İçeriğe geç

Danışmanlık

KVKK Danışmanlığı

KVKK danışmanlığı: kişisel veri envanteri, hukuki sebep analizi, aydınlatma ve açık rıza metinleri, VERBİS kaydı, saklama-imha politikası ve ihlal müdahalesi.

İlk görüşme ve keşif ücretsizdir; doğrudan uzman ekibe ulaşırsınız.

Hizmet kapsamı

  • Her departman için kişisel veri işleme envanteri ve her faaliyetin dayandığı hukuki sebep
  • Aydınlatma metinleri; gerekli durumlarda açık rıza metinleri
  • Saklama ve imha politikası ile periyodik imha takvimi
  • VERBİS kaydı ve güncelleme desteği
  • Tedarikçi ve veri işleyen sözleşmelerine KVKK maddeleri
Ücretsiz keşif · 7/24 teknik destek · Gebze · Kocaeli · İstanbul

Web sitenize bir aydınlatma metni koymak KVKK uyumu demek değildir. Kurul ya da bir veri sahibi soru sorduğunda, hangi kişisel veriyi hangi amaçla topladığınızı, kimlerle paylaştığınızı ve ne zaman sildiğinizi gösterebilmeniz gerekir. KVKK danışmanlığımız bu soruların cevabını departman departman çıkarır ve uyumu, ekibinizin sürdürebileceği bir çalışma düzenine dönüştürür.

Uyum neden bir kez yapılıp bitmez?

Yeni bir İK yazılımı, değişen bir kargo firması ya da başlatılan bir pazarlama kampanyası veri akışlarınızı değiştirir. Bu yüzden envanter ve metinler en az yılda bir gözden geçirilmeli, her yeni süreçte güncellenmelidir. Aydınlatma metni bu çalışmanın sonucudur; başlangıç noktası veri envanteridir.

Hizmet kapsamı

Çalışmanın kapsamı

  • Her departman için kişisel veri işleme envanteri ve her faaliyetin dayandığı hukuki sebep

  • Aydınlatma metinleri; gerekli durumlarda açık rıza metinleri

  • Saklama ve imha politikası ile periyodik imha takvimi

  • VERBİS kaydı ve güncelleme desteği

  • Tedarikçi ve veri işleyen sözleşmelerine KVKK maddeleri

  • Veri ihlali müdahale prosedürü ve Kurul'a 72 saat içinde bildirim akışı

  • İlgili kişi başvuru kanalı ve 30 günlük yanıt süreci

  • Çalışan farkındalık eğitimi

Kimler öncelikli?

Müşteri, personel veya hasta verisi işleyen her ölçekteki işletme; kişisel veriyi bulutta veya üçüncü taraf yazılımlarda tutan şirketler; VERBİS ve açık rıza süreçlerini netleştirmek isteyen kurumlar ve bir ihlal yaşadıktan sonra düzenini yeniden kurması gereken ekipler.

Nasıl çalışıyoruz

Proje adımları

  1. Haritalama

    Hangi veriyi, hangi amaçla, nerede ve ne süreyle işlediğinizi birim yöneticileriyle görüşerek çıkarırız.

  2. Metinler ve politikalar

    Envantere dayanarak aydınlatma metinlerini, rıza formlarını ve politika setini hazırlarız.

  3. Teknik ve idari tedbirler

    Yetki matrisi, loglama, yedekleme ve erişim kontrollerini gözden geçiririz.

  4. Eğitim ve tatbikat

    Çalışanları bilgilendirir, ihlal prosedürünü masa başı bir senaryoyla deneriz.

Teknik tarafı tamamlayan hizmetler

KVKK'nın teknik tedbirlerini ağ, sunucu ve yedekleme altyapınıza uygulamak için IT danışmanlık hizmetlerimiz, kurumsal bilgi güvenliğini standarda bağlamak için ISO 27001 danışmanlığı, kişisel verinin e-posta veya USB ile dışarı çıkmasını engellemek için DLP çözümleri bu çalışmayla birlikte planlanabilir.

Ne kazanırsınız?

İdari para cezası riskinin azalması, veri sahibi başvurularına süresinde verilen cevaplar, tedarikçilerle sorumlulukların yazılı olarak netleşmesi ve ISO 27001 ile örtüşen, denetime hazır bir yapı.

Mevcut uyum düzeyinizi ücretsiz bir ön görüşmede birlikte değerlendirelim. Bize ulaşın.

Neden BTM Bilişim?

  • 2010'dan beri sahada

    Danışmanlığını yaptığımız projeleri kendi ekibimizle kurar ve yönetiriz.

  • ISO 27001 baş denetçi deneyimi

    Her kurulum bilgi güvenliği ve KVKK gereksinimleriyle birlikte planlanır.

  • Satıcıdan bağımsız

    Tüm önde gelen markalarla çalışır, ihtiyaca ve bütçeye göre öneririz.

  • 7/24 teknik destek

    Kurulumdan sonra da izleme, bakım ve hızlı müdahaleyle yanınızdayız.

Sıkça Sorulan Sorular

Merak edilenler

Yalnızca aydınlatma metni hazırlatmak yeterli mi?

Yeterli değildir. Arkasında bir veri envanteri ve saklama-imha düzeni olmayan metin, ilk incelemede tutarsızlık gösterir. Aydınlatma metni envanterden türetilmelidir.

VERBİS kaydı bizim için zorunlu mu?

Yükümlülük çalışan sayısına, yıllık mali bilanço büyüklüğüne ve işlenen verinin niteliğine göre değişir. Ön değerlendirmede kurumunuzun kayıt yükümlülüğü olup olmadığını netleştiririz.

Uyum projesi ne kadar sürer?

Süre birim sayısına, veri akışlarının karmaşıklığına ve mevcut dokümanlarınıza bağlıdır. Haritalama aşamasından sonra adım adım bir takvim çıkarır, eğitimi ve ihlal tatbikatını projenin sonuna planlarız.

Veri ihlali yaşarsak ne yapmalıyız?

İhlalin kapsamını belirleyip yayılmasını durdurmanız ve Kurul'a bildirim için yasal süreyi kaçırmamanız gerekir. Hazırladığımız müdahale prosedürü kimin neyi, hangi sırayla yapacağını önceden tanımlar.

Danışmanlık

Tüm Danışmanlık hizmetleri

Kaynaklar

Tüm yazılar

Bu hizmeti kurumunuz için değerlendirelim.

Arayın, WhatsApp'tan yazın ya da keşif formunu doldurun; çağrı merkezi yok, doğrudan uzman ekibe ulaşırsınız. İlk görüşme ve keşif ücretsizdir.

Doğrudan uzman ekibe ulaşın:0850 840 02 86