VERBİS kaydı, veri işleme envanteri, aydınlatma ve açık rıza metinleri, çalışan eğitimi ve veri ihlali müdahalesi — 6698 sayılı Kanun'un gerektirdiği adımları tek programda yürütüyoruz.
Son 24 saatte dünya genelinde 1.454 yeni tehdit göstergesi bildirildi. Toplulaştırılmış aktivite seviyesi 100 üzerinden 100 ve son günlerin ortalamasına göre yükselişte. Türkiye için aynı dönemde 4 zararlı barındırma kaydı tespit edildi; bunların %100'i hâlâ yayında. En sık görülen tür: zararlı yazılım dağıtımı. En yoğun otonom sistemler: AS9121 (3), AS15897 (1). Haritadaki düğümler, aktif botnet komuta-kontrol altyapısının BULUNDUĞU ülkeleri gösterir (US, GB, JP); yaylar bu konumlar ile odak ülke Türkiye arasındaki bağlantıyı temsil eder, doğrulanmış bir saldırı yönü değildir. Kaynak: abuse.ch ThreatFox + abuse.ch URLhaus (TR) + abuse.ch Feodo Tracker. Son güncelleme 10 Ekim 00:05. Görselleştirme, güvenilir tehdit istihbaratı kaynaklarından alınan toplulaştırılmış ve anonimleştirilmiş verileri temsil eder. Gösterilen hareketler kesinleşmiş bir kişisel veri ihlali anlamına gelmez.
Veriler açık tehdit istihbaratı beslemelerinden alınır ve sunucumuzda işlenir. Göstergeler tıklanamaz hâle getirilmiştir.
189[.]249[.]195[.]244:7443Unknown malwareyauvanpower[.]onlineIClickFixyj2005[.]netIClickFixylevents[.]comIClickFixymusic[.]idIClickFixKaynak: abuse.ch (ThreatFox & URLhaus) · Beslemedeki son kayıt 00:05
Kişisel veri artık yalnızca bir hukuk başlığı değil; uyum, güvenlik ve itibar meselesi. Doğru kurgulandığında KVKK uyumu kurumunuzun en güçlü güven sermayesine dönüşür — kurgulanmadığında ise idari para cezası ve itibar kaybı olur.
KVKK uyumunu yönetim kuruluna raporlanabilir, sorumlusu tanımlı ve Kurul denetiminde belgeyle kanıtlanabilir bir programa dönüştürün.
Detaylar — Denetimde kanıtlanabilir uyumİK'nın özlük dosyasından pazarlamanın çerez ve izin kayıtlarına kadar her birimin işlediği kişisel veriyi kendi süreciyle birlikte ele alın.
Detaylar — Departman bazlı veri riski6698 sayılı Kanun ve GDPR yükümlülüklerini teknik ve idari tedbirleriyle birlikte, tek çerçevede denetlenebilir şekilde yönetin.
Detaylar — Tek çerçevede KVKK ve GDPR
Danışmanlığı soyut bir öneri olarak değil; ölçülebilir, takip edilebilir ve kuruma devredilebilir bir uyum programı olarak kurgularız. Her proje mevcut durumu ölçmekle başlar; bir adımı, denetimde kanıt olarak sunulabilecek belgesi üretilmeden tamamlanmış saymayız.
Metodolojiyi İncele
Online EğitimÇalışanlarınızı 6698 sayılı Kanun'a tek oturumda hazırlayın; katılım sertifikasıyla belgeleyin.
Yasal ZorunlulukVERBİS kaydınızı hatasız ve zamanında tamamlayın.
Yapay Zeka UyumuŞirket verilerinizin yapay zeka modellerine sızmasını engelleyin; ÜYZ araçlarını güvenle kullanın.
KOBİ'lere ÖzelAsgari uyum yükümlülüklerini kısa sürede ve ekonomik tamamlayın.
Kapsamlı UyumBelge düzeninden süreçlere kadar eksiksiz KVKK uyumu.
Veri işleme envanterinin çıkarılması, aydınlatma metinleri ve açık rıza beyanlarının hazırlanması, VERBİS kaydı ve saklama-imha politikası dahil 6698 sayılı Kanun'a uyum programını uçtan uca yürütürüz.
