Şirketler İçin Toplu Laptop Satışı ve KVKK Veri İmhası

Bir çalışanın kendi laptopunu satmasıyla bir şirketin otuz dizüstünü elden çıkarması aynı iş değildir. Kurumsal cihazlarda müşteri listeleri, bordro dosyaları, sözleşmeler ve e-posta arşivleri bulunur; bu veriler KVKK kapsamında şirketi veri sorumlusu yapar ve imha yükümlülüğü getirir. Ayrıca cihazlar demirbaş kaydındadır; satış faturalandırılmalı ve muhasebe kaydından düşülmelidir. Sürecin belgesiz yürütülmesi denetimde açıklanamayan bir boşluk bırakır.

Bu rehber, BT yöneticisi, satın alma ya da mali işler sorumlusu olarak süreci baştan sona nasıl planlayacağınızı anlatır: envanter listesinden teklif aşamasına, yerinde sayımdan faturalı ödemeye, NIST 800-88 mantığıyla veri imhasından demirbaş düşümüne ve e-atık yönetimine kadar. Laptop Pazarı, kurumsal toplu alımları faturalı işlem ve KVKK uyumlu imha raporuyla yürütür; bireysel satışlardan farklı olarak süreç yazılı protokolle ilerler.

İyi bir envanter listesi, teklifin isabetini ve sürecin hızını doğrudan belirler. Her cihaz için marka, model kodu, seri numarası, işlemci, RAM, depolama, satın alma yılı, çalışma durumu ve bulunduğu lokasyon tek bir tabloda toplanmalıdır. Varlık yönetimi yazılımınız (ör. Intune, Jamf, GLPI) bu bilgilerin çoğunu dışa aktarır; yoksa Windows'ta wmic bios get serialnumber ve systeminfo komutları, Mac'te Sistem Bilgisi ekranı seri numarası ve donanım bilgisini verir.

Listeye cihazların aksesuar durumunu (adaptör, docking station, çanta) ve bilinen arızaları da ekleyin. Çalışmayan cihazları ayrı bir sütunla işaretleyin; bunlar da sürece dahil edilir, ancak farklı mantıkla değerlenir. Demirbaş numarası sütunu, muhasebe ile eşleştirmeyi kolaylaştırır. Listeyi Excel ya da CSV olarak göndermeniz yeterlidir; fotoğraf toplu satışta zorunlu değildir, yerinde sayım bu işlevi görür.

• Marka, model kodu, seri numarası, demirbaş numarası
• İşlemci, RAM, depolama türü ve kapasitesi
• Satın alma yılı ve garanti durumu
• Çalışma durumu: sorunsuz, kozmetik kusur, arızalı, açılmıyor
• Aksesuarlar ve lokasyon (kat, ofis, şehir)

Envanter listesi e-posta ya da WhatsApp üzerinden iletildiğinde cihaz grupları bazında yazılı ön teklif hazırlanır: aynı model ve konfigürasyondaki cihazlar bir satırda toplanır, çalışan ve arızalı cihazlar ayrı değerlenir. Teklif, piyasa verisine ve güncel talebe dayanır; her satırın gerekçesi istendiğinde açıklanır. Bu aşamada herhangi bir bağlayıcılık yoktur ve birden fazla alıcıdan teklif almanız doğaldır.

Ön teklif kabul edilirse yerinde sayım randevusu planlanır. İstanbul içinde ekip ofisinize gelir; her cihazın seri numarası listeyle eşleştirilir, açılış testi ve kozmetik kontrol yapılır, arızalı cihazların durumu teyit edilir. Sayım sonunda listeden sapma varsa (eksik cihaz, bildirilmemiş arıza) teklif gerekçesiyle güncellenir ve onayınıza sunulur. Onay vermeden hiçbir cihaz ofisten çıkmaz. İstanbul dışında sayım, cihazların teslim alındığı noktada kayıt altına alınarak yapılır.

