Veri envanterinden VERBİS kaydına, aydınlatma metinlerinden teknik tedbirlere kadar 6698 sayılı Kanun'a uyum sürecinizi uçtan uca yönetiyoruz.
KVKK danışmanlığı, şirketlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uyum sağlaması için verilen; veri envanteri çıkarma, aydınlatma metni hazırlama ve VERBİS kaydını kapsayan hizmettir.
KVKK uyumu tek bir belgeyle bitmez. Verinin nereden geldiği, nerede saklandığı ve kime aktarıldığı görünür olmadan ne aydınlatma metni ne de teknik tedbir doğru kurgulanabilir. Çalışmayı bu sırayla yürütüyoruz.
İşlenen tüm kişisel verilerin, işleme amaçlarının, saklama sürelerinin ve aktarım kanallarının kayıt altına alınması.
Çalışan, müşteri, tedarikçi ve ziyaretçi süreçleri için aydınlatma metinleri ve gerektiğinde açık rıza metinlerinin hazırlanması.
Veri Sorumluları Sicil Bilgi Sistemi kaydının açılması, irtibat kişisinin atanması ve bildirimlerin güncel tutulması.
Erişim yetkilendirmesi, şifreleme, log kaydı, yedekleme ve gizlilik taahhütnameleri gibi tedbirlerin kuruma uyarlanması.
Uyumun tek seferlik bir proje değil, düzenli denetlenen bir süreç haline getirilmesi.
Yukarıdaki başlıklar standart bir çerçevedir; sabit değildir. Danışmanlık kapsamı kurumunuzun ihtiyaçlarına, mevcut uyum durumuna, beklentilerine ve organizasyon yapısına göre değiştirilir, çıkarılır veya genişletilir.
Kapsamı ve bedeli önceden belli paketler. Kapsamı inceleyip kurumunuza uygun teklifi isteyebilirsiniz.
KOBİ'lere ÖzelAsgari uyum yükümlülüklerini kısa sürede ve ekonomik tamamlayın.
Kapsamlı UyumBelge düzeninden süreçlere kadar eksiksiz KVKK uyumu.
Yıllık çalışan sayısı 50'den fazla veya yıllık mali bilanço toplamı 100 milyon TL'yi aşan veri sorumluları.
Türkiye'de kişisel veri işleyen, yurt dışında yerleşik gerçek ve tüzel kişiler.
Sağlık, biyometrik, ceza mahkûmiyeti gibi özel nitelikli kişisel verileri işleyen kuruluşlar.
E-ticaret, sağlık, sigorta, bankacılık ve turizm gibi müşteri verisiyle çalışan sektörler.
Bakanlık, belediye, üniversite ve kamu iktisadi teşebbüsleri; kamu tüzel kişileri de veri sorumlusudur ve KVKK yükümlülüklerine tabidir.
Çalışan, müşteri, tedarikçi veya ziyaretçi verisine erişen her ölçekte şirket; VERBİS kaydından muaf olmak KVKK yükümlülüklerinden muaf olmak anlamına gelmez.
Uzmanlarımızla mevcut durumunuzu konuşur, hangi yükümlülüklerin sizi kapsadığını netleştirirsiniz.
Veri işleme süreçleriniz departman bazında incelenir; eksikler ve riskler önceliklendirilir.
Tespit edilen eksikler giderilir; envanter, metinler, politikalar ve VERBİS kaydı tamamlanır.
Süreci yürütecek ekibe farkındalık eğitimi verilir; dokümantasyon kuruma devredilir.
Kurumsal uyum projesinde izlediğimiz plan altı aya yayılır. Plan, açılış toplantısından kapanış toplantısına kadar 18 tanımlı adım içerir; belgeler beş set hâlinde, aşamalı olarak teslim edilir. Takvim kurumun büyüklüğüne ve sektörüne göre ön görüşmede netleştirilir. Bu yüzden yukarıdaki tipik süre 3–12 ay olarak verilir.
Her adımın teslim ettiği belge listesi 6 aylık KVKK uyum projesi metodolojimiz sayfasındadır. Aşağıda ayların özeti yer alır.
Departman yöneticilerinin katıldığı açılış toplantısında KVKK bilgilendirmesi yapılır. İlk evrak seti programın yönetim iskeletini kurar: KVKK Yönetim Politikası, üst kurul ve icra kurulu karar örnekleri, irtibat kişisi formu ve erişim yetkileri formu.
KVKK Uyum Süreci Politikası, işe başlama ve işten ayrılma kontrol listeleri ile bilgi güvenliği disiplin prosedürü iletilir. Siber güvenlik ekibi altyapıyı yerinde inceler. Avukat departmanlarla tek tek görüşür ve envanter çalışması başlar.
Çalışanlara farkındalık eğitimi dijital olarak sunulur. Envanterin güncel hâli incelemenize açılır. Teknik inceleme raporu ve yönetici özeti teslim edilir; internet sitesi için çerez ve ziyaretçi aydınlatma metinleri hazırlanır.
Çalışan ve çalışan adayı aydınlatma ve açık rıza metinleri ile gizlilik taahhütnameleri paylaşılır. Envanter son hâliyle teslim edilir. Başvuruların yanıtlanması için bilgilendirme yapılır; sözleşme taslaklarınıza KVKK ve gizlilik hükümleri eklenmesi için destek verilir.
VERBİS kaydı envanterin son hâline göre güncellenir. Envanterden sonra değişmesi gereken belgeler revize edilir. 3. aydaki teknik rapordan sonra yaptığınız iyileştirmeler kapanıştan önce yeniden denetlenir.
Saklama ve imha politikası, veri ihlal prosedürü, veri aktarım politikası ve ilgili kişi başvuru formları gibi metinlerin son hâlleri teslim edilir. Kapanış toplantısında güncel durumunuz gözden geçirilir ve kapanış raporu paylaşılır.
