Emlak TeknolojisiVeri Güvenliği
Eş Anlamlılar: Veri Koruma، Bilgi Güvenliği، Siber Güvenlik
Son güncelleme: 2026-09-25
Kısa Tanım
Emlak veri güvenliği, mülk ve müşteri verilerini — kimlikler, kira sözleşmeleri, ödeme bilgileri ve banka hesapları — toplamadan imhaya kadar tüm yaşam döngüsü boyunca yetkisiz erişime, sızıntıya, değiştirilmeye veya kayba karşı koruyan teknik ve idari önlemler bütünüdür.
Genel Bakış
Emlak veri güvenliği, mülk ve müşteri verilerini — kimlikler, kira sözleşmeleri, ödeme bilgileri ve banka hesapları — toplamadan imhaya kadar tüm yaşam döngüsü boyunca yetkisiz erişime, sızıntıya, değiştirilmeye veya kayba karşı koruyan teknik ve idari önlemler bütünüdür.
Suudi Arabistan'da ‘emlak sistemlerinin’ güvenliğine özgü bir kanun yoktur; bunun yerine Kişisel Verilerin Korunması Kanunu (PDPL), bireylerin verilerini işleyen herkese uygulanır ve veri sorumlularını bu verileri korumak için gerekli idari, yönetsel ve teknik önlemleri almakla yükümlü kılar. Uygulama yönetmeliği, bir ihlal öğrenildiğinde 72 saat içinde Suudi Veri ve Yapay Zekâ Kurumu'na (SDAIA) bildirim yapılmasını ve etkilenen kişilerin gereksiz gecikme olmadan bilgilendirilmesini şart koşar. Para cezaları 5.000.000 SAR'a ulaşır ve tekrarında iki katına çıkabilir; hassas verileri zarar verme veya kişisel çıkar amacıyla ifşa etmek iki yıla kadar hapis ve/veya 3.000.000 SAR'a kadar para cezasıyla cezalandırılır. Ulusal Siber Güvenlik Kurumu'nun Temel Siber Güvenlik Kontrolleri (ECC-2:2024), devlet kurumları ile kritik ulusal altyapıya sahip olan, bunu işleten veya barındıran özel kuruluşlar için zorunludur; diğer işletmelerin bunları en iyi uygulama olarak benimsemesi teşvik edilir. Bilişim Suçlarıyla Mücadele Kanunu sistemlere ve verilere hukuka aykırı erişimi suç sayar.
Uygulamada emlak ofislerinde en sık görülen olaylar karmaşık saldırılar değil; dizüstü bilgisayarlarda şifrelenmemiş tablolar, paylaşılan şifreler ve kimlik görüntülerinin dolaştığı sohbet gruplarıdır. Etkili koruma daha az veri toplamak, yetkileri ayırmak, çok faktörlü kimlik doğrulama, şifreleme ve yasal süre içinde bildirim için hazır bir müdahale planıyla başlar.
⚖️ Yasal Dayanak
Kişisel veri güvenliği, 9/2/1443H tarihli M/19 sayılı Kraliyet Kararnamesi ile çıkarılıp 5/9/1444H tarihli M/148 sayılı Kraliyet Kararnamesi ile değiştirilen, 14 Eylül 2023'ten beri yürürlükte olan ve 14 Eylül 2024'ten beri tam olarak uygulanan Kişisel Verilerin Korunması Kanunu ve uygulama yönetmeliğine (72 saatte ihlal bildirimi) tabidir. Ulusal Siber Güvenlik Kurumu, devlet kurumları ve kritik ulusal altyapı için zorunlu olan Temel Siber Güvenlik Kontrollerini (ECC-2:2024) yayımlar; 8/3/1428H tarihli M/17 sayılı Kraliyet Kararnamesi ile çıkarılan Bilişim Suçlarıyla Mücadele Kanunu hukuka aykırı erişimi suç sayar.
💡 Pratik Örnek
Riyad'daki bir ofisin çalışanı, 800 kiracının adlarını, kimlik numaralarını ve banka hesaplarını (IBAN) içeren şifrelenmemiş bir tablonun bulunduğu dizüstü bilgisayarı kaybeder. Ofis olayı pazar sabahı fark eder, 72 saat dolmadan Suudi Veri ve Yapay Zekâ Kurumu'na bildirim yapar, etkilenen kiracıları bilgilendirir ve şifreleri değiştirir. Ardından cihaz şifrelemesi ve çok faktörlü kimlik doğrulama uygular, gereksiz kimlik görüntülerini siler ve banka verilerine erişimi yalnızca iki çalışanla sınırlar.
⚠️ Yaygın Hatalar
- ✗Kimlik ve kira sözleşmesi görüntülerini personel sohbet gruplarında dolaştırmak.
- ✗Platform ve sistem hesapları için tek bir şifreyi tüm çalışanlarla paylaşmak.
- ✗Şifrelenmemiş müşteri tablolarını dizüstü bilgisayarlarda veya harici disklerde saklamak.
- ✗‘Tam kesinlik’ beklerken ihlal bildirimini 72 saatlik sürenin ötesine ertelemek.
- ✗Gerekenden fazla veri toplamak ve belirli bir saklama süresi olmadan tutmak.
🌍 Uluslararası Farklılıklar
72 saatlik ihlal bildirim süresi AB'nin GDPR'ı ile örtüşür; Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu benzer yükümlülükler getirir, BAE bu alanı 2021 tarihli 45 sayılı Federal Kanun Hükmünde Kararname ile, Mısır ise 2020 tarihli 151 sayılı Kanun ile düzenler. Suudi çerçevesi, SDAIA gözetimindeki Kişisel Verilerin Korunması Kanunu'nu, kuruluşun türüne göre zorunlu hale gelen Ulusal Siber Güvenlik Kurumu'nun ayrıntılı siber güvenlik kontrolleriyle birleştirir.
Sıkça Sorulan Sorular
Emlak ofislerini müşteri verilerini korumakla yükümlü kılan bir kanun var mı?▾
Evet. Kişisel Verilerin Korunması Kanunu, Krallık'taki bireylerin verilerini işleyen herkese uygulanır ve gerekli idari, yönetsel ve teknik koruma önlemlerini almasını şart koşar.
Veri ihlali kaç saat içinde bildirilmelidir?▾
Öğrenildikten sonra 72 saat içinde Suudi Veri ve Yapay Zekâ Kurumu'na (SDAIA); etkilenen kişiler de gereksiz gecikme olmadan bilgilendirilmelidir.
Kişisel Verilerin Korunması Kanunu'nu ihlalin cezaları nelerdir?▾
Tekrarında iki katına çıkan 5.000.000 SAR'a kadar para cezası; hassas verileri zarar verme veya kişisel çıkar amacıyla ifşa etmeye ise iki yıla kadar hapis ve/veya 3.000.000 SAR'a kadar para cezası.
Ulusal Siber Güvenlik Kurumu kontrolleri emlak ofisleri için zorunlu mu?▾
Temel Siber Güvenlik Kontrolleri devlet kurumları ve kritik ulusal altyapı için zorunludur; diğer işletmelerin bunları en iyi uygulama olarak benimsemesi teşvik edilir.
Bir emlak ofisinde müşteri verilerini korumanın temel adımları nelerdir?▾
Asgari veri toplamak, yetkileri ayırmak, çok faktörlü kimlik doğrulama kullanmak, cihazları şifrelemek, kimlikleri sohbet gruplarına koymamak ve hazır bir olay bildirim planına sahip olmak.
