Kurumsal Bilgisayar Satışında Dikkat Edilecekler

Şirketler, bilgisayar filolarını genellikle 3-5 yıllık döngülerle yeniler. Teknolojinin hızla gelişmesiyle birlikte, eski modeller üretkenliği düşürmeye ve güvenlik riskleri oluşturmaya başlar. Ancak bu eski cihazları çöpe atmak hem ekonomik açıdan kayıptır hem de çevresel sorumluluk açısından kabul edilemez. İşte bu noktada, kurumsal ikinci el bilgisayar satışı devreye girer.

Kurumsal satışlar, bireysel satışlardan çok farklı dinamiklere sahiptir. KVKK (Kişisel Verilerin Korunması Kanunu) uyumu, toplu envanter yönetimi, belgeleme gereksinimleri ve veri güvenliği gibi kritik konular, profesyonel bir yaklaşım gerektirir. Aşağıda, şirket bilgisayarlarınızı satarken dikkat etmeniz gereken tüm noktaları detaylı olarak anlatacağız.

1. Veri Güvenliği ve KVKK Uyumu

Kurumsal cihazlarda bireysel cihazlardan çok daha hassas veriler bulunabilir:

• Müşteri kişisel bilgileri ve iletişim verileri
• Finansal raporlar, faturalar, banka bilgileri
• Ticari sırlar, iş planları, stratejik dokümanlar
• Çalışan kimlik ve maaş bilgileri
• E-posta geçmişleri ve yazışmalar
• CRM ve ERP sistem verileri

KVKK Yükümlülükleri

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, şirketler kişisel verilerin güvenliğinden sorumludur. Cihaz satışı sırasında bu sorumluluk devam eder:

• Veri Minimizasyonu: Artık ihtiyaç duyulmayan veriler güvenli şekilde silinmeli
• Veri Güvenliği: Silme işlemi, verileri geri döndürülemez hale getirmeli
• Belgeleme: Veri imha işlemi dokümante edilmeli
• Sorumluluk: Veri ihlali durumunda şirket sorumlu tutulur

Profesyonel Veri Silme Standartları

Basit format atma yeterli değildir! Veri güvenliği prosedürleri konusunda hassas olun. Kurumsal cihazlarda aşağıdaki standartlarda veri imha işlemi yapılmalıdır:

• DOD 5220.22-M: ABD Savunma Bakanlığı standardı, 3-7 geçişli silme
• NIST SP 800-88: Ulusal Standartlar Enstitüsü protokolü, "Clear" veya "Purge" seviyesi
• Secure Erase: SSD'ler için üretici düzeyinde komut
• Fiziksel İmha: En hassas veriler için disk parçalama (shredding)

Veri İmha Sertifikası

Profesyonel satış hizmetlerinde, her cihaz için aşağıdaki bilgileri içeren veri imha sertifikası almalısınız:

• Cihaz seri numarası ve model bilgisi
• Uygulanan silme standardı ve yöntemi
• İşlem tarihi ve saati
• İşlemi yapan yetkili imzası
• Doğrulama raporu

2. Envanter Yönetimi ve Dokümantasyon

Kurumsal satışlarda düzenli envanter yönetimi hem fiyat tespitini kolaylaştırır hem de yasal açıdan koruma sağlar:

Envanter Listesi Hazırlama

• Seri numaraları: Her cihazın benzersiz tanımlayıcısı
• Model ve marka: Tam model adı (örn: Dell Latitude 5520)
• Teknik özellikler: CPU, RAM, SSD/HDD kapasitesi
• Satın alma tarihi: Garanti durumu ve yaş hesabı için
• Çalışırlık durumu: Çalışıyor, arızalı, parça eksik
• Kozmetik durum: İyi, orta, kötü
• Aksesuar listesi: Şarj, çanta, mouse vb.

Excel Şablonu Örneği

3. Lisans Yönetimi

Kurumsal yazılım lisansları karmaşık yapılara sahip olabilir. Satış öncesinde lisans durumunu netleştirmeniz gerekir:

Windows Lisans Tipleri

• OEM Lisans: Cihazla birlikte gelir, transfer edilebilir. BIOS'a gömülüdür.
• Retail Lisans: Bağımsız satın alınmış, başka cihaza taşınabilir.
• Volume Lisans (VL): Kurumsal anlaşma, cihazla birlikte SATILMAMALI!

