Dijitalleşmenin küresel ekonomiyi yeniden şekillendirdiği, yapay zekâ algoritmalarının, büyük veri (big data) analizlerinin ve bulut bilişim sistemlerinin iş dünyasının merkezine yerleştiği günümüzde, en değerli ticari varlık “veri” haline gelmiştir. Ancak verinin bu denli kolay toplanabilir, işlenebilir ve transfer edilebilir olması, bireylerin temel hak ve özgürlükleri ile mahremiyet hakları açısından devasa riskleri de beraberinde getirmiştir.

Türkiye’de bu riskleri yönetmek ve bireylerin dijital dünyadaki egemenliğini güvence altına almak amacıyla yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), artık şirketler için sadece bir “hukuki dokümantasyon” süreci değil, yaşayan, her an denetlenen ve ihlali durumunda şirketlerin finansal geleceğini tehlikeye atabilecek bir operasyonel yönetim standardıdır. Özellikle Avrupa Birliği’nin Genel Veri Koruma Tüzüğü (GDPR) ile tam uyum sağlama hedefi doğrultusunda gerçekleştirilen yasal reformlar, Türkiye’deki veri koruma rejimini kökten değiştirmiştir.

Bu kapsamlı hukuki inceleme metninde; KVKK’nın temel dinamiklerini, revize edilen yeni yasal düzenlemeleri, iş dünyasını en çok zorlayan yurt dışına veri aktarımı rejimini (Standart Sözleşmeler), en güncel Kişisel Verileri Koruma Kurulu ilke kararlarını ve 2026 yılı itibarıyla güncellenen ağır idari para cezalarından korunmak için işletmelerin uygulaması gereken stratejik uyum haritasını ele alacağız.

1. KVKK’nın Temel Kavramları: Hukuki Rollerin Doğru Tanımlanması

KVKK mevzuatına tam uyum sağlamanın ilk adımı, kanunun yüklediği sıfatları ve rollerini doğru analiz etmektir. Uygulamada birçok şirketin, kendi hukuki statüsünü yanlış tanımladığı için hatalı aydınlatma metinleri ve sözleşmeler hazırladığı görülmektedir.

1.1. Kişisel Veri ve Özel Nitelikli Kişisel Veri Ayrımı

Kanun, kişisel verileri iki ana grupta ele alır:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Ad-soyad, telefon numarası, araç plakası, T.C. kimlik numarası, e-posta adresi ve hatta bir kişinin IP adresi veya alışveriş geçmişi bu kapsamdadır.

• Özel Nitelikli Kişisel Veri: Öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete yol açabilecek nitelikteki daha hassas verilerdir. Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, dernek-vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler bu gruptadır. Özel nitelikli verilerin işlenme şartları çok daha katıdır ve kural olarak açık rıza gerektirir.

1.2. Veri Sorumlusu ve Veri İşleyen İlişkisi

• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Bir şirketin müşterilerine, çalışanlarına veya tedarikçilerine ait verileri toplarken sahip olduğu sıfat Veri Sorumlusudur. Kanunun muhatabı ve idari cezaların doğrudan sorumlusu bu kişidir.

• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak, onun adına kişisel verileri işleyen gerçek veya tüzel kişidir. Örneğin, bir şirketin bordrolama işlemlerini yürüten dışarıdaki bir insan kaynakları firması, bulut depolama hizmeti sunan bir yazılım şirketi (SaaS) veya şirketin toplu SMS gönderimlerini yapan ajans “Veri İşleyen” konumundadır.

Kritik Hukuki Detay: Veri işleyenlerin kendi başlarına verinin işlenme amacına müdahale etme yetkisi yoktur. Eğer bir veri işleyen, kendisine emanet edilen verileri kendi pazarlama faaliyetleri için kullanmaya başlarsa, o veri açısından hukuken kendisi de “Veri Sorumlusu” haline gelir ve kanunun tüm ağır yaptırımlarına tabi olur.

