6698 sayılı KVKK
İşleme şartları (m.5–6), aydınlatma yükümlülüğü (m.10), ilgili kişi hakları (m.11) ve veri güvenliğine ilişkin yükümlülükler (m.12) her projede temel çerçeveyi oluşturur.
Uyum programlarını
birlikte yürüttüğümüz
kurumlar
Referanslar
Markalar ve her birine verdiğimiz hizmetler
Her kart bir kurumun uyum çalışmasını temsil eder. Karta tıkladığınızda o kuruma özel olarak hangi hizmetleri verdiğimizi, hangi belgeleri teslim ettiğimizi ve çalışmanın kapsamını görürsünüz.
Gayrimenkul TeknolojileriCORETASVerilen hizmetler 
OtomotivFaurecia (Polifleks)Verilen hizmetler Gıda ve İçecekSOA Catering (Toplu Yemek)Verilen hizmetler KimyaIndorama VenturesVerilen hizmetler 
Medya ve İletişimNTC Reklam (NTC Medya)Verilen hizmetler 
Tekstil ve Hazır Giyimİntem TrikoVerilen hizmetler 
Ulaştırma ve Lojistikİstanbul JetVerilen hizmetler 
Ulaştırma ve LojistikSkytankingVerilen hizmetler 
Üretim ve İmalatMaktelVerilen hizmetler 
Tekstil ve Hazır GiyimSilk & Cashmere (Fabeks)Verilen hizmetler 
OtomotivFerdinand BilsteinVerilen hizmetler 
Ulaştırma ve LojistikTransmedVerilen hizmetler 
Güvenlik ve Tesis YönetimiGESA Özel GüvenlikVerilen hizmetler Üretim ve İmalatLenze MühendislikVerilen hizmetler Ulaştırma ve LojistikAtlas PortVerilen hizmetler 
Ulaştırma ve LojistikTHY OPETVerilen hizmetler Güvenlik ve Tesis Yönetimiİncek Loft Site YönetimiVerilen hizmetler Spor ve RekreasyonYalı SporVerilen hizmetler 
Bilişim ve YazılımVodatechVerilen hizmetler 
MobilyaLazzoni MobilyaVerilen hizmetler 
Spor ve RekreasyonKayserisporVerilen hizmetler 
HizmetKärcher ServisVerilen hizmetler 
Kamu ve Yerel YönetimKayseri Develi BelediyesiVerilen hizmetler Marka adları ve logoları, ilgili kurumların yazılı izniyle yayımlanır. İzin verilmeyen çalışmalar bu sayfada yer almaz.
Kurumunuzda da benzer bir çalışma yürütelim
Kapsam her kurumda farklıdır: işlenen veri türü, lokasyon sayısı ve mevcut uyum düzeyi belirleyicidir. Ücretsiz ön görüşmede ihtiyacınızı birlikte netleştirelim.
Kısa cevap
KVKK Rehberi hangi kurumlarla çalıştı?
KVKK Rehberi; üretim, sağlık, lojistik, perakende, bilişim ve hizmet başta olmak üzere farklı sektörlerdeki kurumlarla kişisel veri envanteri, VERBİS kaydı, aydınlatma ve açık rıza süreçleri, teknik ve idari tedbirler, bağımsız uyum denetimi ve çalışan eğitimi başlıklarında çalıştı. Bu sayfada 23 kurumun çalışması (Gayrimenkul Teknolojileri, Otomotiv, Gıda ve İçecek, Kimya, Medya ve İletişim, Tekstil ve Hazır Giyim, Ulaştırma ve Lojistik, Üretim ve İmalat, Güvenlik ve Tesis Yönetimi, Spor ve Rekreasyon, Bilişim ve Yazılım, Mobilya, Hizmet, Kamu ve Yerel Yönetim) yayımlıdır. Aşağıdaki tablo her markaya hangi hizmetlerin verildiğini ve çalışmanın hangi dönemde yürütüldüğünü tek bakışta gösterir; ayrıntı için markanın kendi sayfasına gidin.
Genel Bakış
Hangi markaya hangi hizmetler verildi?
Tablodaki hizmet ve dönem bilgileri markanın kendi referans sayfasından okunur; burada elle tekrar yazılmaz. Böylece dizin ile detay sayfaları arasında çelişki oluşamaz.
