Standart KVKK Uyum Paketi

Kısa cevap

Standart KVKK Uyum Paketi; veri işleme envanteri, tüm aydınlatma ve açık rıza metinleri, çerez politikası, sözleşmelere KVKK hükümlerinin eklenmesi, detaylı iç uyum yönergesi ve VERBİS kaydını 3 aylık bir programla kapsar.

Neden gerekli?

KVKK uyumu, yalnızca idari para cezalarından kaçınmakla kalmayıp müşteri güvenini tesis etmek, itibar yönetimi sağlamak ve sürdürülebilir bir iş modeli oluşturmak açısından da kritik öneme sahiptir. Kapsamlı uyum; yalnızca belge düzeyinde değil, operasyonel süreçlerde de tam uyum gerektirir.

Paketin amacı

Bu paket, işletmelerin KVKK kapsamındaki tüm yükümlülüklerini kapsamlı ve eksiksiz biçimde yerine getirmesini amaçlar. Hem belge düzenini mevzuata uygun hâle getirir hem de kişisel veri işleme süreçlerini sürdürülebilir bir yapıya kavuşturur.

Pakete dahil hizmetler

• Veri İşleme Envanteri (Excel)

  İşlenen tüm kişisel veri kategorileri, işleme amaçları, alıcı grupları, saklama süreleri ve güvenlik tedbirleri tespit edilerek tabloya dökülür; veri akışları şeffaflaşır ve VERBİS kaydının doğru yapılmasını sağlar.

• Aydınlatma Metinleri (Çalışan + Müşteri + Tedarikçi + Ziyaretçi)

  Dört temel veri sahibi grubu için ayrı ayrı ve ayrıntılı aydınlatma metinleri hazırlanır.

• Açık Rıza Formları (Tüm Faaliyetler)

  Kamera kaydı, pazarlama, e-bülten ve üçüncü taraflarla veri paylaşımı gibi farklı amaçlara özelleştirilmiş açık rıza formları hazırlanır.

• Çalışan Gizlilik Taahhütnamesi

  Personelin eriştiği kişisel verilerin gizliliğini koruyacağına dair yasal bağlayıcılığı olan taahhütnameler hazırlanır.

• Çerez Politikası

  6698 sayılı KVKK ve 5651 sayılı Kanun ile ilgili mevzuata uygun çerez politikası hazırlanır; ziyaretçilerin bilgilendirilmesi ve gerekli hâllerde açık rıza alınması sağlanır.

• Sözleşme Taslaklarına KVKK Hükümleri Eklenmesi

  Tedarikçi, iş ortağı ve taşeron sözleşmelerine kişisel verilerin korunmasına ilişkin hükümler entegre edilir; tarafların yükümlülükleri sözleşmesel güvence altına alınır.

• Standart Sözleşme Hazırlanması

  Kurul tarafından yayımlanan ve yurt dışına veri aktarımında kullanılan standart sözleşme şablonları, işletmenin aktarım süreçlerine uygun şekilde özelleştirilir.

• İç Uyum Yönergesi (Detaylı)

  Görev ve sorumlulukları, güvenlik tedbirlerini, veri ihlali prosedürünü ve başvuru yönetimini açıklayan 3-4 sayfalık kapsamlı bir iç yönerge hazırlanır.

• VERBİS Kaydı veya Güncellemesi

  Veri sorumlusu sıfatı taşıyan işletmenin VERBİS kaydı yapılır veya mevcut kaydı güncellenir.

• İdari Tedbirler Bilgilendirmesi

  Kişisel Veri Güvenliği Rehberi çerçevesinde fiziksel, teknik ve organizasyonel güvenlik önlemlerine ilişkin bilgilendirme raporu hazırlanır; eksikliklere yönelik öneriler sunulur.

• 2 Online Görüşme (Açılış + Kapanış/Eğitim)

  Açılış toplantısında süreç planlanır ve beklentiler netleşir; kapanış toplantısında belgeler teslim edilir, VERBİS kaydı hakkında bilgilendirme ve genel KVKK farkındalık eğitimi verilir.

Teslim edilen belgeler

• Veri İşleme Envanteri (Excel)
• Aydınlatma Metinleri (Çalışan, Müşteri, Tedarikçi, Ziyaretçi)
• Açık Rıza Formları (tüm faaliyetler)
• Çalışan Gizlilik Taahhütnamesi
• Çerez Politikası
• KVKK Hükümleri Eklenmiş Sözleşme Taslakları
• Standart Sözleşme (yurt dışı aktarım)
• İç Uyum Yönergesi (detaylı)
• İdari Tedbirler Bilgilendirme Raporu

Süreç planı

1. 1. Ay
   Analiz ve Planlama

   Mevcut kişisel veri işleme faaliyetleri detaylı analiz edilir; veri akışları belirlenir, envanter taslağı oluşturulur ve uyum sürecinin genel planlaması yapılır.

2. 2. Ay
   Doküman ve Sözleşme Hazırlığı

   Aydınlatma metinleri, açık rıza formları, gizlilik taahhütnamesi, çerez politikası ve detaylı iç uyum yönergesi hazırlanır; sözleşme taslaklarına KVKK hükümleri entegre edilir.

3. 3. Ay
   VERBİS Kaydı, Teslim ve Bilgilendirme

   Envanter doğrultusunda VERBİS kaydı yapılır veya güncellenir; belgeler teslim edilir, farkındalık eğitimi verilir ve idari tedbirler raporu sunulur.

Sık sorulan sorular