Modül detayını gör
İYS izinleri, çerez ve piksel yönetimi, segmentasyon ve ajans aktarımlarının uyumu.
Detayları Gör
CRM kayıtları, aday müşteri listeleri, görüşme kayıtları ve temsilci cihazlarının uyumu.
Detayları Gör
Çağrı kayıtları, kimlik doğrulama, sohbet kanalları ve ilgili kişi başvurularının yönetimi.
Detayları Gör
Saha ekipleri, araç ve konum takibi, iş emirleri ve alt yüklenici aktarımlarının uyumu.
Detayları Gör
Vardiya ve PDKS kayıtları, hat kameraları, alt işveren ve tedarikçi çalışan verilerinin yönetimi.
Detayları Gör
Test ortamlarında veri kullanımı, anonimleştirme, kullanıcı testleri ve proje ortaklığı paylaşımları.
Detayları Gör
Fotoğraf ve video kullanım izinleri, tasarım dosyalarındaki gerçek veri ve dış kaynak aktarımları.
Detayları Gör
Ziyaretçi kayıtları, kâğıt arşiv ve imha, seyahat, yemekhane ve tedarikçi personel verilerinin yönetimi.
Detayları Gör
Dava ve icra dosyaları, başvuru değerlendirmeleri, ihlal bildirimi ve sözleşme yönetiminin uyumu.
Detayları Gör
Tedarikçi sözleşmeleri, veri işleyen maddeleri, bulut alımları ve yurt dışı aktarım değerlendirmeleri.
Detayları Gör
Çalışan görselleri, sosyal medya yönetimi, basın ilişkileri ve kriz iletişiminin uyumu.
Detayları Gör
Log ve izleme sistemleri, çalışan gözetiminin sınırı, yetkilendirme ve ihlal müdahalesi.
Detayları Gör
Üyelik ve sipariş verisi, çerez onayı, ödeme ve kargo aktarımları ile pazaryeri ilişkisinin uyumu.
Detayları Gör
Kamera ve geçiş kontrol kayıtları, izleme yetkisi, görüntü talepleri ve hizmet sağlayıcı sorumluluğu.
Detayları Gör
Bordro ve ücret gizliliği, icra kesintileri, e-fatura arşivi ve mali müşavir aktarımlarının uyumu.
Detayları Gör
Risk ve kredi değerlendirmesi, otomatik karar, tahsilat süreçleri ve finansal kurum aktarımları.
Detayları Gör
Sağlık gözetimi kayıtları, işyeri hekimi gizliliği, iş kazası dosyaları ve OSGB aktarımları.
Detayları Gör
ESG raporlaması, tedarik zinciri denetimleri, ihbar hattı ve çeşitlilik verilerinin uyumu.
Detayları Gör
Teknoloji ve hukuk kesişiminde çalışır; KVKK, bilişim, e-ticaret ve yapay zekâ hukuku alanlarında uzmanlaşmıştır. Kurumların kişisel veri işleme süreçlerini hukuka uygun şekilde yapılandırır ve mevzuata uyum süreçlerini yürütür.
Kurumların KVKK uyum düzeyini yerinde denetler, bulguları takip edilebilir bir aksiyon planına dönüştürür; veri koruma eğitimleri verir ve ticari uyuşmazlıklarda uzman arabulucu olarak görev alır.
2000 yılından bu yana avukatlık yapar. Kurucusu ve yöneticisi olduğu NvN Hukuk ve Danışmanlık Bürosu'nda iflas ve konkordato, aile ve miras hukuku, şirket danışmanlığı, iş hukuku ve aile anayasalarının hazırlanması alanlarında uzmanlaşmış bir hukuk ekibini yönetir.
Veri ihlali ve siber olay süreçlerini kök neden analizinden resmî bildirime kadar yürütür; Kurul nezdindeki inceleme ve soruşturmalarda savunmayı ve idari para cezalarına itirazı hazırlar.
