Kurumunuzun KVKK uyumunu testlerle ölçün
Bu sayfa, sitedeki tüm online testlerin dizinidir. Yeni testler yayına alındıkça burada listelenir.
KVKK testi, kurumun 6698 sayılı Kanun kapsamındaki yükümlülüklerini yerine getirip getirmediğini kısa sorularla ölçen bir öz değerlendirme aracıdır. Sonuç, uyumun hangi başlıkta güçlü hangi başlıkta zayıf olduğunu gösterir; hukuki bir denetim raporunun yerine geçmez, ancak denetime nereden başlanacağını netleştirir.
Yayındaki Testler
Her test ücretsizdir ve doğrudan tarayıcıda çözülür; sonucunda kurumunuza özel bir değerlendirme üretilir.
KVKK Uyum Testi
Firmanızın 6698 sayılı Kanun'a uyum düzeyini VERBİS'ten çerez yönetimine yedi başlıkta ölçer; rolünüze, sektörünüze ve departmanınıza göre kişiselleşen soru setiyle uygulanır.
KVKK Soru Seti
Şirketinizin ölçeğini ve teknik altyapısını tek formda toplar; VERBİS kayıt yükümlülüğünüzün doğup doğmadığını, sızma testi, DLP, ISO 27001 ve 5651 loglama durumunuzu değerlendirip risk görünümünüzü anında ekranda verir.
Test Nasıl İşliyor?
Sorular sabit bir listeden değil, profilinize göre çözümlenen bir bankadan gelir; böylece sektörünüzü ve departmanınızı ilgilendirmeyen sorularla vakit kaybetmezsiniz.
Profilinizi tanımlayın
Rolünüz, sektörünüz, departmanınız ve testten beklediğiniz çıktı seçilir. Soru seti bu dört kritere göre kurulur.
Soruları yanıtlayın
Herkese sorulan çekirdek sorular ile profilinize özel sorulardan oluşan 17 soruluk set yanıtlanır.
Skorunuzu görün
Yanıtlar ağırlıklandırılır; genel uyum skorunuz ve yedi başlığın her biri için ayrı skor hesaplanır.
Raporunuzu alın
Riskli görülen alanlar ve aksiyon önerileriyle birlikte değerlendirmeniz iletilir; isterseniz uzman görüşmesiyle devam edilir.
Hangi Başlıklar Ölçülüyor?
KVKK Uyum Testi'nde genel skor, aşağıdaki yedi başlığın ağırlıklı ortalamasıdır. Yüzdeler her başlığın genel skora katkısını gösterir.
- VERBİS ve Kayıt Yükümlülüğü%15
- VERBİS kayıt yükümlülüğünüzün olup olmadığı, kaydın güncelliği ve kişisel veri işleme envanterinin gerçek süreçlerle örtüşmesi.
- İdari ve Teknik Tedbirler%15
- Politika, prosedür, yetki matrisi, saklama ve imha planı gibi idari tedbirlerle bunları destekleyen teknik kontrollerin varlığı.
- Aydınlatma ve Şeffaflık%15
- Aydınlatma metinlerinin süreç bazında güncelliği, açık rıza alınması gereken hâllerin ayrıştırılması ve ilgili kişi başvurularının yönetimi.
- Web Sitesi ve Çerez Uyumu%15
- Web sitesindeki çerez ve izleme teknolojilerinin rıza yönetimi, çerez politikası ve üçüncü taraf etiketlerinin denetimi.
- Yurt Dışına Veri Aktarımı%15
- Bulut hizmetleri dahil yurt dışına aktarım senaryolarının tespiti ve Kanun'un öngördüğü aktarım şartlarının sağlanması.
- Farkındalık ve Eğitim%15
- Çalışan farkındalığı, rol bazlı eğitimlerin sürekliliği ve ihlal anında kimin ne yapacağının biliniyor olması.
- Veri Güvenliği ve Yetkilendirme%10
- Erişim yetkilendirmesi, loglama, yedekleme ve veri ihlali müdahale kabiliyeti gibi veri güvenliği kontrolleri.
Test Sonunda Ne Alırsınız?
Test bir puan ekranıyla bitmez; sonucun ne anlama geldiğini ve nereden başlanacağını anlatan bir değerlendirme üretilir.
- Mevcut durumunuza özel analiz
- Riskli görülen alanlara dair öneriler
- Aksiyon planı önerisi
- Uzman desteği teklifi (isteğe bağlı)
- Kurumunuza özel genel risk skoru ve seviye değerlendirmesi
- Beş başlıkta ayrı skor kırılımı
- Kritik ve önemli bulguların gerekçeleriyle listesi
- VERBİS kayıt yükümlülüğünüzün doğup doğmadığına dair değerlendirme
- Uyum çalışmasının kapsamını genişleten olguların (kapsam notları) dökümü
Sık Sorulan Sorular
Testi çözdünüz, peki sırada ne var?
Sonucunuzu birlikte yorumlayalım: riskli görülen başlıkları önceliklendirip kurumunuza uygun bir uyum yol haritası çıkaralım.
