Ankara
Ankara yazılım firması: kurumlar ve KOBİ’ler için
Ankara’da iş, çoğu şehirden farklı yürür: süreç ve belge ağırlıklıdır. Yazılımın işe yaraması, o süreci doğru anlamasına bağlıdır.
Ankara’da sık çalıştığımız üç başlık
Şehrin kurumsal dokusu talebi şekillendiriyor.
Süreç yazılımı
Teklif, onay, belge ve raporlama akışları. “Bunu Excel’de tutuyoruz ama artık yürümüyor” cümlesiyle başlayan projeler.
Özel yazılımKVKK teknik uyum
Erişim yetkilendirmesi, kayıt tutma, saklama süresi ve imha mekanizmaları. Denetime hazır teknik altyapı.
Siber güvenlikKurumsal web ve başvuru akışı
Kurum sitesi, başvuru ve form akışları, erişilebilirlik. Kamuyla çalışan yapılarda erişilebilirlik bir tercih değil gerekliliktir.
Web yazılımıAnkara projelerinde işi belirleyen şey: yetki
Ankara’da yaptığımız yazılımların neredeyse tamamında en çok konuştuğumuz konu kim neyi görebilir ve kim neyi onaylar oluyor. Kurumsal yapılarda bir kaydı oluşturan, onaylayan ve raporlayan farklı kişilerdir; yazılım bunu yansıtmıyorsa ya herkes her şeyi görür (denetimde sorun) ya da kimse iş yapamaz.
Bu yüzden Ankara projelerinde rol ve yetki yapısını en başta, ekranlardan önce tasarlıyoruz. Sonradan eklenen yetki katmanı, yazılımın en pahalı değişikliğidir — çünkü her ekranı ve her sorguyu yeniden gözden geçirmek gerekir.
İkinci sık konu belge: sistemin ürettiği çıktının resmî bir belge gibi davranması, izinin sürülebilmesi ve geçmişe dönük değiştirilememesi. Kayıt tutma (audit log) burada bir “güzel özellik” değil, işin temelidir.
Ankara’da yazılım alırken netleştirilmesi gerekenler
Bu dört madde sözleşmede yazılı olsun.
- Yetki matrisi kim çıkaracak? Roller ve izinler yazılı olmadan başlayan projeler, kullanıma alındığında yeniden yazılır.
- Kayıt tutma (log) kapsamı ne? Hangi işlem, kim tarafından, ne zaman — denetimde sorulacak ilk şey budur.
- Veri nerede duracak? Sunucu konumu ve yedek konumu, KVKK açısından ayrı sorulardır.
- Mevcut sistemlerle konuşacak mı? Kurumlarda genelde en az bir eski sistem vardır ve entegrasyon maliyeti baştan ölçülmelidir.
Sık sorulanlar
Ankara’da ofisiniz var mı?
Hayır, uzaktan çalışıyoruz. Ankara’da fiziki ofisimiz yok ve olduğunu söylemeyiz. Görüşmeler telefon ve çevrim içi toplantıyla, gerektiğinde ekran paylaşımıyla yürür. Yerinde toplantı zorunluluğu olan kurumsal satın alma süreçleriniz varsa bunu baştan konuşmak gerekir — şehir içi bir tedarikçi sizin için daha uygun olabilir ve bunu söylemekten çekinmeyiz.
Kamu ihalesine giriyoruz, belge desteği veriyor musunuz?
Teknik şartname okuma, teknik yeterlilik maddelerinin karşılanabilirliğini değerlendirme ve teknik teklif hazırlığında çalışabiliriz. Ancak ihale mevzuatı, yeterlilik belgeleri ve hukuki metinler bizim uzmanlık alanımız değildir; bu tarafta danışmanınızla çalışmanız gerekir. Sahip olmadığımız bir belgeyi varmış gibi göstermeyiz — sızma testi belgesi konusunda da aynı açıklığı sürdürüyoruz.
Yazılımı kendi sunucumuzda çalıştırabilir miyiz?
Kurumsal ölçekte, mevzuat gereği kendi altyapısında barındırma zorunluluğu olan yapılar için ayrı bir kurulum ve devir modeli konuşuyoruz. Varsayılan yaklaşımımız yazılımı bizim işlettiğimiz ve sürekli yamalanan sunucularda tutmaktır; sebebi güvenliktir — işletim sistemi yamaları, sertifikalar, güvenlik duvarı ve yedek doğrulaması aynı zincirin halkalarıdır. Her hâlükârda verileriniz her an dışa aktarılabilir.
KVKK uyumu için tam olarak ne yapıyorsunuz?
Teknik tedbirleri kurar ve belgeleriz: yetkiye göre erişim sınırlaması, aktarımda ve depolamada şifreleme, kayıt tutma, saklama süresi ve silme mekanizması, ihlal tespitine imkân veren izleme. Hukuki metinler — aydınlatma, açık rıza kayıtları, veri işleyen sözleşmeleri — avukatınızın işidir. Bu ayrımı yapmayan tekliflere dikkat edin; “KVKK’ya uygun hale getiriyoruz” diyen bir yazılım firması, hukuki sorumluluğu üstlenemez.
Ankara’daki sürecinizi anlatın
Hangi iş sizi yavaşlatıyor, kim neyi onaylıyor — dinleyelim. Bazen cevap yeni yazılım değil, mevcut sistemin doğru yapılandırılması oluyor.