2. Kişisel Veri İşleme İlkeleri: Hukuka Uygunluğun Beş Altın Kuralı

KVKK’nın 4. maddesinde sayılan temel ilkeler, veri işlemenin adeta omurgasıdır. Bir veri sorumlusu, kanunun 5. veya 6. maddesindeki yasal dayanaklara sahip olsa bile, eğer 4. maddedeki genel ilkelere aykırı hareket ediyorsa, yapılan veri işleme faaliyeti hukuka aykırıdır.

1. Hukuka ve Dürüstlük Kurallarına Uygun Olma: Veri toplarken şeffaf olunmalı, gizli yöntemlerle, kullanıcıyı aldatarak veya rızasını sakatlayarak veri işlenmemelidir.

2. Doğru ve Gerektiğinde Güncel Olma: Veri sorumlusu, işlediği verilerin doğru olmasını sağlamak için gerekli mekanizmaları kurmalıdır. Örneğin, eskiyen adres bilgileri nedeniyle bir başkasına yanlış tebligat veya kargo gitmesi bu ilkenin ihlalidir.

3. Belirli, Açık ve Meşru Amaçlar İçin İşlenme: “İleride işimize yarar” mantığıyla muğlak amaçlarla veri toplanamaz. Amaç net, hukuka uygun ve meşru olmalıdır (Örn: “Faturalandırma süreçlerinin yürütülmesi”).

4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma (Veri Minimizasyonu): Bir amacın gerçekleştirilmesi için hangi veri minimum düzeyde yeterliyse, sadece o veri alınmalıdır. Bir e-ticaret sitesinin dijital ürün (e-kitap) satışı yaparken müşterinin ev adresini zorunlu kılması ölçülülük ilkesine açıkça aykırıdır.

5. İlgili Mevzuatta Öngörülen Veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme: Veriler süresiz olarak saklanamaz. Yasal saklama süreleri (Örn: İş kanunu veya vergi kanunları uyarınca gereken süreler) bittiğinde veya verinin işlenme amacı ortadan kalktığında, veri sorumlusu o veriyi silmek, yok etmek veya anonim hale getirmekle yükümlüdür.

3. Yeni Yurt Dışı Veri Aktarım Rejimi: “Açık Rıza” Döneminin Kapanışı

Türkiye’de veri koruma hukukunun en dinamik alanı yurt dışına veri aktarımıdır. Kanunun ilk halinde (eski Madde 9), yurt dışına veri aktarımı neredeyse tamamen ilgili kişinin “açık rızasına” dayandırılıyordu. Ancak iş dünyasının dijital yapısı (Google Workspace, Microsoft 365, AWS, Zoom, Slack gibi sunucuları yurtdışında olan global araçların zorunlu kullanımı), her işlemde tek tek açık rıza alınmasını sürdürülemeyen ve yasal olarak suistimale açık bir süreç haline getirmişti.

Yapılan köklü yasal reformlar ve Kişisel Verileri Koruma Kurumu’nun resmi rehberleri doğrultusunda, yurt dışına veri aktarım rejiminde Avrupa Birliği (GDPR) standartlarına tam geçiş sağlanmıştır. Artık “açık rıza”, yurt dışı aktarımlarında güvenli bir liman veya genel bir kural değil; sadece yapılamayan durumlar için öngörülen “istisnai ve arızi (tek seferlik)” bir yöntemdir.

3.1. Yeni Aktarım Modelinin Üç Temel Sütunu

Yeni sistemde yurt dışındaki bir üçüncü kişiye (veri sorumlusu veya veri işleyene) veri aktarabilmek için şu üç mekanizmadan birinin varlığı şarttır:

• 1. Sütun: Yeterlilik Kararı: Kişisel Verileri Koruma Kurulu, belirli ülkeleri, sektörleri veya uluslararası kuruluşları “yeterli korumaya sahip güvenli bölge” ilan eder. Kurul tarafından hakkında yeterlilik kararı verilen bir ülkeye (Örn: Gelecekte ilan edilebilecek AB ülkeleri gibi), ilgili kişiden ek bir izin veya rıza alınmaksızın, Türkiye’deki işleme şartlarına uygun olarak serbestçe veri aktarılabilir.

