KVKK danışmanı kurumsal müşterisine uyum dokümanını masada anlatırken

Uyum programlarını
birlikte yürüttüğümüz
kurumlar

Q: Referanslarınızı nasıl doğrulayabilirim?

Her marka kendi referans sayfasında yayımlanır; sayfada verilen hizmetler, teslim edilen belgeler ve çalışmanın dönemi yazılıdır. Marka adı ve logosu yalnızca kurumun yazılı izniyle yer alır. Bir çalışmanın ayrıntısını teyit etmek isterseniz ön görüşmede, ilgili kurumun izin verdiği ölçüde referans görüşmesi ayarlanabilir.

Q: Müşterilerinizin kişisel verilerini veya bulgularını paylaşıyor musunuz?

Hayır. Referans sayfalarında kurumun kişisel veri envanterine, denetim bulgularına, tespit edilen açıklara veya güvenlik yapılandırmasına dair hiçbir ayrıntı yer almaz. Yalnızca verilen hizmetin başlığı, teslim edilen belge türü ve çalışmanın genel çerçevesi paylaşılır; bu bilgiler de kurumun onayından geçer.

Q: Neden bazı müşterileriniz bu listede yok?

Referans yayımı izne bağlıdır. Kurumların bir bölümü sözleşmesindeki gizlilik hükümleri, ihale süreçleri veya kurumsal iletişim politikası nedeniyle adının yayımlanmasını istemez. Bu kurumlar listede yer almaz; izin verilmeyen hiçbir marka adı veya logosu sayfada kullanılmaz.

Q: Sektörümde referansınız yoksa bu bir dezavantaj mı?

Hayır. KVKK yükümlülükleri sektörden bağımsız olarak aynı kanuna dayanır; sektöre göre değişen şey, işlenen veri kategorileri ve özel nitelikli veri yoğunluğudur. Çalışmaya her zaman kuruma özel mevcut durum analiziyle başlanır. Sektörünüzdeki tipik veri akışlarını /sektorler sayfasındaki sektör rehberlerinden inceleyebilirsiniz.

Q: Bir referans çalışması ne kadar sürer?

Süre kapsama ve kurumun büyüklüğüne göre değişir: bağımsız bir uyum denetimi birkaç hafta içinde tamamlanabilirken, uçtan uca uyum kurulumu veya belgelendirme hazırlığı birkaç aya yayılır. Bu sayfadaki tabloda her çalışmanın dönemi görünür; kesin takvim ücretsiz ön görüşmedeki kapsam tespitiyle belirlenir.

Q: Referans olmak karşılığında indirim veriyor musunuz?

Referans yayımı ticari bir pazarlık konusu değildir. Bir kurum, çalışma tamamlandıktan sonra sonuçtan memnun kaldığı için referans olmayı kabul eder; kabul etmemesi fiyatı veya hizmet kapsamını değiştirmez. Bu, sayfadaki her kaydın gerçekten tamamlanmış bir çalışmayı anlatmasını sağlar.

Q: Kurumumuz için nasıl başlarız?

30 dakikalık ücretsiz ön görüşmeyle başlanır: sektör, çalışan sayısı, lokasyon ve mevcut dokümantasyon konuşulur, kapsamın çerçevesi çıkarılır. Kapsamı ve bedeli baştan belli bir başlangıç arıyorsanız /paketler sayfasındaki sabit fiyatlı uyum paketlerini inceleyebilir, mevcut durumunuzu önce ölçmek isterseniz ücretsiz KVKK Uyum Testi'ni doldurabilirsiniz.

Uzman Görüşmesi Alın →Uyum Paketlerini İnceleyin

Kurumunuzda da benzer bir çalışma yürütelim

Kapsam her kurumda farklıdır: işlenen veri türü, lokasyon sayısı ve mevcut uyum düzeyi belirleyicidir. Ücretsiz ön görüşmede ihtiyacınızı birlikte netleştirelim.

