Otomasyon kurulumu konuşulurken herkes "hangi araç daha kolay" diye soruyor, ama çok az kişi "verim nerede duruyor" diye soruyor. Bu ikinci soru KVKK açısından birincisinden daha önemli.
KVKK ve otomasyon araçlarının ilişkisi ne?
Kişisel Verilerin Korunması Kanunu, bir işletmenin müşteri adı, telefon numarası, e-posta gibi bilgileri nasıl işlediğini ve nerede sakladığını düzenliyor. Otomasyon kurduğunuzda — mesela bir form dolduran kişinin bilgisi CRM'e düşüp WhatsApp'tan otomatik mesaj gönderiliyorsa — bu veri bir yerlerden geçiyor. Sorulması gereken soru şu: o "bir yer" neresi?
Bulut tabanlı araçların (Zapier, Make) çalışma mantığı
Zapier ve Make gibi popüler otomasyon platformları bulut tabanlı çalışır ve iş akışlarınızı kendi sunucularında, genelde yurt dışında (çoğunlukla ABD/AB veri merkezleri) işler. Bu, aracın kötü olduğu anlamına gelmiyor — sadece verinizin yurt dışına aktarıldığı anlamına geliyor. KVKK'nın yurt dışına veri aktarımı için ayrı şartları var; doğru sözleşme ve aydınlatma metniyle bu araçlar da kullanılabilir, ama ek bir hukuki hazırlık gerektiriyor.
n8n ve self-hosted mantığı
n8n de aynı işi yapan bir otomasyon aracı, ama açık kaynaklı olduğu için kendi sunucunuza kurabiliyorsunuz. Bu durumda iş akışlarınız, müşteri verileriniz dahil, tamamen sizin kontrolünüzdeki bir sunucuda kalıyor. İsterseniz bu sunucu Türkiye'de bir veri merkezinde olabilir — bu da "veri yurt dışına çıkmadı" sorusunu en baştan ortadan kaldırıyor.
Maliyet nasıl karşılaştırılıyor?
| Model | Veri konumu | Ücretlendirme mantığı |
|---|---|---|
| Zapier / Make (bulut) | Genelde yurt dışı veri merkezi | İşlem/adım başına ücret |
| n8n (self-hosted) | Seçtiğiniz sunucu, isteğe göre Türkiye | Sabit sunucu maliyeti, işlem sınırı yok |
Self-hosted n8n'de sunucu maliyeti aylık sabit bir gidere dönüşüyor ve iş akışı sayısı arttıkça ekstra "adım başına ücret" ödemiyorsunuz — bu da özellikle çok sayıda otomasyon çalıştıran işletmeler için zamanla belirgin bir fark yaratıyor.
Hangi işletmeler için daha kritik?
- Sağlık sektörü: Hasta bilgisi, randevu geçmişi — özel nitelikli kişisel veri sınıfına girebilir.
- Hukuk ve danışmanlık: Müvekkil/müşteri gizliliği sözleşmesel bir yükümlülük.
- Finans: Zaten ayrı düzenlemelere tabi, veri konumu denetimlerde sorgulanan ilk konulardan.
- WhatsApp üzerinden lead toplayan herkes: Telefon numarası ve mesaj içeriği kişisel veridir, hangi sistemden geçtiği önemlidir.
Pratik olarak ne yapmalı?
- Mevcut otomasyon araçlarınızın verinizi nerede işlediğini öğrenin (sağlayıcının gizlilik politikasında yazar).
- Hassas veri işliyorsanız self-hosted n8n'i bir seçenek olarak değerlendirin.
- Hangi aracı seçerseniz seçin, aydınlatma metninizi ve açık rıza süreçlerinizi gerçek akışa göre güncel tutun — otomasyon kurulumu genelde bu adımın atlanmasına yol açıyor.
Sık Sorulanlar
Zapier veya Make kullanmak KVKK'ya aykırı mı?
Otomatik olarak aykırı değil; ama bu araçlar veriyi genelde yurt dışındaki sunucularda işliyor, bu da yurt dışına veri aktarımı kurallarını devreye sokuyor. Doğru sözleşme ve aydınlatma metniyle kullanılabilir, ama n8n self-hosted'a göre daha fazla hukuki hazırlık gerektiriyor.
n8n self-hosted kurmak teknik bilgi gerektirir mi?
Bir sunucuya Docker ile kurulum tek seferlik bir teknik iştir ve genelde bir kereye mahsus dışarıdan destek alınır. Kurulduktan sonra iş akışlarını sürükle-bırak arayüzle siz veya ekibiniz yönetebilir.
Hangi işletmeler için bu konu daha kritik?
Sağlık, hukuk, finans ve danışmanlık gibi hassas kişisel veri işleyen sektörlerde risk daha yüksek. Ama WhatsApp üzerinden müşteri bilgisi toplayan hemen her işletme bu konuyu bilerek karar vermeli.
Otomasyonunuzu KVKK'ya uygun kurmak isterseniz
Mevcut sisteminizi inceleyip verinizin nerede aktığını gösterelim, gerekirse self-hosted n8n kurulumunu birlikte planlayalım.