Diğer Yazılım Lisansları

• Microsoft Office: 365 abonelikleri hesaptan çıkarılmalı, perpetual lisanslar belgelenmeli
• Adobe Creative Cloud: Kurumsal hesaptan cihaz kaldırılmalı
• Antivirüs/Güvenlik: Kurumsal lisanslar devre dışı bırakılmalı
• Özel Yazılımlar: CAD, ERP, muhasebe yazılımları kaldırılmalı

4. Toplu Satış Avantajları

Kurumsal satışlar, bireysel satışa göre önemli avantajlar sunar:

Operasyonel Avantajlar

• Tek Seferde Tasfiye: 10, 50, 100+ cihaz tek işlemle değerlendirilir
• Lojistik Desteği: Profesyonel firmalar toplama ve nakliye sağlar
• Zaman Tasarrufu: IT ekibinin zamanı korunur
• Standardize Süreç: Tüm cihazlar aynı protokolden geçer

Yasal ve Finansal Avantajlar

• Kurumsal Fatura: Muhasebe kayıtları için geçerli belge
• Demirbaş Düşümü: Resmi çıkış işlemi yapılabilir
• Veri İmha Belgesi: KVKK uyumu için kanıt
• Toplu İndirim (Tersine): Adet arttıkça birim fiyat artabilir

5. Fiyat Belirleme Kriterleri

Kurumsal cihazlarda fiyatlandırma şu kriterlere göre yapılır:

Değeri Artıran Faktörler

• Business-class markalar (HP EliteBook, ThinkPad, Latitude)
• Son 3 yıl içinde üretilmiş modeller
• 16GB+ RAM ve NVMe SSD
• İyi kozmetik durum
• Orijinal şarj ve aksesuarlar
• Toplu satışta yüksek adet

Değeri Düşüren Faktörler

• 5+ yaşındaki modeller
• HDD'li sistemler
• 4GB RAM (yetersiz)
• Fiziksel hasar (çatlak, kırık)
• Çalışmayan veya arızalı cihazlar
• Eksik parça veya aksesuar

Kurumsal Marka Değer Sıralaması

6. Belgeleme ve Yasal Süreç

Kurumsal satışlarda aşağıdaki belgeler hazırlanmalı veya talep edilmelidir:

Satış Öncesi (Şirketinizin Hazırlayacağı)

• Demirbaş Çıkış Tutanağı: Muhasebe onaylı, seri numaralı liste
• Satış Yetkisi: Yönetim kurulu veya yetkili kişi onayı
• Envanter Listesi: Detaylı cihaz bilgileri

Satış Sonrası (Alıcıdan Alınacak)

• Satış Faturası: Kurumsal fatura, KDV dahil
• Veri İmha Raporu: KVKK uyumu için kritik
• Teslim Tutanağı: Cihazların fiziksel devir belgesi
• Garanti/Sorumluluk Beyanı: Satış sonrası sorumluluk devri

7. Süreç Akışı

Tipik bir kurumsal bilgisayar satış süreci şu adımlardan oluşur:

1. Envanter Çıkarma: Satılacak cihazların listesi hazırlanır
2. Teklif Alma: Profesyonel laptop alım firmalarından fiyat teklifi istenir
3. Yönetim Onayı: Satış kararı yetkili tarafından onaylanır
4. Veri Yedekleme: Gerekli veriler yedeklenir
5. Lisans Kaldırma: Kurumsal yazılımlar devre dışı bırakılır
6. Cihaz Teslimi: Fiziksel devir yapılır
7. Veri İmha: Profesyonel silme işlemi uygulanır
8. Belgeleme: Fatura ve imha raporu alınır
9. Demirbaş Düşümü: Muhasebe kayıtları güncellenir

8. Kurumsal Bilgisayar Tasfiyesi Planlama ve Zamanlama

Kurumsal bilgisayar tasfiyesi rastgele yapılmamalı, stratejik bir planla yürütülmelidir. Doğru zamanlama hem cihazların ikinci el değerini artırır hem de şirketin operasyonel akışını minimum düzeyde etkiler.