Uzman Görüşmesi Alın Önce Uyum Skorunuzu Ölçün

Kısa cevap

KVKK Rehberi hangi kurumlarla çalıştı?

KVKK Rehberi; üretim, sağlık, lojistik, perakende, bilişim ve hizmet başta olmak üzere farklı sektörlerdeki kurumlarla kişisel veri envanteri, VERBİS kaydı, aydınlatma ve açık rıza süreçleri, teknik ve idari tedbirler, bağımsız uyum denetimi ve çalışan eğitimi başlıklarında çalıştı. Bu sayfada 23 kurumun çalışması (Gayrimenkul Teknolojileri, Otomotiv, Gıda ve İçecek, Kimya, Medya ve İletişim, Tekstil ve Hazır Giyim, Ulaştırma ve Lojistik, Üretim ve İmalat, Güvenlik ve Tesis Yönetimi, Spor ve Rekreasyon, Bilişim ve Yazılım, Mobilya, Hizmet, Kamu ve Yerel Yönetim) yayımlıdır. Aşağıdaki tablo her markaya hangi hizmetlerin verildiğini ve çalışmanın hangi dönemde yürütüldüğünü tek bakışta gösterir; ayrıntı için markanın kendi sayfasına gidin.

Genel Bakış

Hangi markaya hangi hizmetler verildi?

Tablodaki hizmet ve dönem bilgileri markanın kendi referans sayfasından okunur; burada elle tekrar yazılmaz. Böylece dizin ile detay sayfaları arasında çelişki oluşamaz.

Hangi markaya hangi hizmetler verildi?
Marka	Sektör	Verilen hizmetler	Dönem
CORETAS	Gayrimenkul Teknolojileri	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Faurecia (Polifleks)	Otomotiv	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
SOA Catering (Toplu Yemek)	Gıda ve İçecek	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Indorama Ventures	Kimya	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
NTC Reklam (NTC Medya)	Medya ve İletişim	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
İntem Triko	Tekstil ve Hazır Giyim	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
İstanbul Jet	Ulaştırma ve Lojistik	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Skytanking	Ulaştırma ve Lojistik	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Maktel	Üretim ve İmalat	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Silk & Cashmere (Fabeks)	Tekstil ve Hazır Giyim	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Ferdinand Bilstein	Otomotiv	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Transmed	Ulaştırma ve Lojistik	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
GESA Özel Güvenlik	Güvenlik ve Tesis Yönetimi	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Lenze Mühendislik	Üretim ve İmalat	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Atlas Port	Ulaştırma ve Lojistik	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
THY OPET	Ulaştırma ve Lojistik	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
İncek Loft Site Yönetimi	Güvenlik ve Tesis Yönetimi	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Yalı Spor	Spor ve Rekreasyon	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Vodatech	Bilişim ve Yazılım	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Lazzoni Mobilya	Mobilya	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Kayserispor	Spor ve Rekreasyon	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Kärcher Servis	Hizmet	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi
Kayseri Develi Belediyesi	Kamu ve Yerel Yönetim	Kapsam markanın sayfasında ayrıntılandırılır	Belirtilmedi

Kapsam ve süre; kurumun büyüklüğüne, lokasyon sayısına, işlenen veri çeşitliliğine ve mevcut dokümantasyonun olgunluğuna göre değişir. Bir markadaki kapsam, başka bir kurumda aynı sonucu vereceği anlamına gelmez.

Nasıl Çalışıyoruz

Referans projeleri nasıl yürütülür?

Sektör ve kapsam değişse de bu sayfadaki her çalışma aynı beş adımı izler. Ortak akış, farklı başlıkların tek bir uyum programı içinde birleşebilmesini sağlar.

