Veri odası kurmanın asıl faydası karşı tarafa değil, şirkete olur: belgeleri toplarken eksikler ortaya çıkar ve bunları görüşme başlamadan tamamlama imkânı doğar.

Klasör yapısı

Yaygın ve işe yarayan bir düzen şudur:

  • 01 Kurumsal — certificate of incorporation, articles of association, hissedar listesi, hisse devir belgeleri, PSC kaydı, yönetim kararları, grup yapısı şeması
  • 02 Finansal — Companies House'a sunulmuş yıllık hesaplar, Corporation Tax beyanları, varsa VAT ve PAYE kayıtları, banka ekstreleri, borç sözleşmeleri
  • 03 Ticari — müşteri ve tedarikçi sözleşmeleri, distribütörlük anlaşmaları, fiyat listeleri, gelir dağılımı
  • 04 İnsan Kaynakları — iş sözleşmesi şablonu, çalışan listesi (unvan ve başlangıç tarihi), varsa sponsor licence belgeleri
  • 05 Fikri Mülkiyet — marka tescil belgeleri, domain kayıtları, lisans anlaşmaları
  • 06 Operasyon — kira sözleşmesi, sigorta poliçeleri, önemli izin ve kayıtlar

Klasör adlarını numaralandırmak, aynı belgenin iki farklı yerde durmasını engeller.

Erişim kontrolü

Herkese her klasörü açmak gerekmez. Yaygın uygulama, sürecin ilk aşamasında yalnızca kurumsal ve özet finansal klasörleri açmak; ticari sözleşmeler ve müşteri listeleri gibi hassas bölümleri ise gizlilik anlaşması imzalandıktan sonra paylaşmaktır. Erişimin kim, ne zaman, hangi belgeyi açtığını kaydeden bir sistem kullanmak sonradan çıkabilecek tartışmaları önler.

Kişisel veri paylaşımında dikkat

Veri odasına konan belgeler sıklıkla çalışan ve müşteri kişisel verisi içerir. Burada temel kural veri minimizasyonudur: incelemenin amacı için gerekmeyen kişisel veriler paylaşılmadan önce maskelenmelidir. Örneğin çalışan listesinde unvan, başlangıç tarihi ve maaş bandı incelemeye yeterken; adres, kimlik numarası ve banka bilgisi gerekmez. Bu, hem UK GDPR hem de KVKK açısından beklenen yaklaşımdır.

Güncel tutmak

Veri odası bir kez kurulup bırakılan bir arşiv değildir. Süreç boyunca yeni sözleşmeler imzalanır, yeni beyanlar verilir. Her belgenin dosya adına tarih koymak ve tek bir kişiyi güncellemeden sorumlu tutmak, sürecin sonuna doğru en çok zaman kazandıran iki alışkanlıktır.