Tasfiye Zamanlaması İçin En Uygun Dönemler

• Yıl sonu (Kasım-Aralık): Bütçe döneminin kapanması ve yeni yıl planlaması için ideal; demirbaş düşümü kolaylaşır
• Yeni nesil duyurusu öncesi: Intel veya AMD yeni işlemci serisi duyurmadan önce satış yapmak, eski cihazların değer kaybını önler
• Windows sürüm geçişi: Yeni Windows sürümünün zorunlu hale gelmesinden önce eski uyumsuz cihazları değerlendirin
• Şirket birleşme veya taşınma: Organizasyonel değişiklikler sırasında fazla envanter tasfiye edilebilir
• Garanti sonu: Garanti biten cihazları satmak, bakım maliyetlerinden tasarruf sağlar

Tasfiye Planı Oluşturma Adımları

1. Envanter analizi: Tüm cihazların yaş, performans ve durum değerlendirmesini yapın
2. Kullanıcı ihtiyaç analizi: Hangi departmanların yeni cihaz ihtiyacı olduğunu belirleyin
3. Bütçe planlaması: Satıştan beklenen geliri yeni alım bütçesiyle eşleştirin
4. Veri güvenliği planı: KVKK kapsamında veri silme ve imha prosedürlerini belirleyin
5. Lojistik planlama: Cihazların toplanması, paketlenmesi ve teslimi için süreç oluştürün
6. Zaman çizelgesi: Her adım için son tarihler belirleyin ve sorumlu kişileri atayın

Kademeli Tasfiye ve Dönüşüm Stratejisi

Tüm cihazları aynı anda satmak yerine kademeli tasfiye stratejisi uygulamak operasyonel riski azaltır:

• 1. Aşama: En eski ve en düşük performanslı cihazları ilk grupta tasfiye edin
• 2. Aşama: Yeni cihazlar teslim alındıkça eski cihazları aşamalı olarak satışa çıkarın
• 3. Aşama: Yedek olarak tutulan cihazları son aşamada değerlendirin
• Avantaj: İş sürekliliği sağlanır, kullanıcılar geçiş döneminde cihaz sıkıntısı yaşamaz

9. Sektöre Göre Kurumsal Bilgisayar Satış Yaklaşımları

Farklı sektörlerde kullanılan kurumsal bilgisayarların özellikleri, veri hassasiyeti ve yasal gereksinimleri birbirinden farklıdır. Sektörünüze uygun satış yaklaşımını benimsemek, hem güvenliği hem de verimliliği artırır.

Finans ve Bankacılık Sektörü

• Veri hassasiyeti: En yüksek seviye - müşteri finansal verileri, hesap bilgileri
• Düzenleyici gereksinimler: BDDK, KVKK ve PCI DSS uyumlu veri imha zorunlu
• Önerilen silme standardı: NIST SP 800-88 Purge seviyesi veya fiziksel imha
• Ek önlem: Disk şifreleme (BitLocker) anahtarlarının iptal edilmesi gerekir
• Belgeleme: Veri imha işleminin detaylı raporu denetim dosyasına eklenmeli

Sağlık Sektörü

• Veri hassasiyeti: Çok yüksek - hasta kişisel sağlık verileri, tıbbi kayıtlar
• Düzenleyici gereksinimler: KVKK özel nitelikli kişisel veri hükümleri uygulanır
• Önerilen silme standardı: DOD 5220.22-M veya fiziksel imha
• Ek risk: Sağlık verilerinin sızması cezai sorumluluk da doğurabilir
• Dikkat: HBYS (Hastane Bilgi Yönetim Sistemi) yerel verileri tamamen silinmeli

Eğitim Sektörü

• Veri hassasiyeti: Orta-yüksek - öğrenci bilgileri, not kayıtları
• Yaygın cihazlar: Toplu alınan entry-level laptoplar ve masaüstü bilgisayarlar
• Avantaj: Genellikle yüksek adetlerde toplu satış mümkün
• Dikkat: Öğrenci kişisel verileri KVKK kapsamında hassas veri kategorisindedir
• Fırsat: Üniversiteler ve okullar genellikle 3-4 yıllık döngülerle cihaz yeniler

Hukuk ve Danışmanlık Sektörü

• Veri hassasiyeti: Çok yüksek - avukat-müvekkil gizliliği, dava dosyaları
• Yasal sorumluluk: Mesleki gizlilik ihlali ağır yaptırımlar doğurabilir
• Önerilen yaklaşım: Fiziksel disk imhası tercih edilebilir
• Ek önlem: Tüm e-posta arşivleri ve doküman yönetim sistemi verileri silinmeli

