1. Yönetim için hangi KVKK KPI’ları seçilmeli?
Executive KPI seçiminin kuralı: az ama karar verdiren. Yönetim; “hangi departman hangi log alanını tutuyor?” seviyesinde değil, “risk kapanıyor mu?” seviyesinde karar verir. Bu nedenle KPI’lar 6 başlıkta toplanabilir (4–6 kart hedefiyle).
1) Veri envanteri tamamlama oranı (Coverage)
- •Envanter % (tamamlanan sistem/kaynak oranı)
- •Son güncelleme tarihi
- •Grup yapısında: otel bazlı kırılım (Antalya/Belek/Side gibi)
2) Risk analizi kapsamı (Risk Coverage)
- •Risk analizi tamamlanan sistem sayısı
- •Yüksek riskli sistem sayısı (Varsayım: eşik tanımlı)
- •Trend: son 90 günde artış/azalış
3) Aksiyon panosu (Open/Closed Actions)
- •Açık aksiyon sayısı
- •Bu ay kapanan aksiyon sayısı
- •Geciken aksiyon sayısı (owner + due date)
4) Olay/ihlal trendi (Incident Count – 12 ay)
- •Son 12 ay olay sayısı
- •Son 30 gün trend
- •Olay kategorileri (mail, açık terminal, yetkisiz erişim vb.)
5) Eğitim ve farkındalık skoru (Training Score)
- •Kurum skoru (0–100)
- •En düşük 2 departman (Varsayım: departman matrisi var)
- •Sezon onboarding etkisi (turizm sirkülasyonu)
6) Vendor + Backup/Test durum özeti (External & Resilience)
- •Yüksek riskli tedarikçi sayısı
- •Son restore testi tarihi (kritik sistem)
- •Backup kapsamı “yeşil/sarı/kırmızı” (yüksek seviye)
Mini örnek (Multi-otel grup)
Bir grup otelde aynı PMS kullanılıyor ama farklı çağrı merkezi partnerleri var. Yönetim paneli, vendor risk skorunu tek kartta gösterip “hangi otelde tedarikçi riski daha yüksek?” sorusunu görünür kılar.
☑ Mini Check (KPI seçimi)
- •KPI sayısı 4–6 kartta kalıyor mu?
- •Her KPI “aksiyon”a bağlanıyor mu?
- •Otel/grup kırılımı gerektiğinde drill-down var mı?
Ne yapmalıyım?
- • 6 KPI’yı “çekirdek set” ilan edin.
- • Detay raporları arkaya koyun (drill-down).
- • Her KPI için owner belirleyin (kimin sorumluluğu).
2. KVKK yönetim dashboard’unu nasıl tasarlarsınız?
Dashboard tasarımında amaç; yönetim toplantısında 5–7 dakikada “neredeyiz?” cevabını vermek ve karar çıkarmaktır. Bu yüzden wireframe basit olmalı.
4–6 kart wireframe (önerilen layout)
- •Üst sıra (3 kart): Envanter %, Risk kapsamı, Açık aksiyon
- •Alt sıra (3 kart): Incident trend, Eğitim skoru, Vendor+Backup status
- •Kartların altında kısa not: “Son güncelleme / owner / next action”
KPI kart tasarım prensibi
- •Tek sayı + trend oku (↑ ↓)
- •Eşik renkleri (yeşil/sarı/kırmızı) (Varsayım: kurum eşikleri)
- •“Next action” satırı (1 cümle)
KVKK proje ilerleme ve açık konular panosu
Yönetim için en değerli ikinci ekran:
- •Açık aksiyon listesi (top 10)
- •Owner + due date + durum
- •Risk puanına göre sıralı (Varsayım: risk skoru var)
Mini örnek
Risk analizi tamamlanan sistem sayısı artıyor ama açık aksiyonlar kapanmıyorsa; panel bunu net gösterir ve toplantı aksiyon çıkarır.
☑ Mini Check (tasarım)
- •İlk ekranda 4–6 kart var mı?
