1. KVKK eğitim ve farkındalık için hangi KPI’lara bakmalısınız?
Kültür KPI’ları, “eğitim verdik” demek için değil; eğitimlerin davranışa dönüşüp dönüşmediğini görmek içindir. KPI setini 4 kümeye ayırmak pratik olur: katılım, öğrenme, davranış, olay sinyali.
1) Eğitim katılım KPI’ları (Participation)
- •Katılım oranı (departman bazlı)
- •Tamamlama süresi (ortalama)
- •Yeni başlayanların ilk 30 gün tamamlama oranı (sirkülasyon göstergesi)
2) Başarı KPI’ları (Knowledge)
- •Quiz başarı oranı (ortalama ve dağılım)
- •“Kritik soru” hatası oranı (örn. yanlış alıcıya mail)
- •Mini tekrar testlerinde (aylık 3 soru) trend
3) Davranış KPI’ları (Behavior)
- •Ekran kilitleme uyumu (Varsayım: denetim/spot-check verisi)
- •Açık terminal bulgu sayısı (haftalık)
- •PII içeren ekran görüntüsü paylaşımı uyarı sayısı (Varsayım: süreç varsa)
4) Olay bildirimi KPI’ları (Incident Reporting)
- •Bildirilen şüpheli mail sayısı (phishing report)
- •Kayıp cihaz/şüpheli erişim bildirimi sayısı
- •“Near-miss” (olay olmadı ama riskli durum) bildirimi sayısı
Not: Bildirim sayısı başlangıçta artabilir; bu her zaman kötü değildir. Olgunlaşma, “sorun yok” demek değil; sorunları erken görüp bildirebilmek demektir.
Mini örnek (Antalya – sezonluk ekip)
Yeni personel onboarding döneminde quiz başarıları düşükse ve açık terminal bulguları artıyorsa, eğitim “tamamlandı” görünse bile davranışa dönüşmemiş demektir. KPI seti bu boşluğu yakalar.
☑ Mini Check (KPI seçimi)
- •Katılım + başarı + davranış + bildirim birlikte ölçülüyor mu?
- •Departman kırılımı var mı?
- •Yeni başlayanlar için ayrı KPI var mı?
Ne yapmalıyım?
- • KPI setini 10–12 metrikle başlatın (fazla kompleks yapmayın).
- • Departman bazlı kırılımı zorunlu tutun.
- • İlk 90 gün hedefi: “ölçümü oturtmak”, cezalandırma değil.
2. Bu KPI’ları dashboard’da nasıl gösterirsiniz?
Dashboard tasarımında hedef; IK/HR ve IT’nin aynı ekranda anlaşmasıdır. Bu yüzden 3 katman önerilir: yönetim özeti, departman ısı haritası, detay drill-down.
Yönetim skor kartı (1 ekran)
- •KVKK kültür skoru (0–100)
- •Eğitim katılımı %
- •Quiz başarı %
- •Davranış uyumu (spot-check)
- •Bildirilen şüpheli olay trendi (7/30 gün)
Departman bazlı ısı haritası (heatmap)
- •Satırlar: departmanlar (Ön Büro, Rezervasyon, Muhasebe, IT, Satış, Çağrı Merkezi vb.)
- •Sütunlar: katılım, başarı, davranış, bildirim
- •Renk: düşük/orta/yüksek (yönetim hızlı görür)
Zaman çizelgesi (period timeline)
- •Eğitim periyodu (aylık/çeyreklik)
- •Phishing simülasyonu (Varsayım: varsa)
- •Mini quiz döngüsü
- •Review toplantısı tarihi
☑ Mini Check (dashboard)
- •Yönetim özeti tek ekranda mı?
- •Isı haritası departman karşılaştırması sağlıyor mu?
- •Trend grafikleri var mı (iyileşme için)?
Ne yapmalıyım?
- • İlk dashboard’u “skor kartı + ısı haritası” ile başlatın.
- • Drill-down’u sadece ihtiyaç olunca açın.
- • KPI’ları “ceza” değil “iyileştirme” diliyle paylaşın.
3. Departman bazlı KVKK olgunluk skoru nasıl üretilir?
Skorun amacı “puanlamak” değil; önceliklendirmek ve takip etmektir. Basit bir ağırlıklandırma modeli (örnek):
- •Katılım %30
- •Başarı %30
- •Davranış %25
- •Bildirim olgunluğu %15
Varsayım: Ağırlıklar otelin risk profiline göre değişebilir; kritik olan tutarlılık ve periyodik takip.
| Departman | Katılım % | Quiz Başarı % | Davranış Uyumu % | Bildirim Olgunluğu | Skor (0–100) | Not/Aksiyon |
|---|---|---|---|---|---|---|
| Ön Büro | ||||||
| Rezervasyon | ||||||
| Satış | ||||||
| Muhasebe | ||||||
| IT | ||||||
| Çağrı Merkezi |
“Bildirimin artması” nasıl yorumlanır?
Bildirilen şüpheli mail sayısı bir süre artabilir; bu, farkındalığın yükseldiğine işaret edebilir. Olgunluk, zamanla “basit hata” kaynaklı olayların azalması ve bildirimlerin daha erken yapılmasıyla güçlenir.
Key Statistics / Data Point (yumuşatılmış)
İyi tasarlanmış eğitim programı ve KPI takip yapısına sahip otellerde, basit insan hatası kaynaklı olayların zaman içinde azalması teorik olarak beklenir; çünkü riskli davranışlar görünür hale gelir ve düzeltici aksiyonlar hızlanır.