Teknoloji ve Yazılım Şirketleri

• Veri hassasiyeti: Yüksek - kaynak kodlar, API anahtarları, altyapı erişim bilgileri
• Yaygın cihazlar: Yüksek performanslı geliştirici laptopları (ThinkPad T/P, MacBook Pro)
• Avantaj: Geliştirici cihazları yüksek spesifikasyonlu olduğundan iyi fiyat alır
• Dikkat: SSH anahtarları, veritabanı erişim bilgileri ve bulut servis kimlik bilgileri temizlenmeli
• Önerilen: Full disk encryption kullanılmış olmalı, anahtar iptal edilmeli

10. Toplu Bilgisayar Alımında Lojistik ve Paketleme

Kurumsal bilgisayar satışında lojistik süreç, özellikle yüksek adetli siparişlerde kritik bir operasyonel zorluktur. Doğru paketleme ve nakliye, cihazların hasar görmesini önler ve satış değerini korur.

Cihaz Toplama ve Hazırlık Süreci

• Departman bazlı toplama: Her departmandan sorumlu kişi belirleyin ve toplama takvimi oluştürün
• Aksesuar eşleştirme: Her cihazın şarj adaptörü ve kablosunun doğru eşleştiğinden emin olun
• Etiketleme: Her cihaza seri numarası ve departman bilgisini içeren etiket yapıştırın
• Ön kontrol: Çalışırlık durumunu kısaca test edin ve arızalıları ayırın
• Fotoğraflama: Her cihazın fiziksel durumunu belgeleyin

Güvenli Paketleme Yöntemleri

• Laptop paketleme: Ekranı kapatın, balonlu naylon ile sarın ve sert kutulara yerleştirin
• Masaüstü paketleme: Yan paneli sabitleyin, kasayı köpük koruyucu ile sarın
• Monitör paketleme: Ekran yüzeyine koruyucu köpük tabaka koyun
• Aksesuar paketleme: Kabloları bağlayın ve etiketli poşetlere koyun
• Palet kullanımı: 20+ cihaz için palet üzerine istifleyerek taşıma kolaylığı sağlayın

Nakliye ve Sigorta

• Kargo seçimi: Kurumsal anlaşmalı kargo firmaları tercih edilmeli; bireysel gönderim maliyetli
• Sigorta: Toplu gönderilerde nakliye sigortası yaptırın; hasar durumunda tazminat alırsınız
• Teslim yöntemi: Mümkünse elden teslim tercih edin; kargo hasarı riskini ortadan kaldırır
• Profesyonel alım firmaları: Kalender Bilgisayar gibi firmalar ofisten toplama hizmeti sunar

11. Kurumsal Cihaz Değerleme ve Fiyat Pazarlık Stratejileri

Kurumsal bilgisayar satışında doğru fiyat tespiti hem satıcı hem de alıcı açısından kritiktir. Piyasa fiyatlarını bilmek ve doğru pazarlık stratejisi uygulamak, şirketinizin en iyi getiriyi elde etmesini sağlar.

Toplu Satışta Fiyat Belirleme Yöntemleri

• Piyasa araştırması: İkinci el platformlarda benzer modellerin satış fiyatlarını inceleyin
• Birden fazla teklif alın: En az 3 farklı alım firmasından teklif istemek rekabetçi fiyat almanızı sağlar
• Toplam paket değeri: Sadece bilgisayarları değil, monitörleri, aksesuarları ve çevre birimlerini de dahil edin
• Çalışır/arızalı ayırımı: Çalışan ve arızalı cihazları ayrı fiyatlandırın; arızalılar parça değeri üzerinden değerlenir

Fiyatı Artıran Kurumsal Faktörler

Pazarlık İpuçları

• Detaylı envanter paylaşın: Spesifikasyonları ve durumu net belirtin; belirsizlik fiyatı düşürür
• Esnek olun: Nakliye, ödeme koşulları gibi konularda esneklik göstererek daha iyi fiyat alabilirsiniz
• Acele etmeyin: Acil satış baskısı hissettirmeyin; bu pazarlık gücünüzü zayıflatır
• Referans olun: Düzenli tasfiye yapacağınızı belirtin; uzun vadeli iş ilişkisi fiyatı artırır

12. E-Atık Yönetimi ve Çevresel Sorumluluk

Satılamayacak durumda olan veya ekonomik değeri kalmamış kurumsal bilgisayarlar, çevresel düzenlemeler kapsamında uygun şekilde bertaraf edilmelidir. E-atık yönetimi hem yasal bir zorunluluk hem de kurumsal sosyal sorumluluk gereğidir.

