakikalar içinde yapıyor. Geriye kalan zorluk teknik değil: neyi sormak gerektiğini bilmek. Onu da ancak işi yürüten kişi biliyor. Yani engel araçta değil, soruda kalıyor.

Kural yokluğu risk üretiyor

Kurum kural koymadığında çalışanlar kendi kararlarını veriyor. Kimse kötü niyetli değil ama verinin nereye gittiği kayıtsız kalıyor. Görünmeyen kullanım yönetilemiyor. Yasak koymak çözmüyor. Yalnızca kullanımı gözden uzaklaştırıyor ve riski büyütüyor.

Yanlış Olan Ne?

Dört varsayım işletmeleri hazırlıksız yakalıyor.

Riskin büyüklere ait olduğunu düşünmek

Haberlerde milyonluk rakamlar geçince konu uzak görünüyor. Oysa küçük ölçekte bildirim, hukuki danışmanlık ve inceleme gibi kalemler ucuzlamıyor. Yüz kayıtlık bir olayın idari yükü, bin kayıtlıkla benzer çıkıyor. Sabit kalemler ölçekle birlikte küçülmüyor. Bildirim, inceleme ve danışmanlık aynı fiyatı istiyor.

Güvenliği yazılımdan ibaret sanmak

Antivirüs almak bir şey, kimin neye eriştiğini bilmek başka şey. En etkili önlemlerin çoğu bedelsiz: kapatılmamış hesapları temizlemek, gereksiz yetkileri kaldırmak, tek kaynak belirlemek. Bunlar yazılımla değil dikkatle yapılıyor. Yarım saatlik bir gözden geçirme, aylık bir aboneliğin yerini tutabiliyor. En pahalı önlem her zaman en etkili önlem değil.

Sorumluluğu sağlayıcıya bırakmak

Bulut sağlayıcısı altyapıyı koruyor. Ama hangi verinin oraya konduğu, kimin eriştiği ve ne kadar tutulduğu sizin kararınız. Bir olay yaşandığında müşteri sizinle konuşuyor. Sağlayıcıyla değil. Sorumluluğun görünen yüzü sizde kalıyor.

Düzeni bir kere kurup unutmak

Yeni araçlar ekleniyor, çalışanlar değişiyor, sağlayıcılar şartlarını güncelliyor. İki yıl bakılmayan düzen, kâğıt üstünde kalıyor. Canlı tutmanın maliyeti ise yılda birkaç saat. Kurmaktan çok daha ucuz bir iş. Bir kere kurulan düzeni ayakta tutmak, yeniden kurmaktan kolay.

Asıl Mekanizma

Veri düzeni dört parçadan oluşuyor.

Parça 1: envanter

Hangi veri nerede duruyor, kimin adına kayıtlı, kimler erişiyor? Dört sütunlu tek tablo yeterli ve yirmi satırı geçmemeli. Envanter yarım günde çıkıyor, gerisinin zeminini kuruyor.

Parça 2: kural

Hangi veri hangi araca girilemez, hangi çıktı denetlenmeden kullanılamaz, kim sorumlu? Bir sayfa yeterli. Kural yalnızca yasak listesi olmamalı. Serbest alan da yazılmalı ki kural inandırıcı olsun. Her şeyi yasaklayan kural hiçbir şeyi düzenlemiyor. Uygulanmayan kural da yazılmamış sayılıyor.

Parça 3: taşınabilirlik

Verinizi dışarı alabiliyor musunuz? Bir saatlik test cevabı veriyor. Asıl aşama üçüncüsü. Çıkan dosyayı başka bir programda açıp içindekileri kontrol etmek. Notlar ve ekler de geldi mi? İşin değeri genelde o ayrıntılarda duruyor.

Parça 4: kullanım

Veri korunuyor ama karara dönüşüyor mu? Karar sorusu olmadan hiçbir tablo işe yaramıyor. Sorunun testi de basit. Bu cevabın hangi kararı değiştireceğini söyleyebiliyor musunuz? Söyleyemiyorsanız o soru bir merak. İhtiyaç değil ve zaman almaya değmiyor.

Kimi Nasıl Etkiler?

Aynı düzen dört durumda farklı öncelik alıyor.

Verisi tek yerde toplanan işletme

En rahat konum. Envanter kısa, taşınabilirlik testi tek araçta bitiyor. Buradaki tek risk fazla rahatlık: aynı sisteme bağımlılık da yüksek oluyor. Yıllık bir dışa aktarma alışkanlığı bu riski dengeliyor. Tek sisteme güvenmek rahat ama seçeneksiz bırakıyor. Sağlayıcı şart değiştirdiğinde pazarlık şansı kalmıyor.