| Marka | Sektör | Verilen hizmetler | Dönem |
|---|---|---|---|
| CORETAS | Gayrimenkul Teknolojileri | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Faurecia (Polifleks) | Otomotiv | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| SOA Catering (Toplu Yemek) | Gıda ve İçecek | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Indorama Ventures | Kimya | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| NTC Reklam (NTC Medya) | Medya ve İletişim | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| İntem Triko | Tekstil ve Hazır Giyim | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| İstanbul Jet | Ulaştırma ve Lojistik | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Skytanking | Ulaştırma ve Lojistik | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Maktel | Üretim ve İmalat | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Silk & Cashmere (Fabeks) | Tekstil ve Hazır Giyim | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Ferdinand Bilstein | Otomotiv | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Transmed | Ulaştırma ve Lojistik | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| GESA Özel Güvenlik | Güvenlik ve Tesis Yönetimi | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Lenze Mühendislik | Üretim ve İmalat | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Atlas Port | Ulaştırma ve Lojistik | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| THY OPET | Ulaştırma ve Lojistik | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| İncek Loft Site Yönetimi | Güvenlik ve Tesis Yönetimi | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Yalı Spor | Spor ve Rekreasyon | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Vodatech | Bilişim ve Yazılım | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Lazzoni Mobilya | Mobilya | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Kayserispor | Spor ve Rekreasyon | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Kärcher Servis | Hizmet | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
| Kayseri Develi Belediyesi | Kamu ve Yerel Yönetim | Kapsam markanın sayfasında ayrıntılandırılır | Belirtilmedi |
Kapsam ve süre; kurumun büyüklüğüne, lokasyon sayısına, işlenen veri çeşitliliğine ve mevcut dokümantasyonun olgunluğuna göre değişir. Bir markadaki kapsam, başka bir kurumda aynı sonucu vereceği anlamına gelmez.
Nasıl Çalışıyoruz
Referans projeleri nasıl yürütülür?
Sektör ve kapsam değişse de bu sayfadaki her çalışma aynı beş adımı izler. Ortak akış, farklı başlıkların tek bir uyum programı içinde birleşebilmesini sağlar.
Ücretsiz ön görüşme
30 dakikalık görüşmede sektör, çalışan sayısı, lokasyon ve mevcut dokümantasyon konuşulur; kapsamın çerçevesi çıkar.
Mevcut durum analizi
Kişisel veri işleme süreçleri, sistemler ve eldeki belgeler incelenir; yükümlülükler karşısındaki boşluklar ölçülür.
Önceliklendirilmiş yol haritası
Bulgular yasal risk ve uygulama zorluğuna göre sıralanır; her madde sahip, süre ve beklenen kanıtla eşleştirilir.
Uygulama ve belgeleme
Metinler, prosedürler ve teknik tedbirler hayata geçirilir; her adım denetimde gösterilebilecek bir kayıtla kapatılır.
Devir, eğitim ve izleme
Süreç ilgili birimlere devredilir, çalışanlar eğitilir ve uyum düzenli gözden geçirmeyle korunur.
Teslimat
Referans projelerinde teslim edilen ortak çıktılar
Markaya özgü teslimatlar ilgili referans sayfasında tek tek yazılıdır. Aşağıdaki kalemler, kapsam ne olursa olsun her çalışmada teslim edilir.
- Kapsam, paydaş ve takvim tanımını içeren proje künyesi
- Mevcut durum analizi ve boşluk (gap) raporu
- Yasal risk düzeyine göre önceliklendirilmiş aksiyon planı
- Denetimde gösterilebilecek kayıt ve kanıt seti
- İlgili birimlere devir için rol ve sorumluluk matrisi
- Yönetime sunulabilir yönetici özeti
- Proje sonrası soru-cevap ve gözden geçirme desteği
Yükümlülük Çerçevesi
Bu çalışmalarda karşılanan yasal yükümlülükler
Sayfadaki her referans, aşağıdaki düzenleme ve standartlardaki somut yükümlülüklere bağlanır. Teslim edilen belgeler bu maddelere referansla hazırlanır.
Kişisel veri işleme envanteri
Hangi verinin hangi amaçla, hangi hukuki sebeple ve ne kadar süreyle işlendiğinin kayıt altına alınması; diğer tüm belgelerin dayanağıdır.
VERBİS kaydı
Veri Sorumluları Sicil Bilgi Sistemi'ne kayıt ve bildirimlerin güncel tutulması. Yükümlülüğün kapsamı Kurul'un belirlediği ölçüt ve istisnalara göre değişir.
İlgili kişi başvuru akışı
KVKK m.13 uyarınca başvuruların en geç 30 gün içinde yanıtlanması; bu, kanıtlanabilir bir başvuru kayıt ve yanıt süreci gerektirir.
Veri ihlali müdahalesi
İhlallerin Kurul'un ilke kararı uyarınca en kısa sürede bildirilmesi; müdahale planının ihlalden önce hazır ve tatbik edilmiş olması.
GDPR ve yurt dışına aktarım
AB'deki müşteri, çalışan veya iş ortaklarının verisi işleniyorsa KVKK ile birlikte GDPR gereklilikleri ve aktarım şartları da karşılanır.
Güven
Referansları nasıl yayımlıyoruz?
Bir referans, doğrulanabilir olmadığı sürece bir iddiadan ibarettir. Bu sayfadaki her kayıt aşağıdaki ilkelere göre yayımlanır.
- Marka adı ve logosu yalnızca kurumun yazılı izniyle yayımlanır; izin geri alındığında kayıt sayfadan kaldırılır.