E-Atık Neden Önemli?

• Çevresel etki: Bilgisayarlar kurşun, cıva, kadmiyum gibi toksik maddeler içerir
• Yasal zorunluluk: AEEE (Atık Elektrikli ve Elektronik Eşya) Yönetmeliği kapsamında düzensiz bertaraf yasaklanmıştır
• Kaynak geri kazanımı: Altın, bakır, alüminyum gibi değerli metaller geri dönüştürülebilir
• Kurumsal itibar: Çevre bilinciyle hareket eden şirketler olumlu algı yaratır

Çalışmayan Cihazların Değerlendirilmesi

• Parça olarak satış: Ekran, RAM, SSD, batarya gibi çalışan parçalar ayrı değerlendirilebilir
• Geri dönüşüm firmaları: Lisanslı e-atık geri dönüşüm firmaları cihazları ücretsiz veya bedelli teslim alır
• Üretici geri alım programları: Dell, HP, Lenovo gibi markalar kurumsal geri alım programları sunar
• Bağış: Çalışır durumda ancak değeri düşük cihazlar okullara veya STK'lara bağışlanabilir

AEEE Yönetmeliği Kapsamında Yükümlülükler

• Atık ekipmanları lisanslı toplama merkezlerine teslim edin
• Tehlikeli madde içeren bileşenleri (batarya, toner kartuşları) ayrı toplayın
• Geri dönüşüm belgesini muhafaza edin
• Yıllık atık beyan formunu ilgili kuruma bildirin

13. Kurumsal Bilgisayar Satışında Vergi ve Muhasebe İşlemleri

Kurumsal bilgisayar satışının mali boyutu da en az veri güvenliği kadar önemlidir. Muhasebe kayıtlarının düzgün tutulması ve vergi yükümlülüklerinin yerine getirilmesi yasal bir zorunluluktur.

Demirbaş Çıkış İşlemi

• Amortisman hesabı: Cihazın kalan defter değerini belirleyin
• Satış fiyatı - Defter değeri farkı: Kar veya zarar olarak kayıtlara yansıtılır
• Demirbaş kaydı güncelleme: Satılan cihazları envanter listesinden düşün
• Fatura kesme: Alıcıya KDV dahil fatura düzenleyin (veya alıcıdan fatura alın)

KDV ve Vergi Durumu

• KDV oranı: İkinci el bilgisayar satışında %20 KDV uygulanır
• Stopaj: Kurumlar arası satışlarda stopaj uygulanmaz
• Gelir kaydı: Satış tutarı kurumlar vergisi matrahına dahil edilir
• Hurda satışı: Çalışmayan cihazların hurda olarak satışında farklı vergi düzenlemeleri uygulanabilir

Muhasebe Belgesi Düzeni

14. Kurumsal Bilgisayar Yenileme Döngüsü Optimizasyonu

Şirketlerin bilgisayar yenileme döngüsü, hem verimlilik hem de maliyet açısından stratejik bir karardır. Doğru zamanlama ve planlama, toplam sahip olma maliyetini minimize eder.

Yenileme Döngüsü Ne Kadar Olmalı?

Toplam Sahip Olma Maliyeti (TCO) Analizi

Bilgisayar yenileme kararı verirken sadece satın alma maliyetine değil, toplam sahip olma maliyetine bakılmalıdır:

• Satın alma maliyeti: Cihazın ilk satın alma fiyatı
• Bakım maliyeti: Onarım, parça değişimi ve teknik destek masrafları
• Verimlilik kaybı: Yavaş cihazların neden olduğu üretkenlik düşüşü (çalışan saati x saat ücreti)
• Enerji maliyeti: Eski cihazlar daha fazla enerji tüketir
• İkinci el değeri: Satış anında elde edilecek gelir (toplam maliyetten düşülür)
• Güvenlik riski maliyeti: Eski cihazların güvenlik açıkları, potansiyel veri ihlali riski

