KVKK Danışmanlığı

KVKK Danışmanlığı

 
KVKK Uyumlu Profesyonel Yönetim Sistemi
 
 

Veri ; şirket ve kurumların vazgeçilmez bir parçası haline gelmiş durumdadır.

Şirketlerin iş sürekliliğini sağlayabilmesi için gereken en önemli konu bu verileri devamlı olarak koruyabilmesi ve saklayabilmesidir.

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.

Kişisel veriler kurum ya da şirketlerce günlük olarak işlenmektedir. Bu veriler çeşitli süreçlerde işlenmekte ve bu süreçler daima farklılık göstermektedir.

Kişisel verilerin korunması 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı kanun ile resmiyet kazanmıştır. 

Kişisel verileri koruma kanununun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.

Bu süreç 3 aşamadan oluşmaktadır:

KVKK Hukuk Danışmanlığı

Hukuk danışmanlığı kurumunuzun tüm süreçlerinin hukuki analize tabi tutulması aşamasıdır. Aslında tüm departmanların günlük olarak işledikleri kişisel verilerin hukuk profesyonellerimiz tarafından gerçekleştirilen hukuki analiz ile tanımlanması işlemidir de denilebilir. Hukuk danışmanları veri sorumlusu ile birlikte gerekli politikaları oluşturmaktadır.

Veri sorumlusu kişisel verileri işleme amaçlarını ve ne şekilde işleneceğini belirleyen veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu kişidir. Sorumlular şirketin üst düzey yönetiminde bulunan kişilerden seçilmelidir. Bu kişi kanunun uygulanması yönünde koordinasyonu sağlamak ve gerekli bilgileri hassas bir şekilde tutmakla görevlidir.

Bu süreçte veri işleme envanteri de oluşturulmaktadır. Kayıt olunması gereken sistemler, hukuki olarak uyarlanması gereken tüm süreçler bu safha da hazırlanmaktadır. Bu çalışmalarla birlikte uyum için temel şartlardan biri olan Veri İşleme Envanteri de hazırlanmış olur.

KVKK Süreç Danışmanlığı

Hukuk profesyonellerinin oluşturduğu politikalar doğrultusunda iç süreçlerin tasarlanması ve düzenlenmesi safhasıdır. Teknik olarak gerekli olan tüm süreçler de bu aşamada tespit edilmektedir.

Veri envanter raporu detaylı şekilde oluşturulmalı, oluşturulan rapor doğrultusunda veriler sınıflandırılmaya hazır hale getirilmelidir.

Kurum ya da kuruluşun yayıma alması gereken kişisel verilerin korunması ile ilgili saklama silme vb. politikaların içeriğinin hazırlanması, kurumun sahip olduğu hukuki anlaşmaların, formların vb. dokümanların gözden geçirilerek KVKK uyumlu hale getirilmesi, açık rıza metinlerinin ve aydınlatma metinlerinin oluşturulması gibi süreçler de son hale getirilmektedir.

Son olarak tıpkı ISO27001 ‘de olduğu gibi gerekli tüm dokümantasyon sağlanarak teknik aşmaya geçilecek hale getirilecektir.

KVKK Teknik Danışmanlık

Hukuk ve Süreç danışmanlığı safhalarında oluşturulan tüm ilke ve politikaların ilgili otomasyonlar ile kullanıcı hatalarından bağımsız hale getirilmesi aşamasıdır. Bu aşamanın en büyük özelliği tamamen teknik bilgi gerektiriyor ve tamamlayıcı rol oynuyor olmasıdır.

Zira oluşturulan ilke ve politikalar, insan denetimine bırakıldığında gözden kaçmaya ve sızıntılar yaratmaya mahkumdur. Sebebi ise şirketlerdeki en dinamik yapının veri olmasıdır.

Maksimum düzeyde dinamik hareket eden verilerinizin tespiti ve sızmaların önlenmesi bu aşamanın ne kadar doğru implemente edileceğine bağlıdır. Teknik danışmanlığın kaçınılmaz hale geldiğini ise yine kanunun şu maddesinden öğreniyoruz.

Kişisel Verileri Koruma Kanununun Kazandırdığı Avantajlar ve Prosedürler:

  • Farkındalık Prosedürü: İnsan kaynaklarının daha doğru, düzenli ve efektif kullanımı sağlamak
  • Bilinç Prosedürü: İş ilişkilerinde yaşanabilecek olumsuz senaryoların azaltmak ve bu konuya bir örnek de vermek gerekirse şirket içerisindeki verilerin dışarı sızdırılmaya çalışılmasının engellenmesi sağlamak
  • Veri Bulma Prosedürü: Kurumların en değerli varlığı olan veriye erişimin sağlamak
  • Veri Sınıflandırma Prosedürü: Verilerin değerinin tespiti ve hassas verilerin sınıflandırılarak güvenliğinin artırılması ve devamlılığının sağlanması
  • İş sürekliliği Prosedürü: İş sürekliliği ve devamlılığının sağlanabilmesi için gerekli olan temel taşın yani verinin alternatifli olarak sağlanması

Lütfen tüm soru ve görüşleriniz için bizimle irtibata geçiniz.

İŞİ UZMANINA EMANET EDİN

Dijital dönüşüm alışılagelmiş dosyalama, evrak, kağıt gibi belgeleme ve saklama şekillerini değiştiriyor. Tüm bu bilgileri artık dijital ortamda saklayarak dolapları dolduran binlerce sayfalık bilgiye hızlı ve kolay bir şekilde ulaşılabileceksiniz.

Tetraport, şirketinizi geleceğe emin adımlarla taşımak için dijital dönüşüm süreçlerinizde yanınızda. Siz işinizi büyütürken dijital dönüşümü uzmanına bırakın rahat edin.

Hakkımızda

Tetraport Teknoloji A.Ş. yetkin kadrosu ile kullanıcılarına eğitim, destek, proje danışmanlığı ve lisans bakım hizmetlerini sunmaktadır.

İletişim

Bülten Kaydı

Gelişmelerden ve fırsatlardan haberdar olmak için bültenimize kayıt olabilirsiniz.

Uzak Bağlantı Araçları

Dönüşüme Başlayın Şimdi!
vertical-hand-icon