Hizmetler
KVKK Süreç Uyumluluğu
Koordineli çalıştığımız hukuk bürosuyla birlikte KVKK uyumunun hukuki ve teknik ayağını tek projede yürütüyoruz.
Hukuki metin tek başına uyum sağlamıyor
KVKK uyumu iki ayak üzerinde duruyor. Aydınlatma metinleri, sözleşmeler ve veri envanteri hukuk tarafında; erişim yetkileri, kayıtlar, şifreleme, yedekleme ve imha ise BT tarafında şekilleniyor. Ayaklardan biri eksik kaldığında kâğıt üzerindeki uyum denetimde karşılık bulmuyor.
Hukuki değerlendirmeyi ve metinleri koordineli çalıştığımız hukuk bürosu hazırlıyor; biz bu gerekliliklerin BT tarafındaki karşılığını kuruyor ve işletiyoruz. Siz tek proje, tek takvim ve tek muhatapla ilerliyorsunuz.
KVKK danışmanlığı, KVKK uyum süreci, VERBİS kaydı ve kişisel verilerin korunması için teknik tedbirler konularında hukuk ile BT’yi aynı projede buluşturuyoruz.
Tanıdık geliyor mu?
Kâğıt üzerinde uyumlu, sahada değil
Uyum projelerinin çoğu metinlerle bitiyor; denetim ve ihlal anında sorulan ise sistemlerin gerçekte ne yaptığı.
Envanter var, sistemlerle örtüşmüyor
Veri envanterinde yazan saklama yerleri ile verinin gerçekten durduğu sunucu ve klasörler farklı.
Saklama süresi dolan veri silinmiyor
Politikada süre yazıyor ama sistemlerde silmeyi yapan bir süreç ya da sorumlu yok.
Kim hangi veriye erişti, gösterilemiyor
Erişim kayıtları tutulmuyor ya da birkaç gün sonra üzerine yazılıyor.
İhlal olursa 72 saat nasıl işleyecek belli değil
Tespit, değerlendirme ve Kurul’a bildirim adımları tanımlı değil; süre panikle geçiyor.
Çalışanlar müşteri verisini yapay zeka araçlarına giriyor
Kullanım kuralı olmadığı için kişisel veri kontrolsüz biçimde yurt dışındaki servislere gidiyor.
Hukuk danışmanı ile BT birbirini anlamıyor
Hukuki gereklilik teknik karşılığa çevrilemiyor; iki taraf da işi diğerinin yapacağını düşünüyor.
Kapsam
KVKK danışmanlığı hizmet kapsamı
Veri envanteri ve süreç analizi
Birim bazlı görüşmelerle kişisel verinin nerede toplandığını, nerede tutulduğunu ve kimlerle paylaşıldığını çıkarıyoruz.
VERBİS ve hukuki dokümantasyon
Hukuk bürosuyla birlikte VERBİS kaydını, aydınlatma metinlerini, politika ve sözleşme eklerini hazırlıyoruz.
Teknik tedbirler
Yetki matrisi, erişim kayıtları, şifreleme, yedekleme ve ağ güvenliği gibi teknik tedbirleri uyguluyor ve belgeliyoruz.
Saklama ve imha süreçleri
Saklama sürelerini sistemlere yansıtıyor; silme, yok etme ve anonimleştirme adımlarını işletilebilir hale getiriyoruz.
Veri ihlali müdahale planı
İhlal tespitinden Kurul bildirimine kadar kimin ne yapacağını tanımlıyor, teknik inceleme ayağını üstleniyoruz.
Eğitim ve periyodik gözden geçirme
Çalışan eğitimlerini veriyor, uyum durumunu düzenli aralıklarla gözden geçirip raporluyoruz.
Nasıl çalışıyoruz
Dört adımda öngörülebilir bir süreç
Her projede aynı yöntemi izliyoruz; neyin, ne zaman ve neden yapıldığını baştan biliyorsunuz.
01
Keşif
Mevcut durumu, ihtiyaçları ve riskleri yerinde ya da uzaktan inceliyoruz.
02
Planlama
Öncelikleri, kapsamı ve takvimi içeren net bir yol haritası sunuyoruz.
03
Devreye alma
Geçişi iş akışınızı aksatmadan, belgeleyerek tamamlıyoruz.
04
Sürekli yönetim
İzleme, raporlama ve düzenli gözden geçirmelerle sürekli iyileştiriyoruz.
Sık sorulan sorular
KVKK Süreç Uyumluluğu: sık sorulan sorular
Hukuki danışmanlığı siz mi veriyorsunuz?
Hayır. Hukuki değerlendirmeyi ve metinleri koordineli çalıştığımız hukuk bürosu hazırlıyor. Biz bu gerekliliklerin BT tarafındaki karşılığını kuruyor, işletiyor ve belgeliyoruz.
Kendi hukuk danışmanımız var, yine de çalışabiliyor muyuz?
Evet. Mevcut danışmanınızla aynı masada çalışıyor, yalnızca teknik ayağı üstleniyoruz.
Uyum bir kerelik bir proje mi?
Hayır. Yeni bir yazılım, yeni bir süreç ya da personel değişikliği envanteri ve tedbirleri etkiliyor. Bu nedenle proje sonrasında periyodik gözden geçirme öneriyoruz.
Çalışanlarımız ChatGPT gibi araçlar kullanıyor, KVKK açısından sorun mu?
Kişisel veri içeren içerik bu araçlara giriliyorsa evet: bu bir veri işleme ve çoğu durumda yurt dışına aktarım faaliyeti. Kurum’un üretken yapay zeka rehberi doğrultusunda kullanım politikasını, aydınlatma ve envanter güncellemelerini hukuk bürosuyla birlikte ele alıyor; teknik sınırlamaları biz kuruyoruz.
Daha önce uyum çalışması yaptırdık, yeniden mi başlıyoruz?
Hayır. Mevcut dokümanları inceliyor, sahadaki uygulamayla arasındaki farkı çıkarıyor ve yalnızca eksik kalan kısımları tamamlıyoruz.
Ücretsiz BT ve güvenlik analizi alın
Mevcut altyapınızı inceliyor, riskleri ve öncelikleri gösteren kısa bir rapor sunuyoruz. Türkiye genelinde yerinde ve uzaktan hizmet veriyoruz; talebinize en geç 1 iş günü içinde dönüş yapıyoruz.