GDPR Uyumluluğu

• AB'de yerleşik şirketler ve AB'deki kişilere mal/hizmet sunan veya davranışlarını izleyen kuruluşlar • Çok uluslu tedarik zincirleri ve AB müşterileri olan B2B şirketleri • Website, CRM, analytics, çerezler, e-ticaret, müşteri destek süreçleri olan markalar • Tedarikçi/iş ortakları üzerinden veri paylaşımı yapan işletmeler

1) Veri haritalama ve RoPA (Records of Processing) • Kişisel veri kategorileri, amaçlar, saklama süreleri, alıcı grupları • Veri akışları (web, CRM, HR, tedarikçi, müşteri destek) 2) Hukuki dayanak ve şeffaflık • İşleme şartları: sözleşme, meşru menfaat, hukuki yükümlülük, açık rıza (gerektiğinde) • Aydınlatma metinleri (privacy notice), çerez politikası, tercih yönetimi • "Minimum veri" ve "amacıyla sınırlı" yaklaşımı 3) Veri sahibi hakları (DSAR) ve operasyon • Erişim, düzeltme, silme, itiraz, taşınabilirlik vb. talepler için iş akışı • SLA, kayıt altına alma, kimlik doğrulama ve cevap şablonları 4) DPIA (Etki Değerlendirmesi) ve risk yönetimi • Yüksek riskli işlemlerde DPIA metodolojisi • Risk-azaltım planı ve yönetim onayı • Üçüncü taraf riskleri (processor/vendor) ile bütünleşik yaklaşım 5) Teknik ve idari tedbirler (TOMs) • Erişim kontrolü, yetkilendirme, loglama, şifreleme, yedekleme • Veri minimizasyonu, saklama/imha politikaları • Çalışan farkındalığı ve rol bazlı eğitim 6) Sözleşmeler ve üçüncü taraf yönetimi • Processor sözleşmeleri: DPA (data processing agreement) • AB dışına veri aktarımı: SCC ve veri aktarım risk değerlendirmesi mantığı • Tedarikçi denetimi, alt işleyen kontrolü 7) Veri ihlali (breach) yönetimi • Olay müdahale planı, iç bildirim akışı, kayıt düzeni • İhlal değerlendirmesi ve bildirim/iletişim senaryoları • Olay sonrası düzeltici/önleyici faaliyetler

• GDPR gap analizi ve risk haritası (mevcut durum → hedef durum) • RoPA/veri envanteri ve saklama planı (retention schedule) • Politika setleri: privacy notice, cookie, retention, incident, DSAR • DPIA şablonu ve uygulama desteği (örnek vaka ile) • DPA/SCC şablonları ve tedarikçi sözleşme güncellemeleri • Eğitim & farkındalık + denetime hazır kanıt dosyası (evidence pack)

• Veri haritası + RoPA (işleme faaliyetleri kaydı) • Hukuki dayanak matrisi + şeffaflık metinleri • DSAR prosedürü + talep kayıt sistemi şablonu • DPIA raporu + risk azaltım planı • TOMs kontrol listesi + teknik/idari aksiyon planı • DPA/SCC paketleri + tedarikçi kontrol listesi • İhlal müdahale planı + olay kayıt şablonu • Denetime hazır GDPR dosyası ve iç kontrol listeleri