Yenileme Stratejileri

• Kademeli yenileme: Her yıl filonun %25-33'ünü yenileyin; ani büyük bütçe ihtiyacını önler
• Toplu yenileme: 3-4 yılda bir tüm filoyu yenilemek toplu alım indirimi sağlar
• Kiralama modeli: DaaS (Device as a Service) ile cihazları kiralamak, ön yatırım ihtiyacını ortadan kaldırır
• Hibrit yaklaşım: Kritik pozisyonlar için sık yenileme, destek pozisyonlar için uzun döngü

15. Farklı Satış Kanallarının Karşılaştırması

Kurumsal bilgisayar satışında birden fazla kanal mevcuttur. Her kanalın kendine özgü avantaj ve dezavantajları vardır; doğru kanal seçimi şirketinizin önceliklerine bağlıdır.

Profesyonel İkinci El Alım Firmaları

• Avantajlar: Hızlı süreç, toplu alım kapasitesi, KVKK uyumlu veri imha, kurumsal fatura, belgeli işlem
• Dezavantajlar: Bireysel satışa göre birim fiyat biraz düşük olabilir
• Uygun olduğu durumlar: 10+ cihaz satışı, acil tasfiye, veri güvenliği öncelikli
• Örnek: Kalender Bilgisayar gibi profesyonel alım firmaları

Online İlan Platformları

• Avantajlar: Geniş alıcı kitlesi, potansiyel olarak yüksek fiyat
• Dezavantajlar: Zaman alıcı, dolandırıcılık riski, tek tek satış gerekir, veri güvenliği sorumluluğu tamamen sizde
• Uygun olduğu durumlar: Az sayıda cihaz, zaman baskısı olmayan satışlar
• Risk: Kurumsal veriler içeren cihazları bireysel platformlarda satmak KVKK riski oluşturur

Üretici Geri Alım Programları

• Avantajlar: Güvenilir süreç, marka garantisi, bazen yeni alım indirimi
• Dezavantajlar: Genellikle düşük fiyat teklifi, sadece kendi markaları için geçerli
• Uygun olduğu durumlar: Aynı markadan yeni cihaz alımı planlanan durumlar

Açık Artırma ve Tasfiye Siteleri

• Avantajlar: Rekabetçi fiyat oluşabilir, büyük lot satışları mümkün
• Dezavantajlar: Fiyat garantisi yok, komisyon masrafları, belirsiz sonuç
• Uygun olduğu durumlar: Çok yüksek adetli (100+) ve acil tasfiyeler

16. Kurumsal Bilgisayar Güvenlik Denetimi ve Satış Öncesi Kontroller

Kurumsal cihazları satışa çıkarmadan önce kapsamlı bir güvenlik denetimi yapmak hem şirketi hem de alıcıyı korur. Bu kontroller, özellikle IT departmanları tarafından sistematik olarak yürütülmelidir.

IT Departmanı Satış Öncesi Kontrol Listesi

• Active Directory'den çıkarma: Cihazı kurumsal domain'den çıkarın
• MDM (Mobile Device Management) kaydını silme: Intune, Jamf gibi yönetim araçlarından cihazı kaldırın
• BitLocker şifrelemeyi kaldırma: Disk şifreleme anahtarlarını iptal edin ve şifrelemeyi kaldırın
• VPN sertifikalarını iptal etme: Kurumsal ağ erişim sertifikalarını revoke edin
• BIOS şifresini kaldırma: BIOS/UEFI güvenlik şifresini sıfırlayın
• Asset tag temizleme: Kurumsal varlık etiketlerini çıkarın
• Kurumsal yazılım lisanslarını geri alma: Microsoft 365, Adobe CC gibi lisansları cihazdan kaldırın

Ağ Güvenliği Kontrolleri

• Cihazın MAC adresini ağ erişim listelerinden (ACL) kaldırın
• 802.1X sertifikalarını iptal edin
• Kayıtlı WiFi Enterprise profillerini silin
• Uzaktan erişim yazılımlarını (TeamViewer, AnyDesk) kaldırın

Güvenlik Denetim Raporu Şablonu

• Cihaz seri numarası ve model bilgisi
• Uygulanan güvenlik kontrolleri listesi (her madde onay/ret)
• Veri silme yöntemi ve standardı
• İşlemi yapan IT personeli adı ve imzası
• İşlem tarihi ve saati
• Doğrulama sonucu (veri kurtarma testi yapıldıysa sonucu)

17. Başarılı Kurumsal Tasfiye Örnekleri ve Öğrenilen Dersler

Gerçek hayattan kurumsal tasfiye deneyimlerinden çıkarılan dersler, kendi sürecinizi planlarken değerli referanslar sunar.