- •Her kart “trend + owner + next action” içeriyor mu?
- •Aksiyon panosu risk puanına göre sıralı mı?
Ne yapmalıyım?
- • Önce wireframe’i onaylayın (kart sayısı sabit).
- • Sonra veri kaynaklarını bağlayın (envanter, risk, incident, eğitim).
- • Haftalık/aylık toplantı ritmine göre güncelleyin.
3. KVKK KPI’larını diğer yönetim raporlarıyla nasıl birleştirirsiniz?
KVKK paneli, “tek başına bir compliance ekranı” olmamalı; risk ve performans raporlarıyla aynı yönetim dilinde konuşmalı. Birleştirme mantığı:
Birleştirme için 3 pratik kural
- •KPI’lar aynı zaman penceresinde olsun (30/90/365 gün)
- •KPI’lar aynı “owner” sistemine bağlı olsun (aksiyon kapanışı)
- •“Risk → aksiyon → trend” zinciri net olsun
Raporlar arası bağlantı örnekleri (iç link mantığı)
- •Benchmark analizi: operasyonel olgunluk ↔ KVKK olgunluk
- •Satış-dönüşüm raporları: ölçüm evreni ↔ consent/maskeleme
- •KVKK uyum hizmeti: aksiyon planı ↔ uygulama desteği
☑ Mini Check (birleştirme)
- •KVKK paneli “risk yönetimi” diline bağlandı mı?
- •Aksiyon kapanışı diğer yönetim panolarıyla aynı mı?
- •KPI pencereleri tutarlı mı?
Ne yapmalıyım?
- • KVKK panelini “risk yönetimi” sekmesine konumlandırın.
- • Her karttan ilgili detay rapora link verin (hub).
- • Yönetim toplantısında aynı ajanda ile okutun.
4. Oteller için örnek Executive KVKK dashboard’u (kart içeriği)
Aşağıda kartların örnek metinleri yer alır (yönetim dilinde):
Kart 1 — Veri Envanteri
“Envanter Tamamlanma: %78 (↑ +6 puan / 30 gün) Next: Çağrı merkezi + mailing araçları envantere eklenecek.”
Kart 2 — Risk Analizi Kapsamı
“Risk Analizi: 12/18 sistem (↑ +2) Next: PMS entegrasyonları için risk matrisi tamamlanacak.”
Kart 3 — Açık Aksiyonlar
“Açık Aksiyon: 27 | Geciken: 6 Next: En riskli 5 aksiyon bu hafta kapatılacak.”
Kart 4 — Olay Trendleri
“Son 12 Ay Olay: 9 | Son 30 gün: 1 Next: Yanlış mail senaryosu için mikro eğitim.”
Kart 5 — Eğitim Skoru
“KVKK Kültür Skoru: 72/100 Next: Ön Büro ve Çağrı Merkezi için onboarding quiz.”
Kart 6 — Vendor + Backup/Test
“Yüksek Riskli Vendor: 2 | Son Restore Test: 30 gün önce Next: Yedek lokasyonu kanıtı + vendor review.”
| KPI | Değer | Trend / Durum | Next Action |
|---|---|---|---|
| Veri Envanteri | %78 | ↑ +6 puan / 30 gün | Çağrı merkezi + mailing araçları envantere eklenecek. |
| Risk Analizi Kapsamı | 12/18 sistem | ↑ +2 | PMS entegrasyonları için risk matrisi tamamlanacak. |
| Açık Aksiyonlar | 27 | Geciken: 6 | En riskli 5 aksiyon bu hafta kapatılacak. |
| Olay Trendleri | Son 12 Ay Olay: 9 | Son 30 gün: 1 | Yanlış mail senaryosu için mikro eğitim. |
| Eğitim Skoru | 72/100 | Ön Büro ve Çağrı Merkezi için onboarding quiz. | |
| Vendor + Backup/Test | Yüksek Riskli Vendor: 2 | Son Restore Test: 30 gün önce | Yedek lokasyonu kanıtı + vendor review. |
5. KVKK için aylık yönetim toplantısı ajandası
- 6 KPI kartı (5 dk)
- Açık aksiyonlar: top 10 (10 dk)
- Incident/olay özeti: son 30 gün (5 dk)
- Vendor + Backup/Test: kritik riskler (5 dk)
- Önümüzdeki 30 gün planı (5 dk)
İç link notu: /tr/raporlama/kvkk-veri-guvenligi, /tr/raporlama, /tr/raporlama/benchmark-analizi ve /tr/yazilim/kvkk-uyum-hizmeti sayfalarına bağlayın.