Kurumsal satışta ödeme ve belge akışı bireysel satıştan ayrılır. Cihazları satan şirket, alıcı firma adına satış faturası düzenler; bedel banka havalesi veya EFT ile şirket hesabına ödenir, nakit kullanılmaz. Faturada cihazların model ve seri numaralarının ek liste olarak yer alması, demirbaş düşümü ve olası denetim için önemlidir. KDV oranı, ikinci el mal teslimine ilişkin güncel mevzuata göre belirlenir; bu konuda mali müşavirinizin görüşünü alın.

Laptop Pazarı kayıtlı kurumsal bir firmadır; fatura bilgileri, vergi numarası ve ticaret sicil kaydı teklif aşamasında paylaşılır. Teslim sırasında iki nüsha teslim tutanağı imzalanır: tutanakta cihaz listesi, seri numaraları, teslim tarihi ve teslim eden/alan yetkililerin adları bulunur. Ödeme, sayım ve kontrol tamamlandığında aynı gün ya da anlaşılan vadede yapılır. Dernek, vakıf ve kamu kurumlarının farklı belge gereksinimleri için süreç ayrıca uyarlanır.

Kişisel Verilerin Korunması Kanunu, işleme amacı ortadan kalkan kişisel verinin silinmesini, yok edilmesini ya da anonim hâle getirilmesini veri sorumlusunun yükümlülüğü olarak tanımlar. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ise bu işlemin kayıt altına alınmasını ve en az üç yıl saklanmasını ister. Eski laptopların içindeki veri, cihaz şirket dışına çıktığı anda “üçüncü kişiye aktarım” riskine dönüşür.

Bu nedenle cihazları yalnızca “sıfırlamak” yetmez; işlemin hangi yöntemle, kim tarafından ve ne zaman yapıldığı belgelenmelidir. Veri ihlali bildirimi ve idari para cezası riski, belgesiz imhanın en somut sonuçlarıdır. İmha işlemini alıcı firmaya devrediyorsanız, bu devrin yazılı bir protokol ve seri numarası bazlı raporla desteklenmesi gerekir. Şirket içi KVKK politikanızda imha prosedürü tanımlıysa alıcının bu prosedüre uyumunu teklif aşamasında talep edin.

ABD standartlar kuruluşu NIST'in 800-88 numaralı “Guidelines for Media Sanitization” rehberi, veri imhasında dünya çapında referans alınır ve KVKK uyum çalışmalarında da yöntem tanımı için kullanılır. Rehber üç düzey tanımlar: Clear, mantıksal tekniklerle (üzerine yazma, fabrika sıfırlama) veriyi standart okuma yollarına kapatır; Purge, laboratuvar düzeyinde kurtarmayı bile olanaksız kılar (secure erase, kriptografik silme, degauss); Destroy ise medyayı fiziksel olarak parçalar.

Pratikte çalışan SSD ve NVMe diskler için Purge düzeyi hedeflenir: üreticinin ATA Secure Erase veya NVMe Sanitize komutu ya da BitLocker/FileVault anahtarının yok edilmesiyle kriptografik silme uygulanır. Mekanik disklerde doğrulanmış tek geçişli üzerine yazma Clear, degauss ya da parçalama Purge/Destroy sayılır. Arızalı, tanınmayan ya da bozuk sektörlü diskler yazılımla silinemez; bu diskler fiziksel imhaya (kırma, öğütme) gider ve rapora Destroy olarak işlenir. Her yöntemin ardından örnekleme ile doğrulama yapılır.

• Clear: üzerine yazma veya fabrika sıfırlama; düşük hassasiyetli veri
• Purge: secure erase, NVMe sanitize, kriptografik silme; kurumsal standart
• Destroy: fiziksel parçalama; arızalı ve okunamayan diskler
• Doğrulama: işlem sonrası örnekleme okuması ve kayıt

İmha raporu, denetimde “bu cihazdaki veri ne oldu?” sorusunun tek cümlelik cevabıdır. İyi bir raporda her disk için ayrı satır bulunur: cihaz model ve seri numarası, disk model ve seri numarası, kapasite, uygulanan yöntem (NIST 800-88 düzeyiyle), kullanılan yazılım ya da ekipman, işlem tarihi ve saati, doğrulama sonucu ve işlemi yapan teknisyenin adı. Raporun sonunda yetkili imzası ve firma kaşesi yer alır; dijital olarak da iletilir.

