6698 sayılı KVKK
Kişisel Verilerin Korunması Kanunu; işleme şartlarını (m.5–6), aydınlatma yükümlülüğünü (m.10), ilgili kişi haklarını (m.11) ve veri güvenliğine ilişkin yükümlülükleri (m.12) tanımlar.
KVKK uyumunuzu
uçtan uca danışmanlıkla
güvence altına alın
Hizmetler
Uyum, denetim, eğitim ve güvenliği tek çatı altında yönetin
Her hizmetin kapsamı, süreci ve çıktıları kendi sayfasında ayrıntılı anlatılır. Kurumunuzun ihtiyacına en yakın başlıktan başlayın.
Uyum ve Belgelendirme
KVKK Danışmanlığı
Veri envanterinden VERBİS kaydına, aydınlatma metinlerinden teknik tedbirlere kadar 6698 sayılı Kanun'a uyum.
Detaya Git Denetim ve GüvenceKVKK Denetimi
Mevcut uyum düzeyinizin bağımsız gözle denetlenmesi, bulguların raporlanması ve aksiyon planı.
Detaya Git Uyum ve BelgelendirmeISO 27701 Danışmanlığı
Gizlilik bilgi yönetim sistemi (PIMS) kurulumu ve belgelendirme denetimine hazırlık.
Detaya Git EğitimKVKK Eğitimi
Farkındalıktan uzmanlığa, rol bazlı KVKK eğitim programları ve uygulamalı atölyeler.
Detaya Git GüvenlikSiber Güvenlik
Sızma testi, ağ ve uygulama güvenliği, log yönetimi ve son kullanıcı farkındalığı.
Detaya Git Uyum ve HukukKVKK ve Yapay Zeka Danışmanlığı
Yeni nesil araçlarda kişisel veri işlemenin KVKK ve GDPR ile uyumlu bir çerçeveye bağlanması.
Detaya GitHangi hizmetle başlayacağınızdan emin değil misiniz?
Ücretsiz KVKK uyum testiyle mevcut durumunuzu ölçün; önceliklerinize uygun hizmet yol haritasını birlikte çıkaralım.
Kısa cevap
KVKK danışmanlık hizmetleri neleri kapsar?
KVKK danışmanlık hizmetleri; kişisel veri envanterinin çıkarılması, aydınlatma metni ve açık rıza süreçlerinin kurulması, VERBİS kaydı, veri güvenliğine ilişkin teknik ve idari tedbirlerin uygulanması, bağımsız uyum denetimi, çalışan eğitimi ve ISO/IEC 27701 belgelendirmesine hazırlığı kapsar. Bu başlıklar altı ayrı hizmet olarak yürütülür: kurum tek bir başlıkla başlayabilir ya da hepsini tek bir uyum programında birleştirebilir.
Karşılaştırma
Hangi hizmetle başlamalısınız?
Başlangıç noktası kurumun mevcut olgunluğuna göre değişir. Hiç çalışma yapılmadıysa KVKK Danışmanlığı, uyum dosyası var ama güncelliği bilinmiyorsa KVKK Denetimi, uyum sağlanmış ve belgelendirilmek isteniyorsa ISO 27701 doğru başlangıçtır. Tablo, altı hizmetin hangi durumda devreye girdiğini tipik süresi ve ana çıktısıyla birlikte karşılaştırır.
| Hizmet | Hangi durumda başlanır | Tipik süre | Ana çıktı |
|---|---|---|---|
| KVKK Danışmanlığı | Kurumda hiç KVKK çalışması yapılmadıysa ya da envanter, aydınlatma metni ve VERBİS kaydı eksikse. | 3–12 ay | Denetime hazır KVKK dosyası |
| KVKK Denetimi | Uyum dosyası var ancak güncelliği ve sahadaki uygulaması bağımsız gözle doğrulanmadıysa. | 2–4 ay | Bulgu ve aksiyon raporu |
| ISO 27701 Danışmanlığı | Uyum sağlandı; müşteriye, ihaleye veya iş ortağına karşı belgelendirilebilir bir yönetim sistemi gerekiyorsa. | 10–16 hafta | Denetime hazır PIMS |
| KVKK Eğitimi | Teknik tedbirler kurulu ama riskin kaynağı çalışan davranışıysa; rol bazlı farkındalık veya uzmanlık gerekiyorsa. | Kuruma göre planlanır | Katılım / başarı sertifikası |
| Siber Güvenlik | Teknik tedbirlerin gerçekten çalıştığı sızma testi, log yönetimi ve ölçümle kanıtlanacaksa. | Kuruma göre planlanır | Yönetici özetli güvenlik raporu |
| KVKK ve Yapay Zeka Danışmanlığı | Çalışanlar üretken yapay zekâ araçları kullanıyor ve bu araçlara aktarılan kişisel veri kontrol altında değilse. | 3–8 hafta | AI uyum aksiyon planı |
Süreler kurumun büyüklüğü, lokasyon sayısı, işlenen veri çeşitliliği ve mevcut dokümantasyonun olgunluğuna göre değişir; kesin kapsam ücretsiz ön görüşmede belirlenir.
