6 Aylık KVKK Uyum Projesi Metodolojimiz

Q: KVKK uyum projesi ne kadar sürer?

Bu sayfadaki plan 6 aylıktır: açılış toplantısından kapanış toplantısına kadar 18 tanımlı adım ve 5 aşamalı evrak seti içerir. Takvim, kurumun büyüklüğüne ve sektörüne göre ön görüşmede birlikte netleştirilir.

Q: Projede kimler görev alır?

İdari ve teknik tedbirlerin ayrı sorumlusu vardır. İdari tedbirleri Av. Akile Işık, teknik tedbirleri Erman Yüceler yürütür; iki ekip aynı takvim üzerinde ve aynı envanterden çalışır.

Q: Proje boyunca hangi belgeler teslim edilir?

Politika, form ve tutanaklardan oluşan yaklaşık 40 belge beş set hâlinde teslim edilir. Örnekler: KVKK Yönetim Politikası, çalışan ve çalışan adayı aydınlatma metinleri, Kişisel Veri Saklama ve İmha Politikası ve İlgili Kişi Başvuru Cevap Formu.

Q: VERBİS kaydı hangi aşamada güncellenir?

VERBİS kaydı 5. ayda, 4. ayda teslim edilen envanterin son hâline göre güncellenir. Envanter çalışması sonunda değişmesi gereken belgeler de aynı ay güncellenir.

Q: Sızma testi ve DLP kurulumu projeye dahil mi?

Projede siber güvenlik ekibi 2. ayda yerinde teknik tespit yapar, 3. ayda teknik raporu teslim eder ve 5. ayda ikinci teknik incelemeyi yapar. Talep edilen ek hizmetler (sızma testi, DLP satın alımı ve kurulumu gibi) için ayrıca tekliflendirme yapılır.

Uyum çalışmasını tek seferlik bir evrak teslimi olarak değil; idari ve teknik tedbirleri birlikte yürüten, ay ay planlanmış ve sonunda kuruma devredilen bir proje olarak kurgularız.

6 ay: Planlı proje takvimi
18 adım: Tanımlı proje çıktısı
5 set: Aşamalı evrak teslimi
40 belge: Politika, form ve tutanak

Proje ekibi

İdari ve teknik tedbirlerin ayrı sorumlusu vardır

KVKK'nın 12. maddesi idari ve teknik tedbirleri birlikte arar. Projede bu iki alanın sorumlusu ayrıdır; ikisi de aynı takvim üzerinde ve aynı envanterden çalışır.

İdari Tedbirler Sorumlusu

Av. Akile Işık

Dokuz Eylül Üniversitesi Hukuk Fakültesi mezunu, Marmara Üniversitesi yüksek lisanslı; yıllardır onlarca KVKK projesine liderlik etti. Sözleşmeler, şirketler, sigorta, finans, iş ve sosyal güvenlik hukukundaki deneyimiyle uyum sürecindeki hukuki riskleri en aza indirir.

Profili görüntüle

Teknik Tedbirler Sorumlusu

Erman Yüceler

10 yılı aşkın süredir ulusal ve global kurumlara siber güvenlik hizmeti veren ekibin yöneticisi. SPK ve TSE onaylı, OSCP gibi uluslararası geçerliliği olan sertifikalara sahip ekibiyle teknik güvenlik kontrollerini yerinde kurar ve denetler.

Profili görüntüle

Katma değer

Projenin kurumunuzda bıraktığı dört sonuç

Mevzuata tam uyum ve cezai riskten korunma

Kanunun ve Kurul kararlarının aradığı belge, kayıt ve süreçler eksiksiz tamamlanır; idari para cezası riski kaynağında azalır.

Kurumsal itibarın güçlenmesi

Kişisel veriyi nasıl işlediğinizi çalışana, müşteriye ve iş ortağına belgeyle gösterebilir hâle gelirsiniz.

Siber tehditlere karşı proaktif koruma

Teknik tedbirler yerinde incelenir, bulgular önceliklendirilir ve kapanıştan önce ikinci kez denetlenir.

Yönetilebilir ve sürdürülebilir altyapı

Envanter, politika seti ve sorumluluk dağılımı süreç sonunda kurumda kalır; uyum proje bitince durmaz.

6 aylık plan

Ay ay ne yapılır, ne teslim edilir

Süreç boyunca KVKK ile bağlantılı hukuki ve teknik danışmanlık sorularınız yanıtlanır, gerekli evrak desteği sağlanır.

1. Ay

Açılış ve ilk evrak seti

01. adım: Açılış toplantısı

Departman yöneticilerinin katılımıyla detaylı bir KVKK bilgilendirmesi yapılır, kurum içinde farkındalık oluşturulur ve proje kapsamında yürütülecek iş süreçleri baştan anlatılır.

02. adım: İlk ay evrak seti

Uyum programının yönetim iskeletini kuran ilk belge seti paylaşılır: sorumluluğun kimde olduğu, yetkilerin nasıl dağıldığı ve irtibat kişisinin kim olduğu yazılı hâle gelir.

Teslim edilen belgeler

KVKK Yönetim Politikası
Üst Kurul Oluşturma Yönetim Kurulu Kararı
İcra Kurulu Oluşturma Karar Örneği
İrtibat Kişisi Formu
Erişim Yetkileri Formu
E-Posta Bilgilendirme Metni

2. Ay

Politika seti, teknik tespit ve departman görüşmeleri

03. adım: İkinci ay evrak seti

Bu sette KVKK Uyum Süreci Politikası iletilir. Politika içinde yaklaşık 10-12 ayrı politika yer alır; bilgisayar, telefon ve yazılım kullanırken dikkat edilmesi gerekenler ile olası veri ihlallerinin önüne geçecek kurallar bütününü tanımlar.

Teslim edilen belgeler

KVKK Uyum Süreci Politikası
İşe Başlama Check List
İşten Ayrılma Check List
Bilgi Güvenliği Disiplin Prosedürü
Kamera Uyarı Levhası
Hotspot Aydınlatma Metni

04. adım: Teknik tespitler

Siber güvenlik ekibimiz yerinde inceleme yaparak altyapınızın mevcut durumunu tespit eder.

05. adım: Departman toplantıları

Avukatımız departmanlarınızla tek tek görüşerek KVKK istihbarat çalışması yürütür. Bu çalışmanın sonucunda ilk müdahaleler yapılır ve envanter güncelleme çalışmaları başlar.

3. Ay

Eğitim, envanter hazırlığı ve teknik rapor

06. adım: Personel eğitimleri

Çalışanlara yönelik farkındalık eğitimleri dijital olarak sunulur.

07. adım: Envanter hazırlığı

Avukatımız envanterlerin güncel hâllerini hazırlar ve incelemeniz için teslim eder; kurum içi dönüşler beklenir.

08. adım: Teknik raporun teslimi

İncelemeler sonucunda teknik inceleme raporu ve yönetici özeti paylaşılır, yapılacak güncellemeler ilgili ekiplerinizle konuşulur. Bu dönemde ve takip eden aylarda talep ettiğiniz ek hizmetler (sızma testi, DLP satın alımı ve kurulumu vb.) için ayrıca tekliflendirme yapılır.