• 2. Sütun: Uygun Güvenceler (Standart Sözleşmeler ve Bağlayıcı Şirket Kuralları): Hakkında yeterlilik kararı bulunmayan bir ülkeye sürekli/düzenli veri aktarılacaksa taraflar arasında uygun bir güvence sağlanmalıdır. Çok uluslu şirket grupları için Bağlayıcı Şirket Kuralları (BCR) uygulanırken, piyasadaki bağımsız şirketler arasındaki aktarımlar için en yaygın yöntem Standart Sözleşmelerdir (Standard Contractual Clauses – SCC).

• 3. Sütun: Arızi Haller (İstisnai Aktarım): Yeterlilik kararının veya uygun güvencenin bulunmadığı durumlarda, sadece süreklilik arz etmeyen, tek seferlik ve geçici işlemler için (Örn: Yurtdışındaki bir otelden münferit rezervasyon yapılması) ilgili kişinin bilgilendirilerek açık rızasının alınması yoluna gidilebilir.

3.2. Standart Sözleşmelerde Kritik “5 İş Günü” Kuralı

Standart Sözleşmeler, noktasına virgülüne dokunulamayan, Kurul tarafından matbu olarak ilan edilmiş hukuki metinlerdir. Bu sözleşmeler veri akışının yönüne göre (Veri Sorumlusundan Veri Sorumlusuna, Veri Sorumlusundan Veri İşleyene vb.) seçilerek taraflarca imzalanır.

Unutulmaması Gereken Yasal Zorunluluk: İmzalanan Standart Sözleşmeler, imza tarihinden itibaren 5 iş günü içinde veri sorumlusu veya veri işleyen tarafından fiziksel olarak veya KVKK’nın elektronik modülleri üzerinden Kişisel Verileri Koruma Kurumu’na bildirilmek/gönderilmek zorundadır. Bu bildirimin yapılmaması veya süresinin kaçırılması, veri sızıntısı olmasa dahi tek başına doğrudan çok ağır bir idari para cezası nedenidir.

4. Veri Sorumlularının Temel Yükümlülükleri ve VERBİS

KVKK, veri sorumlularına aktif birer denetim mekanizması olma görevi yükler. Kanun kapsamındaki temel operasyonel yükümlülükler şunlardır:

4.1. Aydınlatma Yükümlülüğü

Veri sorumlusu, kişisel verilerin elde edilmesi sırasında ilgili kişilere; şirketin unvanını, verilerin hangi amaçla işleneceğini, kimlere ve hangi amaçla aktarılabileceğini, veri toplamanın hukuki sebebini (kanunlarda öngörülme, sözleşmenin ifası, meşru menfaat vb.) ve kanunun 11. maddesinde sayılan haklarını (bilgi alma, silme talep etme vb.) açıklamak zorundadır.

4.2. Veri Güvenliğine İlişkin İdari ve Teknik Tedbirler

Veri sorumluları, verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla her türlü teknik ve idari tedbiri almakla yükümlüdür.

• Teknik Tedbirler: SSL sertifikaları, siber güvenlik duvarları (Firewall), güncel antivirüs yazılımları, veri sızma testleri (Pentest), kullanıcı yetkilendirme matrisleri, şifreleme yöntemleri ve log kayıtlarının (günlük raporlama) silinemez şekilde tutulması.

• İdari Tedbirler: Çalışanlara veri güvenliği eğitimlerinin verilmesi, personelle gizlilik sözleşmelerinin (NDA) imzalanması, şirket içi KVKK politikalarının ve kişisel veri saklama-imha politikalarının hazırlanması, veri işleyenlerle yapılan sözleşmelere katı KVKK maddelerinin eklenmesi.

4.3. VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) Kayıt Zorunluluğu

Mevzuatta belirlenen kriterleri karşılayan veri sorumluları, halka açık bir sicil olan VERBİS’e kaydolmak ve hangi veri kategorilerini, hangi amaçlarla işlediklerini, kimlere aktardıklarını ve ne kadar süre sakladıklarını beyan eden bir “Veri Envanteri” yüklemek zorundadır.