Nasıl Çalışıyoruz
Hizmetler nasıl yürütülür?
Hangi hizmetle başlanırsa başlansın çalışma aynı beş adımı izler. Bu ortak akış, farklı başlıkların tek bir uyum programı içinde birleşebilmesini sağlar.
Ücretsiz ön görüşme
30 dakikalık görüşmede sektör, çalışan sayısı, lokasyon ve mevcut dokümantasyon konuşulur; hangi hizmetin öncelikli olduğu netleşir.
Mevcut durum analizi
Kişisel veri işleme süreçleri, sistemler ve eldeki belgeler incelenir; yükümlülükler karşısındaki boşluklar ölçülür.
Önceliklendirilmiş yol haritası
Bulgular yasal risk ve uygulama zorluğuna göre sıralanır; her madde sahip, süre ve beklenen kanıtla eşleştirilir.
Uygulama ve belgeleme
Metinler, prosedürler ve teknik tedbirler hayata geçirilir; her adım denetimde gösterilebilecek bir kayıtla kapatılır.
Eğitim, devir ve izleme
Süreç ilgili birimlere devredilir; çalışanlar eğitilir ve uyum düzenli gözden geçirmeyle korunur.
Teslimat
Her hizmette teslim edilen ortak çıktılar
Hizmete özgü çıktılar kendi sayfasında listelenir. Aşağıdaki kalemler, hangi başlıkla çalışılırsa çalışılsın her projede teslim edilir.
- Kapsam, paydaş ve takvim tanımını içeren proje künyesi
- Mevcut durum analizi ve boşluk (gap) raporu
- Yasal risk düzeyine göre önceliklendirilmiş aksiyon planı
- Denetimde gösterilebilecek kayıt ve kanıt seti
- İlgili birimlere devir için rol ve sorumluluk matrisi
- Yönetime sunulabilir yönetici özeti
- Proje sonrası soru-cevap ve gözden geçirme desteği
Yasal Çerçeve
Hizmetlerin dayandığı mevzuat ve standartlar
Her hizmet aşağıdaki düzenleme ve standartlardaki somut yükümlülüklere bağlanır; danışmanlık çıktıları bu maddelere referansla hazırlanır.
VERBİS kaydı
Veri Sorumluları Sicil Bilgi Sistemi'ne kayıt ve bildirimlerin güncel tutulması. Kayıt yükümlülüğünün kapsamı, Kurul'un belirlediği ölçüt ve istisnalara göre değişir.
İlgili kişi başvuruları
KVKK m.13 uyarınca başvurular en geç 30 gün içinde yanıtlanır. Bu, kanıtlanabilir bir başvuru kayıt ve yanıt akışı gerektirir.
Veri ihlali bildirimi
Kişisel veri ihlalleri Kişisel Verileri Koruma Kurulu'nun ilke kararı uyarınca en kısa sürede Kurul'a bildirilir; müdahale planının ihlalden önce hazır olması gerekir.
GDPR (AB 2016/679)
Avrupa Birliği'ndeki müşteri, çalışan veya iş ortaklarının verisi işleniyorsa KVKK ile birlikte GDPR gereklilikleri de karşılanır.
ISO/IEC 27701
ISO/IEC 27001 bilgi güvenliği yönetim sistemi üzerine kurulan gizlilik bilgi yönetim sistemi (PIMS) standardı; uyumu belgelendirilebilir hâle getirir.
AB Yapay Zekâ Yasası (AI Act)
Yapay zekâ sistemlerini risk düzeyine göre sınıflandırır. AB pazarına yönelik yapay zekâ kullanan kurumlarda kişisel veri yönetişimiyle birlikte ele alınır.
