KVKK Uyum Danışmanlığı
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri envanteri, aydınlatma ve açık rıza metinleri, VERBİS kaydı, veri güvenliği tedbirleri ve yurt dışı aktarım süreçlerinde uçtan uca uyum.
KVKK uyum danışmanlığı nedir?
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veri işleyen her gerçek ve tüzel kişiye aydınlatma, açık rıza, veri güvenliği, saklama ve imha gibi yükümlülükler getirir. KVKK uyum danışmanlığı, bir kurumun veri işleme faaliyetlerinin bu yükümlülüklere uygun hale getirilmesi sürecidir.
Süreç, kurumun hangi kişisel verileri hangi amaçla ve hangi hukuki sebebe dayanarak işlediğini gösteren veri envanterinin çıkarılmasıyla başlar. Ardından aydınlatma metinleri, açık rıza ve çerez süreçleri, kişisel veri saklama ve imha politikası, VERBİS kaydı ve 2024 değişiklikleriyle yeniden düzenlenen yurt dışına aktarım mekanizmaları hazırlanır.
Uyum tek seferlik bir belge çalışması değildir. Çalışan eğitimleri, veri sahibi başvurularının yönetimi, tedarikçi sözleşmeleri ve periyodik denetimlerle sürdürülmesi gerekir; aksi halde Kurul'un idari para cezası riski devam eder.
Bu hizmete ne zaman ihtiyaç duyulur?
Veri envanteri
Hangi verinin, hangi amaçla, ne kadar süre işlendiğinin haritalanması.
Aydınlatma ve açık rıza
Web sitesi, çalışan ve müşteri süreçleri için metinlerin hazırlanması.
VERBİS kaydı
Veri Sorumluları Siciline kayıt yükümlülüğünün değerlendirilmesi.
Yurt dışına aktarım
Bulut hizmetleri ve yurt dışı merkezli yazılımlar için aktarım mekanizmaları.
Nasıl çalışıyoruz?
- 01
Mevcut durum analizi
Veri envanteri, süreç haritası ve teknik altyapının incelenmesi.
- 02
Boşluk raporu ve eylem planı
Eksiklerin önceliklendirilmesi ve yol haritası.
- 03
Dokümantasyon ve uygulama
Politikalar, metinler ve sözleşmelerin hazırlanması.
- 04
Eğitim ve periyodik denetim
Çalışan eğitimi ve düzenli gözden geçirme.
Merak edilenler
Açık rıza her durumda gerekli mi?
Hayır. Açık rıza, KVKK m. 5 ve m. 6'da sayılan diğer işleme şartlarından hiçbiri bulunmadığında başvurulan bir işleme şartıdır.
VERBİS kaydı herkes için zorunlu mu?
Kayıt yükümlülüğü, Kurul kararlarıyla belirlenen istisnalar dışında veri sorumluları için geçerlidir; çalışan sayısı ve mali bilanço gibi ölçütler somut olarak incelenmelidir.
KVKK uyumunda ilk belge hangisidir?
Tek bir belgeyle başlanmaz. İşleme faaliyetleri, veri kategorileri, amaçlar, alıcılar, saklama süreleri ve güvenlik önlemlerinin birlikte tespit edilmesi sonraki metinlerin temelini oluşturur.
Aydınlatma metni web sitesinde bulunmasıyla yeterli olur mu?
Aydınlatmanın ilgili kişiye uygun zamanda, anlaşılır biçimde ve işleme faaliyetine göre sunulması gerekir. Tek bir genel metin her temas noktasında yeterli olmayabilir.
Yurt dışı aktarımında neye bakılır?
Verinin gittiği ülke, alıcı sıfatı, aktarımın hukuki dayanağı, uygulanacak güvence mekanizması ve teknik/idari tedbirler somut akış üzerinden değerlendirilir.