Kurulun güncel kararları ve mali eşik güncellemeleri uyarınca VERBİS’e kayıt yükümlülüğü sınırları şu şekildedir:

• Yıllık çalışan sayısı 50’den çok VEYA yıllık mali bilanço toplamı 100 milyon Türk lirasından çok olan gerçek ve tüzel kişi veri sorumluları,

• Ana faaliyet konusu özel nitelikli kişisel veri işleme olan (Örn: Hastaneler, klinikler, eczaneler, laboratuvarlar, hekimler) veri sorumluları, çalışan sayısı ve bilançosuna bakılmaksızın VERBİS’e kaydolmak zorundadır.

5. Güncel Kurul İlke Kararları: Uygulamadaki Hukuki Sınırlar

Kişisel Verileri Koruma Kurulu, kanunun muğlak kalan alanlarını netleştirmek ve yeni gelişen teknolojik ihlallere müdahale etmek amacıyla düzenli olarak “İlke Kararları” yayınlar. Kurulun son dönemde yayınladığı emsal niteliğindeki en kritik kararlar şunlardır:

5.1. Biyometrik Veriyle Mesai Takibi Yasağı

Kurulun yayınladığı ilke kararı uyarınca; iş yerlerinde personelin giriş-çıkış saatlerinin kontrol edilmesi, mesai takibi yapılması veya yemekhane erişimlerinin düzenlenmesi amacıyla parmak izi taraması, yüz tanıma, avuç içi taraması gibi biyometrik veri işleyen sistemlerin kullanılması ölçülülük ilkesine kesinlikle aykırıdır. İşçinin bu konuda “açık rızası” alınmış olsa dahi, işçi ve işveren arasındaki asimetrik ilişki (işini kaybetme korkusu) nedeniyle rızanın sakatlanacağı ve mesai takibinin kartlı sistem, imza veya şifre gibi daha az müdahaleci yöntemlerle de yapılabileceği belirtilmiştir. Bu sistemleri kullanmaya devam eden şirketlere çok ağır cezalar kesilmektedir.

5.2. Aydınlatma ve Açık Rıza Metinlerinin Birleştirilmesi Yasağı (Bundling)

Uygulamada sıklıkla yapılan en büyük hatalardan biri, web sitelerine koyulan bir onay kutucuğuyla kullanıcıya hem aydınlatma metninin okutulması hem de açık rızasının alınmasıdır. Kurul yayınladığı ilke kararıyla bunu net bir şekilde yasaklamıştır. Aydınlatma yükümlülüğü ile açık rıza alma işlemi birbirinden tamamen bağımsız iki hukuki süreçtir. Aydınlatma metni bir bilgilendirmedir ve kullanıcıya onaylatılamaz. Açık rıza ise kullanıcının özgür iradesiyle verdiği bir izindir. Dolayısıyla, bir web sitesinde veya sözleşmede “Aydınlatma metnini okudum, verilerimin işlenmesini kabul ediyorum” şeklinde birleşik, tek bir checkbox (onay kutusu) bulunması doğrudan mevzuat ihlalidir; metinler ve onay süreçleri fiziki ve dijital olarak tamamen ayrılmalıdır.

5.3. Apartman ve Sitelerde Borç Listelerinin Asılması Yasağı

Kurul, toplu konut alanlarında (apartman, site) sakinlerin aidat veya borç bilgilerinin (ad-soyad, daire numarası ve borç miktarı görünecek şekilde) bina girişleri, asansörler veya panolar gibi ortak alanlara asılmasını hukuka aykırı bulmuştur. Borç bilgisinin ilan edilmesinin kişiyi ifşa etme niteliğinde olduğu, bu verinin ilgili kişiye SMS, e-posta veya kapalı zarf usulüyle ulaştırılmasının mümkün olduğu, ortak alana asılmasının ise “amaçla sınırlılık ve ölçülülük” ilkesini çiğnediği hükme bağlanmıştır.

