Veri envanterinden VERBİS kaydına, aydınlatma metinlerinden teknik tedbirlere kadar 6698 sayılı Kanun'a uyum sürecinizi uçtan uca yönetiyoruz.
KVKK danışmanlığı, şirketlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uyum sağlaması için verilen; veri envanteri çıkarma, aydınlatma metni hazırlama ve VERBİS kaydını kapsayan hizmettir.
KVKK uyumu tek bir belgeyle bitmez. Verinin nereden geldiği, nerede saklandığı ve kime aktarıldığı görünür olmadan ne aydınlatma metni ne de teknik tedbir doğru kurgulanabilir. Çalışmayı bu sırayla yürütüyoruz.
İşlenen tüm kişisel verilerin, işleme amaçlarının, saklama sürelerinin ve aktarım kanallarının kayıt altına alınması.
Çalışan, müşteri, tedarikçi ve ziyaretçi süreçleri için aydınlatma metinleri ve gerektiğinde açık rıza metinlerinin hazırlanması.
Veri Sorumluları Sicil Bilgi Sistemi kaydının açılması, irtibat kişisinin atanması ve bildirimlerin güncel tutulması.
Erişim yetkilendirmesi, şifreleme, log kaydı, yedekleme ve gizlilik taahhütnameleri gibi tedbirlerin kuruma uyarlanması.
Uyumun tek seferlik bir proje değil, düzenli denetlenen bir süreç haline getirilmesi.
Yukarıdaki başlıklar standart bir çerçevedir; sabit değildir. Danışmanlık kapsamı kurumunuzun ihtiyaçlarına, mevcut uyum durumuna, beklentilerine ve organizasyon yapısına göre değiştirilir, çıkarılır veya genişletilir.
Kapsamı ve bedeli önceden belli paketler. Kartlardaki paketi doğrudan online satın alabilir, kuruma özel kapsam için teklif isteyebilirsiniz.
KOBİ'lere ÖzelAsgari uyum yükümlülüklerini kısa sürede ve ekonomik tamamlayın.
Kapsamlı UyumBelge düzeninden süreçlere kadar eksiksiz KVKK uyumu.
Yıllık çalışan sayısı 50'den fazla veya yıllık mali bilanço toplamı 100 milyon TL'yi aşan veri sorumluları.
Türkiye'de kişisel veri işleyen, yurt dışında yerleşik gerçek ve tüzel kişiler.
Sağlık, biyometrik, ceza mahkûmiyeti gibi özel nitelikli kişisel verileri işleyen kuruluşlar.
E-ticaret, sağlık, sigorta, bankacılık ve turizm gibi müşteri verisiyle çalışan sektörler.
Bakanlık, belediye, üniversite ve kamu iktisadi teşebbüsleri; kamu tüzel kişileri de veri sorumlusudur ve KVKK yükümlülüklerine tabidir.
Çalışan, müşteri, tedarikçi veya ziyaretçi verisine erişen her ölçekte şirket; VERBİS kaydından muaf olmak KVKK yükümlülüklerinden muaf olmak anlamına gelmez.
Uzmanlarımızla mevcut durumunuzu konuşur, hangi yükümlülüklerin sizi kapsadığını netleştirirsiniz.
Veri işleme süreçleriniz departman bazında incelenir; eksikler ve riskler önceliklendirilir.
Tespit edilen eksikler giderilir; envanter, metinler, politikalar ve VERBİS kaydı tamamlanır.
Süreci yürütecek ekibe farkındalık eğitimi verilir; dokümantasyon kuruma devredilir.
Uyum sağlanmadığında idari para cezaları gündeme gelir: aydınlatma yükümlülüğünün ihlali ve VERBİS kaydının yapılmaması ayrı ayrı yaptırıma bağlanmıştır. Kişisel verilerin hukuka aykırı işlenmesi ise cezai sorumluluk da doğurabilir.
Hayır. VERBİS kaydı yükümlülüklerden yalnızca biridir. Envanter, aydınlatma metinleri, saklama ve imha politikası ile teknik-idari tedbirler tamamlanmadan uyumdan söz edilemez.
Kurumun büyüklüğüne ve veri işleme süreçlerinin karmaşıklığına göre değişir; tipik olarak 3–12 ay arasında tamamlanır.
Mevzuat ve kurum süreçleri değiştikçe uyum da güncellenmelidir. Düzenli KVKK denetimi ve yıllık farkındalık eğitimleriyle uyumun güncel kalması sağlanır.
Ücretsiz ön görüşmede mevcut durumunuzu değerlendirip önceliklendirilmiş bir uyum yol haritası çıkaralım.
KVKK Rehberi, Rasyo Holding bünyesinde faaliyet gösteren “Siber Güvenlik ve KVKK Danışmanlığı” markasıdır