Verisi çok araca dağılmış işletme

En yaygın durum ve en çok iş gerektiren profil. Önce envanter, sonra tek kaynak kararı. Her veri türü için hangi sistemin esas alınacağı yazılmalı. Bu yapılmadan diğer adımlar sonuç vermiyor; aynı bilginin iki farklı hâli dolaşıyor. Toplantıda da hangisinin doğru olduğu tartışılıyor.

Platform üzerinden iş yapan işletme

Kuralları başkası belirliyor ve değiştirebiliyor. Buradaki öncelik kendi kanalını kurmak: müşteri iletişimini platform dışına da taşımak. Tek kanala bağlı kalan işletme, kural değişince seçeneksiz kalıyor. Komisyon artışı da pazarlıksız kabul ediliyor. Kendi müşteri listesi olan işletme ise en azından bir seçeneğe sahip.

Yeni araç denemeye başlayan işletme

Doğru zaman tam burası. Henüz veri birikmemiş, bağımlılık oluşmamış. Abonelik almadan önce sorulan üç soru, sonradan sorulacak aynı soruların onda biri kadar zaman alıyor. Üstelik cevaptan memnun kalmazsanız başka bir araç seçebiliyorsunuz. Veri birikmeden çıkmak bedava.

Karar Sırası

Dört adım, sırayla.

Bir: envanteri çıkarın

Dört sütun, en fazla yirmi satır. Yarım gün sürüyor. İşi bilen kişiyle birlikte yapın; teknik ekip verinin yerini bilir ama hangisinin kritik olduğunu bilmez.

İki: kritik olanları işaretleyin

Her satıra tek soru: bu veri kaybolsa ya da dışarı çıksa ne olur? Dört başlık genelde listenin başında yer alıyor. Müşteri kayıtları, fiyatlama mantığı, imzalı sözleşmeler ve kişisel bilgiler. Koruma çabası da bu dördüne yoğunlaştırılıyor; her satıra aynı özeni göstermek gerekmiyor.

Üç: çıkış yolunu deneyin

İşaretlediğiniz verinin bulunduğu sistemde dışa aktarma özelliğini çalıştırın ve çıkan dosyayı başka bir programda açın. Bir saatlik bu deneme, bağımlılık düzeyinizi net gösteriyor. Kötü sonuç bile değerli; sakin bir günde öğrenilmiş oluyor.

Dört: kuralı yazın ve bir soru sorun

Tek sayfalık kullanım kuralını yazın, bir de bu çeyreğin karar sorusunu belirleyin. Kural riski kapatıyor, soru değeri açığa çıkarıyor. İkisi birlikte düzeni tamamlıyor; biri eksikse diğeri yarım kalıyor.

Nereden Başlanır?

İlk ay, dört hafta.

Hafta bir: envanter

Dört sütunlu tabloyu doldurun ve kritik satırları işaretleyin. Yarım gün yeterli oluyor. Ekipten birkaç kişiye sormak listeyi de zenginleştiriyor.

Hafta iki: erişim ve kural

Gereksiz erişimleri kapatın ve tek sayfalık kuralı yazın. İkisi de bedelsiz, ikisi de birkaç saatlik iş. Kuralı bir toplantıda anlatmayı da unutmayın.

Hafta üç: taşınabilirlik testi

En kritik aracınızı test edin ve çıkan dosyayı başka bir programda açın. Sonucu tek satırla not edin; bu not ileride pazarlık masasında işinize yarıyor.

Hafta dört: bir karar sorusu

Bu çeyrek vereceğiniz gerçek bir kararı seçin ve tek tabloyla cevaplayın. Ay sonunda veriniz hem korunmuş hem kullanılmış oluyor. İki tarafı birden çalışan bir düzen kurulmuş oluyor.

Ne Yapılmamalı?

Dört alışkanlık düzeni bozuyor.

Erişimleri hiç temizlememek

Geçici bir iş için verilen yetki yıllarca duruyor. Ayrılan kişinin hesabı açık kalıyor. Bu liste düzenli gözden geçirilmediğinde sessizce büyüyor. En ucuz önlem de böylece kaçırılmış oluyor.

Kritik veriyi kişisel cihazda biriktirmek

Bir çalışanın kendi bilgisayarında tuttuğu teklif arşivi, kurumun kontrolü dışında duruyor. Cihaz kaybolduğunda ne olacağı da genelde hiç düşünülmemiş oluyor. Oysa kritik veriyi ortak alana taşımak bir günlük iş oluyor. Bir kez yapıldığında da alışkanlık hâline geliyor.