6. KVKK İdari Para Cezaları: Risk Analizi

KVKK’nın 18. maddesinde düzenlenen idari para cezaları, her yıl Vergi Usul Kanunu genel tebliğleri doğrultusunda ilan edilen yeniden değerleme oranlarına göre güncellenir. Kanunun en korkulan yönü, cezaların ciroya endeksli değil, maktu (sabit aralıklı) ve her bir ihlal kalemi için ayrı ayrı (kümülatif) kesilebilmesidir.

Mevcut yasal güncellemeler ve yeniden değerleme oranları doğrultusunda belirlenen güncel KVKK idari para cezası sınırları şu şekildedir:

İhlal Türü	Alt Sınır (TL)	Üst Sınır (TL)	İlgili Kanun Maddesi
Aydınlatma Yükümlülüğüne Aykırılık	85.437 TL	1.708.860 TL	Madde 18/1-a
Veri Güvenliğini Sağlamama (Teknik/İdari Tedbir Eksikliği)	256.317 TL	8.544.302 TL	Madde 18/1-b
Kurul Tarafından Verilen Kararları Yerine Getirmeme	427.195 TL	8.544.302 TL	Madde 18/1-c
VERBİS Kayıt ve Bildirim Yükümlülüğüne Aykırılık	683.513 TL	17.090.604 TL	Madde 18/1-ç
Yurt Dışı Aktarımda Standart Sözleşme Bildirim İhlali	En az 85.000 TL	1.806.177 TL	Madde 18 (Ek Fıkra)

Risk Faktörü: Kurul, özellikle büyük ölçekli holdinglere, e-ticaret platformlarına, bankalara ve veri sızıntısını zamanında (72 saat içinde) Kurula bildirmeyen veri sorumlularına cezaları üst sınıra yakın veya üst sınırdan uygulamaktadır. Üstelik kişisel verilerin hukuka aykırı olarak ele geçirilmesi ve yayılması durumu, Türk Ceza Kanunu (TCK) Madde 135-140 uyarınca hapis cezası gerektiren bir suç türüdür.

7. Şirketler İçin Adım Adım KVKK Uyum Süreci (Yol Haritası)

Bir işletmenin KVKK uyumlu hale getirilmesi, bir kereye mahsus evrak yazımı ile tamamlanamaz. Uyum süreci, şirketin tüm departmanlarını (İK, Pazarlama, Bilgi İşlem, Satın Alma, Satış) kapsayan proaktif bir yönetim sistemidir.

Kurumsal KVKK Uyum Metodolojisi

 

8. KVKK Hakkında Sıkça Sorulan Sorular (SSS)

1. Şirketimizde tüm verileri bulutta (Google Drive, Dropbox, iCloud, AWS) saklıyoruz. KVKK açısından bir risk var mıdır?

Evet, çok büyük bir risk vardır. Bu global bulut servis sağlayıcılarının veri merkezlerinin (data center) ezici çoğunluğu yurt dışındadır. Şirket verilerinizi bu platformlara yüklediğiniz an, teknik olarak “Yurt Dışına Veri Aktarımı” yapmış sayılırsınız. Kurulun güncel rehberleri uyarınca, bu tarz sistemleri kullanabilmek için ilgili bulut firmasıyla Kurulun ilan ettiği uygun Standart Sözleşmeleri imzalamanız ve imza tarihinden itibaren 5 iş günü içinde Kurula bildirmeniz şarttır. Aksi halde doğrudan yasadışı aktarım cezası doğar.

2. Bir müşteri verilerinin silinmesini talep ederse (Unutulma Hakkı) derhal silmek zorunda mıyız?

Eğer o veriyi işlemek için kanuni bir saklama süreniz veya haklı bir gerekçeniz kalmadıysa, ilgili kişinin başvurusundan itibaren en geç 30 gün içinde o veriyi silmek, yok etmek veya anonim hale getirmek zorundasınız. Ancak, örneğin Vergi Usul Kanunu uyarınca kesilen bir faturadaki müşteri bilgilerini, fatura tarihinden itibaren 10 yıl boyunca saklama yükümlülüğünüz vardır. Bu durumda müşteriye “Yasal saklama yükümlülüğümüz devam ettiği için verileriniz silinememektedir, süre sonunda otomatik olarak imha edilecektir” şeklinde 30 gün içinde gerekçeli yasal bir cevap vermeniz gerekir.