- Müşteri görüşleri, alıntılanan kişinin ve kurumun onayıyla yayımlanır; onay yoksa görüş bölümü hiç basılmaz.
- Kurumun kişisel veri envanterine, denetim bulgularına veya güvenlik açıklarına dair hiçbir ayrıntı paylaşılmaz.
- Doğrulanamayacak yüzde ve tasarruf iddiaları yazılmaz; kazanımlar niteliksel olarak ifade edilir.
- Verilen hizmetler, teslim edilen belgeler üzerinden yazılır; yapılmamış bir iş referansa eklenmez.
Konuya Göre
Kurumunuza en yakın çalışmayı nereden bulursunuz?
Aynı yükümlülükler sektöre, departmana ve kurum yapısına göre farklı önceliklerle karşınıza çıkar. Size en yakın bağlamdan girerek başlayabilirsiniz.
Sektörünüze göre
Sektörünüzde işlenen veri kategorileri, özel nitelikli veri riskleri ve sektöre özgü uyum öncelikleri.
Sektörleri GörHizmete göre
Danışmanlık, denetim, ISO 27701, eğitim, siber güvenlik ve yapay zeka uyumu başlıklarının kapsamı.
Hizmetleri GörKurum yapınıza göre
Organize sanayi bölgesi, çok uluslu şirket, teknokent firması veya sendika gibi yapılara göre kurgulanan programlar.
Çözümleri GörÖlçerek başlayın
Ücretsiz KVKK Uyum Testi ile mevcut durumunuzu yedi başlıkta ölçün; hangi çalışmanın öncelikli olduğunu skorunuzla görün.
Testi BaşlatBedeli önceden bilin
Kapsamı ve bedeli baştan belli sabit fiyatlı uyum paketleri; hangi belgelerin hazırlanacağı önceden yazılıdır.
Paketleri GörDoğrudan sorun
Kurumunuzdaki durumun bu çalışmalara benzeyip benzemediğinden emin değilseniz 30 dakikalık ücretsiz ön görüşmeyle başlayın.
İletişime GeçinReferanslar hakkında sık sorulan sorular
Her marka kendi referans sayfasında yayımlanır; sayfada verilen hizmetler, teslim edilen belgeler ve çalışmanın dönemi yazılıdır. Marka adı ve logosu yalnızca kurumun yazılı izniyle yer alır. Bir çalışmanın ayrıntısını teyit etmek isterseniz ön görüşmede, ilgili kurumun izin verdiği ölçüde referans görüşmesi ayarlanabilir.
Hayır. Referans sayfalarında kurumun kişisel veri envanterine, denetim bulgularına, tespit edilen açıklara veya güvenlik yapılandırmasına dair hiçbir ayrıntı yer almaz. Yalnızca verilen hizmetin başlığı, teslim edilen belge türü ve çalışmanın genel çerçevesi paylaşılır; bu bilgiler de kurumun onayından geçer.
Referans yayımı izne bağlıdır. Kurumların bir bölümü sözleşmesindeki gizlilik hükümleri, ihale süreçleri veya kurumsal iletişim politikası nedeniyle adının yayımlanmasını istemez. Bu kurumlar listede yer almaz; izin verilmeyen hiçbir marka adı veya logosu sayfada kullanılmaz.
Hayır. KVKK yükümlülükleri sektörden bağımsız olarak aynı kanuna dayanır; sektöre göre değişen şey, işlenen veri kategorileri ve özel nitelikli veri yoğunluğudur. Çalışmaya her zaman kuruma özel mevcut durum analiziyle başlanır. Sektörünüzdeki tipik veri akışlarını /sektorler sayfasındaki sektör rehberlerinden inceleyebilirsiniz.
Süre kapsama ve kurumun büyüklüğüne göre değişir: bağımsız bir uyum denetimi birkaç hafta içinde tamamlanabilirken, uçtan uca uyum kurulumu veya belgelendirme hazırlığı birkaç aya yayılır. Bu sayfadaki tabloda her çalışmanın dönemi görünür; kesin takvim ücretsiz ön görüşmedeki kapsam tespitiyle belirlenir.
Referans yayımı ticari bir pazarlık konusu değildir. Bir kurum, çalışma tamamlandıktan sonra sonuçtan memnun kaldığı için referans olmayı kabul eder; kabul etmemesi fiyatı veya hizmet kapsamını değiştirmez. Bu, sayfadaki her kaydın gerçekten tamamlanmış bir çalışmayı anlatmasını sağlar.
30 dakikalık ücretsiz ön görüşmeyle başlanır: sektör, çalışan sayısı, lokasyon ve mevcut dokümantasyon konuşulur, kapsamın çerçevesi çıkarılır. Kapsamı ve bedeli baştan belli bir başlangıç arıyorsanız /paketler sayfasındaki sabit fiyatlı uyum paketlerini inceleyebilir, mevcut durumunuzu önce ölçmek isterseniz ücretsiz KVKK Uyum Testi'ni doldurabilirsiniz.