10 yılı aşkın süredir ulusal ve global kurumlara siber güvenlik hizmeti veren ekibin yöneticisidir. KVKK'nın aradığı teknik tedbirleri sahada uygulanabilir güvenlik kontrollerine çevirir; sızma testi ve log yönetimi süreçlerini yürütür. SPK ve TSE onaylı, OSCP gibi uluslararası geçerliliği olan sertifikalara sahip ekibiyle teknik güvenlik kontrollerini yerinde kurar ve denetler.
ISO 27001 ve ISO 27701 yönetim sistemlerini KVKK uyum programıyla tek çatı altında kurgular ve belgelendirme sürecine hazırlar. ISO 27701 kontrollerini KVKK yükümlülükleriyle eşleştirerek tek doküman setine indirir; risk değerlendirmesinden kontrol seçimine ve uygulanabilirlik bildirgesine uzanan zinciri kurar. İç tetkik ve yönetim gözden geçirme döngüsünü işleterek kurumu dış denetime hazırlar.
VERBİS kayıt ve güncelleme süreçlerini yürütür; beyanın arkasındaki veri envanterinin gerçek süreçlerle örtüşmesini sağlar. Kayıt yükümlülüğünü değerlendirir, beyanı hazırlar ve değişiklikleri süresi içinde günceller. Saklama süresi dolduğunda imhanın kendiliğinden tetiklendiği periyodik imha düzenini kurar.
Yapay zeka uyum çalışmalarının kurumda plana bağlı ilerlemesini sağlar; hukuk, bilgi teknolojileri ve iş birimleri arasındaki adımları tek takvimde toplar ve kapanışlarını takip eder.
VERBİS kaydımızın tamam olduğunu sanıyorduk; envanter çıkarılınca beyanla fiilî durumun örtüşmediğini gördük. Süreç sonunda kayıt da envanter de güncel hâle geldi.
KVKK danışmanlığı; şirketlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uyum sağlaması için veri işleme envanterinin çıkarılmasını, aydınlatma metni ve açık rıza beyanlarının hazırlanmasını, VERBİS kaydını, saklama ve imha politikasının kurulmasını ve teknik-idari tedbirlerin uygulanmasını kapsayan hizmettir.
VERBİS kayıt istisnası ancak iki koşulun birlikte sağlanmasına bağlıdır: yıllık çalışan sayısının 50'den az ve yıllık mali bilanço toplamının 100 milyon TL'den az olması. Koşullardan yalnızca biri aşılsa bile kayıt ve kişisel veri işleme envanteri hazırlama yükümlülüğü doğar; ana faaliyeti özel nitelikli kişisel veri işlemek olan veri sorumlularında istisna hiç uygulanmaz.
2026 yılı tutarlarıyla aydınlatma yükümlülüğü ihlallerinde 85.437 – 1.709.200 TL, veri güvenliği ihlallerinde 256.357 – 17.092.242 TL, VERBİS kayıt ve bildirim yükümlülüğü ihlallerinde 341.809 – 17.092.242 TL idari para cezası uygulanır. Tutarlar 6698 sayılı Kanun'un 18. maddesindeki sınırların her yıl yeniden değerleme oranıyla güncellenmesiyle belirlenir.
Kanunda "KVKK eğitimi zorunludur" ifadesi yer almaz; ancak 12. madde veri sorumlusundan gerekli idari tedbirleri almasını ister ve Kişisel Verileri Koruma Kurulu'nun ihlal kararlarında çalışan farkındalık eğitimi bu tedbirlerin başında sayılır. Bu nedenle eğitim uygulamada aranan bir idari tedbirdir ve katılım kayıtlarıyla belgelenmelidir.
Önce mevcut durum ölçülür. Ücretsiz KVKK Uyum Testi; kayıt yükümlülüğü, teknik güvenlik tedbirleri, sistem altyapısı, aktarım ve erişim yüzeyi ile çalışan farkındalığı olmak üzere beş başlıkta uyum düzeyinizi puanlar ve önceliklendirilmiş bir aksiyon listesi üretir.
KVKK Rehberi, Rasyo Holding bünyesinde faaliyet gösteren “Siber Güvenlik ve KVKK Danışmanlığı” markasıdır