☑ Mini Check (skor)
- •Skor bileşenleri herkesçe anlaşılır mı?
- •Departman bazlı sonuçlar aksiyona bağlanıyor mu?
- •Sirkülasyon dönemlerinde (sezon) ayrı takip var mı?
Ne yapmalıyım?
- • Skoru “trend” olarak takip edin (tek seferlik değil).
- • En düşük 2 departman için 30 günlük aksiyon planı çıkarın.
- • Yeni başlayanlar için hızlandırılmış eğitim modülü uygulayın.
4. Sürekli farkındalık için rutin testler (phishing, mini quiz)
Eğitim bir defalık olursa, özellikle turizm otellerinde sirkülasyon yüzünden kültür hızla zayıflar. Bu nedenle küçük ama düzenli testler daha etkilidir.
Mini quiz döngüsü (aylık)
- •3 soru / 2 dakika
- •Kritik senaryolar: yanlış mail, açık ekran, veri paylaşımı
- •Sonuç: departman bazlı başarı trendi
Phishing simülasyonu (Varsayım: uygulanıyorsa)
- •Tıklama oranı (risk göstergesi)
- •Bildirim oranı (olgunluk göstergesi)
- •Tekrar eğitim tetikleyicisi
☑ Mini Check (rutin test)
- •Test periyodu var mı (aylık/çeyreklik)?
- •Sonuçlar dashboard’a giriyor mu?
- •Düşük skor departmanlara aksiyon planı çıkıyor mu?
Ne yapmalıyım?
- • Aylık mini quiz’i standart yapın.
- • Sezon başında (Antalya/Belek) onboarding testini zorunlu kılın.
- • Sonuçları “gelişim” diliyle duyurun.
5. 3 örnek KVKK kültürü iyileştirme adımı
- Açık terminal oranı yüksekse: resepsiyon ekran kilidi + 1 dakikalık mikro eğitim + haftalık spot-check
- Quiz başarısı düşükse: “en çok hata yapılan 5 soru” mini ders + departman koçu
- Bildirilen olay azsa: “nasıl bildirim yapılır” tek sayfa rehber + basit bildirim kanalı
İç link notu: /tr/raporlama/kvkk-veri-guvenligi, /tr/yazilim/kvkk-uyum-hizmeti ve /tr/yazilim/sunucu-guvenlik sayfalarına bağlayın.
6. KVKK Eğitim ve Farkındalık Dashboard Şablonunu İndir — Veri Analizi & Raporlama (v1.0)
KVKK Eğitim ve Farkındalık Dashboard Şablonunu İndir — Veri Analizi & Raporlama (v1.0)
Bu şablon, otellerin KVKK kültürünü “eğitim verdik mi?” seviyesinden çıkarıp, katılım–başarı–davranış–bildirim metrikleriyle ölçmesini sağlar. Amaç; departman bazlı olgunluk skorunu dashboard’a taşımak, zayıf alanları ısı haritasıyla görünür kılmak ve 30 günlük iyileştirme aksiyonlarını KPI’lara bağlamaktır. Yüksek sirkülasyonlu turizm otellerinde sürdürülebilir kültür için periyot planı da içerir.
Kim Kullanır?
IK/HR, IT/güvenlik, departman yöneticileri, GM.
Nasıl Kullanılır?
- Eğitim katılımı ve test sonuçlarını departman bazlı toplayın.
- Davranış ve incident metriklerini (spot-check + bildirim) ekleyin.
- Olgunluk skorunu üretip ısı haritası ve skor kartı ile yönetime sunun.
Ölçüm & Önceliklendirme (Kısa sürüm)
- ▢ ✅ A) Ölçüm & Önceliklendirme Checklist’i
- ▢ ✅ KPI seti 4 kümeye ayrıldı (katılım/başarı/davranış/bildirim)
- ▢ ✅ Departman kırılımı eklendi (Ön Büro, Rezervasyon, IT, Muhasebe, Satış, Çağrı Merkezi…)
- ▢ ✅ Yeni başlayanlar için “ilk 30 gün tamamlama” KPI’ı eklendi
- ▢ ✅ Mini quiz (aylık) ve review toplantısı periyodu belirlendi
- ▢ ✅ Phishing simülasyonu metrikleri (Varsayım: varsa) tanımlandı
- ▢ ✅ “Open terminal” spot-check metriği tanımlandı (Varsayım)
- ▢ ✅ Incident reporting kanalı ve ölçümü netleştirildi
- ▢ ✅ Dashboard’da “trend” (30/90 gün) alanı eklendi
- ▢ ✅ KPI’lar ceza değil iyileştirme diliyle paylaşılacak şekilde notlandı
- ▢ ✅ 30 gün sonra ilk review tarihi planlandı
- ▢ ✅ B) Departman Bazlı Skor Tablosu (template)
- ▢ ✅ C) 30 Günlük Sprint Planı (kültür iyileştirme)
- ▢ ✅ D) Öncesi/Sonrası KPI Tablosu
- ▢ ✅ Deliverables
- ▢ ✅ Yönetim skor kartı
- ▢ ✅ Departman ısı haritası
- ▢ ✅ Zaman çizelgesi (eğitim/test periyodu)
- ▢ ✅ Aksiyon planı (owner+tarih)
PDF içinde: Problem→Kök Neden→Çözüm tablosu + 14 gün sprint planı + önce/sonra KPI tablosu
Bir Sonraki Adım
KPI setini, skor modelini ve dashboard tasarımını otelinize özel kuralım.