Örnek 1: 200 Cihazlık Banka Filonunun Tasfiyesi

Bir banka şubesi yenileme projesi kapsamında 200 adet Dell Latitude 5520 tasfiye edilmiştir:

• Süre: Planlama dahil 6 hafta
• Veri silme: NIST SP 800-88 Purge standardı uygulandı
• Sonuç: Cihazlar toplu satışla birim başına piyasa değerinin %85'i üzerinden satıldı
• Ders: Homojen filo avantajı sayesinde toplu satış primi elde edildi

Örnek 2: Teknoloji Şirketinde Kademeli Tasfiye

Bir yazılım şirketi 3 yıllık döngüsünde 80 adet ThinkPad T14 tasfiye etmiştir:

• Strateji: Her çeyrekte 20 cihaz tasfiye edildi
• Veri silme: Full disk encryption kullanılıyordu; anahtar iptali + Secure Erase
• Sonuç: Kademeli satış sayesinde piyasa dalgalanmalarından minimum etkilenildi
• Ders: Kademeli tasfiye, ani fiyat düşüşü riskini azaltır

Örnek 3: Eğitim Kurumu Toplu Tasfiyesi

Bir üniversite laboratuvar bilgisayarlarını yenileme projesi kapsamında 150 masaüstü tasfiye etmiştir:

• Zorluk: Farklı marka ve modellerde karma envanter
• Çözüm: Cihazlar kategorize edilerek farklı fiyat gruplarında değerlendirildi
• Ek değer: 30 adet çalışmayan cihaz parça olarak ayrıca satıldı
• Ders: Karma envanterde kategorize etmek toplam getiriyi artırır

18. Kurumsal Bilgisayar Satışında KVKK Uyumlu Veri İmha Prosedürleri Detaylı Rehber

Kurumsal bilgisayar satışında dikkat edilecekler arasında KVKK uyumlu veri imha prosedürleri en kritik konulardan biridir. Kişisel Verileri Koruma Kurulu'nun yayımladığı rehberler ve kararlar doğrultusunda, veri sorumlusu sıfatıyla şirketlerin cihaz satışı öncesinde uygulaması gereken prosedürler aşağıda detaylandırılmıştır.

KVKK Kapsamında Veri İmha Yöntemlerinin Sınıflandırılması

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında üç temel yöntem tanımlanmıştır. Kurumsal bilgisayar satışında bu yöntemlerden en az birinin uygulanması zorunludur:

• Silme (Deletion): Kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Yazılımsal silme araçları kullanılarak disk üzerindeki veriler üzerine rastgele veri yazılır. Bu yöntem HDD diskler için etkili olup en az üç geçişli silme algoritması önerilir.
• Yok etme (Destruction): Kişisel verilerin hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Fiziksel imha (disk parçalama, manyetik alan ile silme) veya SSD'ler için üretici seviyesinde Secure Erase komutu bu kategoriye girer.
• Anonim hale getirme: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Bilgisayar satışında genellikle uygulanmaz; silme veya yok etme tercih edilir.

Veri İmha Politikası Oluşturma Zorunluluğu

KVKK kapsamında veri sorumlusu olan tüm şirketlerin bir Kişisel Veri Saklama ve İmha Politikası hazırlaması yasal zorunluluktur. Bu politikada bilgisayar cihazlarının satışı veya elden çıkarılması sürecinde uygulanacak prosedürler açıkça tanımlanmalıdır:

• Periyodik imha süreleri: Saklama süresi dolan verilerin ne kadar sürede imha edileceği belirlenmelidir. Kanun en fazla altı aylık periyotlarla imha yapılmasını öngörür.
• İmha yetkilişi atanması: Veri imha işlemlerini yürütecek ve denetleyecek yetkili personel veya birim belirlenmelidir. Bu kişi veya birim doğrudan üst yönetime raporlama yapmalıdır.
• İmha kayıt sistemi: Her imha işlemi detaylı şekilde kayıt altına alınmalıdır. Kayıtlar en az üç yıl boyunca saklanmalı ve denetim sırasında ibraz edilebilir olmalıdır.
• Üçüncü taraf denetimi: Büyük ölçekli tasfiye işlemlerinde bağımsız bir denetim firmasından veri imha doğrulama raporu alınması önerilir. Bu rapor olası KVKK denetimlerinde güçlü bir savunma belgesi oluşturur.