6. KVKK Executive KPI & Dashboard Şablonunu İndir — Veri Analizi & Raporlama (v1.0)
KVKK Executive KPI & Dashboard Şablonunu İndir — Veri Analizi & Raporlama (v1.0)
Bu şablon, otellerin KVKK uyumunu yönetim seviyesinde 4–6 KPI kartıyla izleyebilmesi için “executive dashboard” iskeleti sunar. Amaç; envanter, risk, aksiyon, olay, eğitim ve vendor/backup durumlarını tek bakışta görünür kılmak ve aylık yönetim toplantılarında “neredeyiz, hangi risk açık, hangi aksiyon bitti?” sorularını birkaç kartla yanıtlamaktır. Multi-otel gruplar için otel bazlı drill-down alanı da önerir.
Kim Kullanır?
GM/otel sahibi, grup yöneticisi, hukuk/IT liderleri, yatırımcı sunum ekibi.
Nasıl Kullanılır?
- 6 KPI kartının veri kaynaklarını belirleyin (envanter, risk, incident, eğitim, vendor, backup).
- Kartlara eşik (yeşil/sarı/kırmızı) ve “next action” satırı ekleyin.
- Aylık toplantı ajandasıyla paneli ritme bağlayın ve top 10 aksiyon panosunu güncel tutun.
Ölçüm & Önceliklendirme (Kısa sürüm)
- ▢ ✅ A) Executive 6 KPI Kart Şablonu (kopyala–yapıştır)
- ▢ ✅ 1. Envanter Tamamlanma (%)
- ▢ ✅ Değer: ____ | Trend (30 gün): ____ | Owner: ____ | Next: ____
- ▢ ✅ 2. Risk Analizi Kapsamı (X/Y sistem)
- ▢ ✅ Değer: ____ | Trend: ____ | Owner: ____ | Next: ____
- ▢ ✅ 3. Açık Aksiyonlar (Toplam / Geciken)
- ▢ ✅ Değer: ____ / ____ | Owner: ____ | Next: ____
- ▢ ✅ 4. Incident (Son 12 Ay / Son 30 Gün)
- ▢ ✅ Değer: ____ / ____ | Owner: ____ | Next: ____
- ▢ ✅ 5. Eğitim & Farkındalık Skoru (0–100)
- ▢ ✅ Değer: ____ | En düşük departman: ____ | Next: ____
- ▢ ✅ 6. Vendor + Backup/Test Durumu
- ▢ ✅ Yüksek risk vendor: ____ | Son restore testi: ____ | Next: ____
- ▢ ✅ B) KVKK Proje İlerleme & Açık Konular Panosu (Top 10)
- ▢ ✅ C) Aylık Yönetim Ajandası (30 dk)
- ▢ ✅ D) 30 Günlük Sprint Planı (paneli canlıya alma)
- ▢ ✅ E) Öncesi/Sonrası KPI Tablosu
- ▢ ✅ Deliverables
- ▢ ✅ 6 kart wireframe
- ▢ ✅ Top 10 aksiyon panosu
- ▢ ✅ Aylık ajanda + sprint planı
PDF içinde: Problem→Kök Neden→Çözüm tablosu + 14 gün sprint planı + önce/sonra KPI tablosu
Bir Sonraki Adım
Grup/otel yapınıza uygun KPI’ları netleştirip paneli yayına alalım.