3. İşçinin işe girişte imzaladığı iş sözleşmesine “Şirket verilerimi dilediği gibi işleyebilir” maddesi koyarsak açık rıza almış olur muyuz?

Hayır, kesinlikle geçersizdir. Kurul kararlarına göre, iş sözleşmesinin içine yedirilmiş, işçiye seçme şansı tanımayan, genel ve muğlak rıza beyanları “Battaniye Rıza” (Geçersiz Rıza) kabul edilir. Ayrıca iş ilişkisinde işçinin özgür iradesi zedelenebileceği için, açık rıza alınacak unsurların net şekilde belirtildiği bağımsız bir form düzenlenmeli ve işçinin onaylamama hakkı da elinden alınmamalıdır. Eğer veri işleme faaliyeti zaten Kanun Madde 5/2 uyarınca “sözleşmenin ifası” veya “kanunlarda açıkça öngörülme” (Örn: SGK bildirimi için kimlik istemek) şartına dayanıyorsa, işçiden ayrıca açık rıza istenmesi de hukuka aykırıdır; süreç sadece aydınlatma metniyle yönetilmelidir.

4. Veri sızıntısı (Data Breach) meydana geldiğinde ne yapmalıyız?

Şirket sistemlerine siber bir saldırı olması, müşteri şifrelerinin çalınması veya bir çalışanın yanlışlıkla müşteri listesini harici bir kişiye e-posta ile göndermesi gibi durumlarda veri ihlali oluşur. Veri sorumlusu, bu ihlali öğrendiği andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na resmi veri ihlal bildirim formu ile durumu bildirmekle yükümlüdür. Aynı zamanda ihlalden etkilenen kişilere (müşterilere/çalışanlara) de kendi iletişim kanalları veya web sitesi ilanı üzerinden durum hızlıca açıklanmalıdır. 72 saatlik sürenin aşılması cezayı katlamaktadır.

5. Kartvizit alışverişi veya kamuya açık ilan sitelerindeki verileri toplamak KVKK’ya aykırı mıdır?

Bir kişinin kendi kartvizitini size vermesi veya telefon numarasını bir ilan sitesinde (Örn: Sahibinden) paylaşması, o verinin “Alenileştirildiği” anlamına gelir. KVKK Madde 5 uyarınca ilgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi mümkündür. Ancak buradaki yasal sınır “Alenileştirme Amacıdır”. Bir kişi numarasını evini satmak için ilan sitesine koyduysa, siz o numarayı çekip kendi şirketinizin reklam mesajı listesine ekleyemezsiniz; çünkü bu durum alenileştirme amacının dışına çıkılması demektir ve hukuka aykırıdır.

Sonuç: KVKK’ya Uyum Sağlamanın Ticari ve Hukuki Değeri

Kişisel Verilerin Korunması Kanunu, şirketlerin operasyonel hızını kesen bürokratik bir engel değil; aksine dijitalleşen dünyada kurumsal itibarın, müşteri güveninin ve sürdürülebilir büyümenin en temel yapı taşıdır. KVKK uyum süreçlerini sadece web sitesinin altına konulacak gizlilik metinlerinden ibaret gören işletmeler, er ya da geç karşı karşıya kalacakları bir Kurul denetimi veya veri sızıntısı neticesinde telafisi imkansız maddi ve manevi zararlarla yüzleşmek zorunda kalmaktadır.

2026 veri dünyasında tam koruma sağlamak; teknik siber güvenlik yatırımları ile hukuki sözleşme dinamiklerinin tam bir senkronizasyon içinde yürütülmesini gerektirir. Cezai yaptırımlardan korunmak ve küresel pazarda rekabet gücünü kaybetmemek adına, tüm veri işleme süreçlerinin bir bilişim ve veri koruma hukuku avukatı denetiminde yapılandırılması, geleceğe yapılacak en güvenli yatırımdır.