Laptop Pazarı, kurumsal alımlarda bu raporu standart olarak hazırlar ve teslim tutanağındaki seri numaralarıyla birebir eşleşmesini sağlar. Rapor, KVKK kayıt yükümlülüğü için saklanacak belge niteliğindedir ve mali işler dosyasında demirbaş düşüm evrakının yanına konur. Diskleri cihazdan sökerek şirkette tutmayı tercih eden kurumlar için cihazlar disksiz alınır; bu durumda rapor yalnızca kalan bileşenleri kapsar ve diskler için ayrıca imha hizmeti sunulabilir.

Satılan cihazların şirket aktifinden çıkarılması, mali işler ekibinin işidir; ancak BT'nin hazırladığı seri numarası listesi olmadan bu iş yapılamaz. Satış faturası, teslim tutanağı ve imha raporu üçlüsü, her demirbaş numarasının hangi tarihte ve hangi bedelle elden çıkarıldığını gösterir. Amortismanı tamamlanmış cihazlarda bile kayıt düşümü yapılmalıdır; aksi hâlde envanterde fiilen olmayan varlıklar görünür.

Pratik bir yöntem, envanter listesine en başta demirbaş numarası sütunu eklemek ve tüm belgelerde aynı listeyi referans almaktır. Böylece muhasebe, satış faturasındaki kalemleri tek tek sorgulamak yerine liste üzerinden eşleştirir. Kiralama (leasing) yoluyla edinilmiş cihazlar bu sürece dahil edilmez; onların iadesi sözleşme hükümlerine tabidir. Belirsizlik varsa mali müşavirinizle satış öncesinde görüşmeniz sonradan düzeltme ihtiyacını ortadan kaldırır.

Her kurumsal filoda onarılamayacak durumda cihazlar bulunur: anakartı yanmış, kasası kırılmış ya da yılların yıpranmasıyla parça değeri kalmamış makineler. Atık Elektrikli ve Elektronik Eşyaların Kontrolü Yönetmeliği, bu cihazların evsel atıkla karıştırılmasını yasaklar ve lisanslı toplama, taşıma ve geri dönüşüm zincirine girmesini ister. Şirketler için bu zincir, atığı teslim ettikleri firmanın lisansını ve teslim belgesini saklamak anlamına gelir.

Yeniden kullanım, geri dönüşümden her zaman önceliklidir: onarılabilen cihaz ikinci ömrüne başlar, onarılamayan cihazın çalışan parçaları başka cihazlarda kullanılır, kalan kısım lisanslı geri dönüşüme gider. Laptop Pazarı, aldığı kurumsal filolarda bu sıralamayı uygular ve kullanılamayan bileşenleri lisanslı firmalara yönlendirir. Sürdürülebilirlik raporu hazırlayan şirketler için elden çıkarılan cihaz sayısı ve yeniden kullanım oranı talep hâlinde paylaşılır.

İstanbul içinde cihazlar yerinde sayımın ardından aynı gün toplanır; araç ve ekip Laptop Pazarı tarafından sağlanır, cihazlar koli ve koruyucu malzemeyle paketlenir. İstanbul dışındaki ofisler için anlaşmalı kargo kodu ile ücretsiz gönderim ya da cihaz sayısına göre araçla toplama planlanır. Cihazları gönderirken adaptörleri ayrı poşetlerde, laptopları ekranı kapalı ve aralarına koruyucu malzeme konulmuş biçimde paketlemeniz yeterlidir; paketleme talimatı teklif ile birlikte iletilir.

Tipik zaman planı şöyledir: envanter listesi gönderildikten sonra bir iş günü içinde yazılı ön teklif, onayın ardından birkaç gün içinde yerinde sayım ve toplama, kontrol ve imhanın tamamlanmasıyla birlikte fatura, ödeme ve rapor teslimi. Süreç boyunca tek bir yetkili muhatabınız olur. Başlamak için envanter listenizi WhatsApp ya da telefonla iletmeniz yeterlidir; çalışma saatleri hafta içi 10:00–22:00, hafta sonu 10:00–20:00 arasındadır.