Konuya Göre
Hizmetleri hangi bağlamdan inceleyebilirsiniz?
Aynı yükümlülükler sektöre, departmana ve kurum yapısına göre farklı önceliklerle karşınıza çıkar. Kurumunuza en yakın bağlamdan girerek başlayabilirsiniz.
Sektörünüze göre
Sektörünüzde işlenen veri kategorileri, özel nitelikli veri riskleri ve sektöre özgü uyum öncelikleri.
Sektörleri GörDepartmanınıza göre
İK, pazarlama, satış, hukuk ve bilgi güvenliği gibi birimlerin kendi süreçlerindeki kişisel veri yükümlülükleri.
Departmanları GörKurum yapınıza göre
Organize sanayi bölgesi, çok uluslu şirket, teknokent firması veya sendika gibi yapılara göre kurgulanan programlar.
Çözümleri GörÖlçerek başlayın
Ücretsiz KVKK Uyum Testi ile mevcut durumunuzu yedi başlıkta ölçün; hangi hizmetin öncelikli olduğunu skorunuzla görün.
Testi BaşlatÖnce okuyarak başlayın
VERBİS, aydınlatma metni ve veri envanteri gibi başlıkları anlatan rehber içerikler ve indirilebilir kaynaklar.
Kaynaklara GitDoğrudan sorun
Kurumunuza hangi hizmetin uygun olduğundan emin değilseniz 30 dakikalık ücretsiz ön görüşmeyle başlayın.
İletişime GeçinHizmetler hakkında sık sorulan sorular
Danışmanlık uyumu kurar: envanter çıkarılır, aydınlatma ve rıza metinleri hazırlanır, VERBİS kaydı yapılır ve tedbirler uygulanır. Denetim ise kurulmuş uyumu bağımsız gözle doğrular: belgelerin güncelliği, sahadaki uygulama ve teknik tedbirler incelenir, bulgular raporlanır. Hiç çalışma yapılmadıysa danışmanlıkla, mevcut dosya varsa denetimle başlanır.
Kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu'nun belirlediği çalışan sayısı ve yıllık mali bilanço ölçütleri ile istisnalara göre değişir; ana faaliyeti özel nitelikli kişisel veri işlemek olan kurumlarda eşikler farklılaşabilir. Kurumunuzun yükümlü olup olmadığı, ücretsiz ön görüşmede işleme faaliyetleriniz üzerinden netleştirilir.
Süre hizmete ve kurumun büyüklüğüne göre değişir: bağımsız bir denetim birkaç hafta içinde tamamlanırken, uçtan uca uyum kurulumu veya belgelendirme hazırlığı birkaç aya yayılır. Bu sayfadaki karşılaştırma tablosunda her hizmetin tipik süresi yer alır; kesin takvim ön görüşmedeki kapsam tespitiyle belirlenir.
Bitmez. Yeni bir sistem, tedarikçi, işe alım süreci veya değişen mevzuat envanteri ve metinleri etkiler. Bu nedenle uyum; düzenli gözden geçirme, çalışan eğitimi ve dönemsel denetimle sürdürülür.
Doğrudan bir eşdeğerlik yoktur. ISO/IEC 27701, KVKK'nın beklediği idari ve teknik tedbirlerin büyük bölümünü sistematik hâle getirir; ancak VERBİS kaydı gibi yerel yükümlülükler ayrıca takip edilir.
Kişisel verilerin onaysız ve kontrolsüz biçimde bu tür araçlara aktarılması risk doğurur. Risk; kullanım politikası, onay mekanizması, veri aktarımı kontrolleri ve farkındalık eğitimiyle yönetilebilir hâle gelir. Bu başlık KVKK ve Yapay Zeka Danışmanlığı kapsamında yürütülür.
Evet; hizmetler tek bir uyum programı içinde birleştirilebilir. Yaygın sıralama şudur: denetimle mevcut durumun ölçülmesi, danışmanlıkla boşlukların kapatılması, eğitimle çalışan davranışının güvence altına alınması ve gerekiyorsa ISO 27701 ile belgelendirme.
Ön görüşme ücretsizdir ve yaklaşık 30 dakika sürer. Sektör, çalışan sayısı, lokasyon ve mevcut dokümantasyon konuşulur; hangi hizmetin öncelikli olduğu ve tahmini kapsam netleştirilir. Görüşme sonunda herhangi bir taahhüt gerekmez.