KVKK'nın 12. maddesi idari ve teknik tedbirleri birlikte arar. Bu nedenle projede iki alanın ayrı sorumlusu vardır. İki ekip aynı takvim üzerinde ve aynı envanterden çalışır.
Av. Akile Işık projede idari tedbirlerin sorumlusudur. Kurumların KVKK uyum düzeyini yerinde denetler ve bulguları takip edilebilir bir aksiyon planına dönüştürür.
Erman Yüceler projede teknik tedbirlerin sorumlusudur. KVKK'nın aradığı teknik tedbirleri uygulanabilir güvenlik kontrollerine çevirir; sızma testi ve log yönetimi süreçlerini yürütür.
Erdi Uysal VERBİS kayıt ve güncelleme süreçlerini yürütür. Beyanın arkasındaki envanterin gerçek süreçlerle örtüşmesini sağlar ve periyodik imha düzenini kurar.
Dilara Önsur Katıer kişisel veri işleme süreçlerini hukuka uygun biçimde yapılandırır. KVKK, bilişim, e-ticaret ve yapay zekâ hukuku alanlarında uzmanlaşmıştır.
Ekibin tamamını ve her uzmanın çalışma alanını danışman kadromuz sayfasında görebilirsiniz.
Kapsamı ve bedeli önceden belli bir çalışma arıyorsanız KVKK uyum paketlerimizi inceleyin. Bu sayfadaki danışmanlık ise kapsamı kurumunuza göre belirlenen, idari ve teknik tedbirleri birlikte yürüten projedir.
Temel KVKK Uyum Paketi yaklaşık bir ayda tamamlanır. VERBİS kaydını, dört veri sahibi grubu için aydınlatma metinlerini, iki açık rıza beyanını, gizlilik taahhütnamesini, özet iç uyum yönergesini ve beş kişiye kadar kayıtlı farkındalık eğitimini kapsar. Veri işleme envanteri ve çerez politikası pakete dahil değildir.
Standart KVKK Uyum Paketi üç aylık bir programdır. Veri işleme envanterini, çerez politikasını, sözleşmelere KVKK hükümlerinin eklenmesini, yurt dışı aktarım için standart sözleşmeyi ve idari tedbirler bilgilendirme raporunu kapsar. Teknik tedbirlerin kurulumu pakete dahil değildir.
VERBİS Kayıt ve Bildirim Paketi kaydı, veri kategorisi ve amaç eşleştirmesini, saklama sürelerini ve tedbir bildirimlerini yaklaşık bir ayda tamamlar. VERBİS kaydı tek başına KVKK uyumu anlamına gelmez.
Departman görüşmeleri, teknik tedbirlerin yerinde incelenmesi ve kapanış öncesi ikinci teknik inceleme gerekiyorsa 6 aylık proje modeli uygundur. Sızma testi ve DLP kurulumu gibi ek hizmetler ayrıca tekliflendirilir.
Hangi modelin size uyduğunu ücretsiz ön görüşmede birlikte belirleriz. Önce mevcut durumunuzu görmek isterseniz ücretsiz KVKK uyum testini çözebilirsiniz.
Bir teklifi değerlendirirken üç soruyu sorun. Kapsam yalnız evrak teslimiyle mi sınırlı, yoksa süreç de yönetiliyor mu? Teknik ve hukuki taraf birlikte mi ele alınıyor? VERBİS beyanı ve envanter, proje bittikten sonra nasıl güncel tutulacak?
Yedi kritik noktanın tamamını KVKK danışmanlığı seçerken dikkat edilecekler rehberimizde anlattık. Uyum kurulduktan sonra düzenli kontrol için KVKK denetimi hizmetimize bakabilirsiniz.
Uyum sağlanmadığında idari para cezaları gündeme gelir: aydınlatma yükümlülüğünün ihlali ve VERBİS kaydının yapılmaması ayrı ayrı yaptırıma bağlanmıştır. Kişisel verilerin hukuka aykırı işlenmesi ise cezai sorumluluk da doğurabilir.
Hayır. VERBİS kaydı yükümlülüklerden yalnızca biridir. Envanter, aydınlatma metinleri, saklama ve imha politikası ile teknik-idari tedbirler tamamlanmadan uyumdan söz edilemez.
Kurumun büyüklüğüne ve veri işleme süreçlerinin karmaşıklığına göre değişir; tipik olarak 3–12 ay arasında tamamlanır.
Mevzuat ve kurum süreçleri değiştikçe uyum da güncellenmelidir. Düzenli KVKK denetimi ve yıllık farkındalık eğitimleriyle uyumun güncel kalması sağlanır.
6 aylık projede politika, form ve tutanaklardan oluşan yaklaşık 40 belge beş set hâlinde teslim edilir. Örnekler: KVKK Yönetim Politikası, çalışan ve çalışan adayı aydınlatma metinleri, Kişisel Veri Saklama ve İmha Politikası, Kişisel Veri İhlal Prosedürü ve İlgili Kişi Başvuru Cevap Formu.
Paketlerin kapsamı ve süresi önceden bellidir: Temel paket yaklaşık bir ayda asgari yükümlülükleri, Standart paket üç ayda envanter ve sözleşme düzenlemesini de kapsar. Kuruma özel danışmanlıkta ise departman görüşmeleri ve iki teknik inceleme ile idari ve teknik tedbirler birlikte yürütülür.
Ücretsiz ön görüşmede mevcut durumunuzu değerlendirip önceliklendirilmiş bir uyum yol haritası çıkaralım.
KVKK Rehberi, Rasyo Holding bünyesinde faaliyet gösteren “Siber Güvenlik ve KVKK Danışmanlığı” markasıdır