Sözleşme bildirimlerini okumadan silmek

Şartlar değişiyor ve bildirim e-postayla geliyor. O e-postalar okunmadan siliniyor. Yıllar sonra da ne kabul edildiği bilinmiyor. Yılda bir kritik araçların şartlarına bakmak bu boşluğu kapatıyor.

Panoya bakıp karar vermemek

Gösterge ekranı kurmak kolay, ondan karar çıkarmak zor. Bir soruya bağlanmayan pano üçüncü haftada açılmaz oluyor. Süse dönüşen ölçüm, hiç ölçmemekten farksız kalıyor. Her göstergenin arkasında bir soru olmalı.

Neyi Takip Etmeli?

Dört gösterge.

Envanter tazeliği

Son ne zaman güncellendi? Bir yıldan eskiyse gerçeği yansıtmıyor. Her yeni araç bir satır ekliyor ve liste sessizce eskiyor.

Erişim listesi

Ayrılan çalışanların hesapları kapatıldı mı? Bu kontrol her ayrılışta yapılmalı; yıllık gözden geçirmeye bırakılmamalı.

Taşınabilirlik durumu

Hangi araçtan veri çıkıyor, hangisinden çıkmıyor? Bu not, araç seçimlerinin ve yenileme pazarlıklarının dayanağı oluyor.

Karar sayacı

Bu çeyrek veriye bakarak kaç karar verildi? Sıfırsa veri birikiyor ama işe yaramıyor demektir. Korunan ama kullanılmayan veri, eksik bir düzen.

Bu Dönem Nasıl Biter?

Üç ayrışma görünecek.

Veri düzeni bir satış konusu olacak

Kurumsal müşteriler tedarikçi denetimlerinde veri sorularını artırıyor. Düzenli cevap verebilen işletme, teknik olarak eşit rakibini geçecek. Cevap veremeyen listeden çıkacak. Yani envanter tutmak bir uyum işi olmaktan çıkıyor. Satış masasında işe yarayan bir belgeye dönüşüyor.

Taşıyabilen pazarlık edecek

Verisini dışarı alabilen işletme, fiyat artışında ya da hizmet bozulmasında seçenek sahibi oluyor. Alamayan ise şartlar ne olursa olsun kalmak zorunda kalıyor. Bu fark sözleşme yenilemede doğrudan fiyata yansıyor. Çıkabilen müşteriyi elde tutmak için sağlayıcı da çaba gösteriyor. Kalması zorunlu olana ise teklif bile iyileştirilmiyor.

Soru soranlar ayrışacak

Veri herkeste birikiyor. Fark, ona bakarak karar verenlerde çıkacak. Karmaşık analiz gerekmiyor. Gerçek bir soru ve tek bir tablo çoğu işletme için yeterli oluyor. Zor olan araç bulmak değil. Soruyu doğru kurmak ve cevabını bir kararla bağlamak.

Sağlam Dijital Zemin

Dört belge, hepsi tek sayfa.

Envanter tablosu

Kısa tutulmuş bir liste. Her yeni sistem geldiğinde bir satır büyüyor ve yıllık gözden geçirme yeterli oluyor.

Tek sayfalık kullanım kuralı

Hangi veri girilemez, hangi çıktı denetlenmeden kullanılamaz, kim sorumlu? Üç başlık, bir sayfa. Altı ayda bir gözden geçiriliyor.

Çıkış durumu notu

Her kritik sistem için tek satır: dışa aktarma çalışıyor mu, dosya kullanılabilir mi? Yenileme görüşmelerinde bu not elinizi güçlendiriyor.

Karar defteri

Verilen kararın kendisi, dayandığı sayı ve kontrol tarihi. Kısa tutuluyor. Ama bir yıl sonra en çok başvurulan belge hâline geliyor; aynı tartışma iki kez yapılmıyor.

Sıkça Sorulan Sorular

Nereden başlamalıyız? Liste uzun görünüyor.

Tek satırla başlayın. En kritik verinizi yazın, genelde müşteri listesi oluyor. Nerede duruyor, kimin adına kayıtlı, kimler erişebiliyor? Bu üç sorunun cevabı çoğu işletmede rahatsız edici çıkıyor ve bir sonraki adımı kendiliğinden gösteriyor. Tüm envanteri bir oturuşta çıkarmaya çalışmak, hiç başlamamaya yol açıyor. Bir satır bugün, gerisi bu hafta.