Sektörel KVKK Uyum Gereksinimleri ve Özel Durumlar

Farklı sektörlerde faaliyet gösteren şirketlerin KVKK kapsamında ek yükümlülükleri bulunabilir. Kurumsal bilgisayar satışında bu sektörel farklılıklar göz önünde bulundurulmalıdır:

Kurumsal Bilgisayar Satışında KVKK İhlal Senaryoları ve Önleme Yolları

Pratikte en sık karşılaşılan KVKK ihlal senaryolarını ve bunları önleme yollarını bilmek, kurumsal bilgisayar satışında dikkat edilecekler listesinin vazgeçilmez bir parçasıdır:

• Senaryo 1 - Yetersiz silme: Şirket sadece hızlı format atarak cihazları satar, alıcı veri kurtarma yazılımıyla müşteri bilgilerini geri getirir. Önleme: Mutlaka DOD veya NIST standardında profesyonel silme yapılmalıdır.
• Senaryo 2 - Eksik envanter kontrolü: IT departmanı bir dizüstü bilgisayarı envanter listesinden çıkarmayı unutur, cihaz veri silme yapılmadan depodan satışa gönderilir. Önleme: Envanter yönetim sistemi ile satış sürecini entegre edin ve çift onay mekanizması uygulayın.
• Senaryo 3 - Bulut senkronizasyon kalıntıları: OneDrive veya Google Drive senkronizasyonu aktif kalan cihazda format sonrası bulut hesabına yeniden bağlanılır ve kurumsal dosyalara erişim sağlanır. Önleme: Satış öncesi tüm bulut hesaplarından çıkış yapın ve cihazı hesaplardan kaldırın.
• Senaryo 4 - Tarayıcı önbellek verileri: Tam format atılsa bile bazı disk bölümlerinde tarayıcı önbelleğinde kalan müşteri bilgileri, oturum çerezleri veya kayıtlı şifreler kurtarılabilir. Önleme: Tam disk üzerine yazma yöntemi ile tüm sektörleri temizleyin.

Veri İmha Sertifikası İçeriği ve Yasal Geçerliliği

Profesyonel veri imha sertifikası, kurumsal bilgisayar satışında KVKK uyumunun en somut kanıtıdır. Geçerli bir veri imha sertifikasında bulunması gereken bilgiler şunlardır:

• İmha işlemini gerçekleştiren kuruluşun unvanı, adresi ve yetkili temsilci bilgileri
• İmha edilen cihazın markası, modeli, seri numarası ve disk seri numarası
• Uygulanan imha standardı (DOD 5220.22-M, NIST SP 800-88 vb.) ve geçiş sayısı
• İmha işleminin başlangıç ve bitiş tarihi ile saati
• Kullanılan yazılım veya donanımın adı ve sürümü
• Doğrulama raporu: İmha sonrası rastgele sektör okuma testi sonuçları
• İmha işlemini yapan teknisyenin adı, soyadı ve imzası
• Sertifika numarası ve düzenleme tarihi

Bu sertifika, olası bir KVKK denetiminde veya veri ihlali iddiasında şirketinizin yasal yükümlülüklerini yerine getirdiğinin kanıtı olarak sunulabilir. Sertifikaların en az on yıl boyunca saklanması önerilir ve dijital kopyalarının da güvenli bir ortamda muhafaza edilmesi gerekir.

Sonuç

Kurumsal bilgisayar satışı, doğru yapıldığında hem finansal getiri sağlar hem de yasal riskleri minimize eder. Bilgisayar alan yerler arasında kurumsal alıma uygun güvenilir firmalarla çalışmak kritik önem taşır. Özellikle KVKK uyumu ve veri güvenliği konularında profesyonel destek almak, şirketinizi olası cezalardan ve itibar kayıplarından korur.

İzmir ikinci el teknoloji pazarının öncüsü olarak, kurumsal müşterilerimize özel toplu alım hizmeti sunuyoruz. Ofisimizde detaylı ekspertiz, profesyonel veri imha, kurumsal fatura ve tüm belgeleme ihtiyaçlarınızı karşılıyoruz.

Sıkça Sorulan Sorular