Ücretsiz ön görüşme
30 dakikalık görüşmede sektör, çalışan sayısı, lokasyon ve mevcut dokümantasyon konuşulur; kapsamın çerçevesi çıkar.
Mevcut durum analizi
Kişisel veri işleme süreçleri, sistemler ve eldeki belgeler incelenir; yükümlülükler karşısındaki boşluklar ölçülür.
Önceliklendirilmiş yol haritası
Bulgular yasal risk ve uygulama zorluğuna göre sıralanır; her madde sahip, süre ve beklenen kanıtla eşleştirilir.
Uygulama ve belgeleme
Metinler, prosedürler ve teknik tedbirler hayata geçirilir; her adım denetimde gösterilebilecek bir kayıtla kapatılır.
Devir, eğitim ve izleme
Süreç ilgili birimlere devredilir, çalışanlar eğitilir ve uyum düzenli gözden geçirmeyle korunur.

Teslimat

Referans projelerinde teslim edilen ortak çıktılar

Markaya özgü teslimatlar ilgili referans sayfasında tek tek yazılıdır. Aşağıdaki kalemler, kapsam ne olursa olsun her çalışmada teslim edilir.

Kapsam, paydaş ve takvim tanımını içeren proje künyesi
Mevcut durum analizi ve boşluk (gap) raporu
Yasal risk düzeyine göre önceliklendirilmiş aksiyon planı
Denetimde gösterilebilecek kayıt ve kanıt seti
İlgili birimlere devir için rol ve sorumluluk matrisi
Yönetime sunulabilir yönetici özeti
Proje sonrası soru-cevap ve gözden geçirme desteği

Yükümlülük Çerçevesi

Bu çalışmalarda karşılanan yasal yükümlülükler

Sayfadaki her referans, aşağıdaki düzenleme ve standartlardaki somut yükümlülüklere bağlanır. Teslim edilen belgeler bu maddelere referansla hazırlanır.

6698 sayılı KVKK

İşleme şartları (m.5–6), aydınlatma yükümlülüğü (m.10), ilgili kişi hakları (m.11) ve veri güvenliğine ilişkin yükümlülükler (m.12) her projede temel çerçeveyi oluşturur.

Kişisel veri işleme envanteri

Hangi verinin hangi amaçla, hangi hukuki sebeple ve ne kadar süreyle işlendiğinin kayıt altına alınması; diğer tüm belgelerin dayanağıdır.

VERBİS kaydı

Veri Sorumluları Sicil Bilgi Sistemi'ne kayıt ve bildirimlerin güncel tutulması. Yükümlülüğün kapsamı Kurul'un belirlediği ölçüt ve istisnalara göre değişir.

İlgili kişi başvuru akışı

KVKK m.13 uyarınca başvuruların en geç 30 gün içinde yanıtlanması; bu, kanıtlanabilir bir başvuru kayıt ve yanıt süreci gerektirir.

Veri ihlali müdahalesi

İhlallerin Kurul'un ilke kararı uyarınca en kısa sürede bildirilmesi; müdahale planının ihlalden önce hazır ve tatbik edilmiş olması.

GDPR ve yurt dışına aktarım

AB'deki müşteri, çalışan veya iş ortaklarının verisi işleniyorsa KVKK ile birlikte GDPR gereklilikleri ve aktarım şartları da karşılanır.

Güven

Referansları nasıl yayımlıyoruz?

Bir referans, doğrulanabilir olmadığı sürece bir iddiadan ibarettir. Bu sayfadaki her kayıt aşağıdaki ilkelere göre yayımlanır.

Marka adı ve logosu yalnızca kurumun yazılı izniyle yayımlanır; izin geri alındığında kayıt sayfadan kaldırılır.
Müşteri görüşleri, alıntılanan kişinin ve kurumun onayıyla yayımlanır; onay yoksa görüş bölümü hiç basılmaz.
Kurumun kişisel veri envanterine, denetim bulgularına veya güvenlik açıklarına dair hiçbir ayrıntı paylaşılmaz.
Doğrulanamayacak yüzde ve tasarruf iddiaları yazılmaz; kazanımlar niteliksel olarak ifade edilir.
Verilen hizmetler, teslim edilen belgeler üzerinden yazılır; yapılmamış bir iş referansa eklenmez.

Konuya Göre