KVKK Uyumluluğu

• Türkiye'de yerleşik veri sorumluları ve Türkiye'de kişisel veri işleyen şirketler • Çalışan verisi işleyen işverenler (HR süreçleri) • Müşteri/ziyaretçi verisi toplayan işletmeler (CRM, web, kamera, çağrı merkezi) • Bulut, dış kaynak, ajans, çağrı merkezi gibi üçüncü taraflarla veri paylaşan kurumlar • Çok uluslu yapılarda KVKK–GDPR köprüsü ihtiyacı olan şirketler

1) Kişisel veri envanteri ve süreç haritası • Veri kategorileri, amaçlar, saklama süreleri, alıcı grupları • Veri akışları (web, CRM, HR, güvenlik/kamera, tedarikçi) 2) Aydınlatma metinleri ve hukuki dayanak kurgusu • Aydınlatma yükümlülüğü metinleri (müşteri, çalışan, ziyaretçi vb.) • Açık rıza gerektiren alanların ayrıştırılması • Politika setleri: gizlilik, çerez, veri güvenliği, erişim yetkisi 3) VERBİS hazırlığı ve kayıt süreci (gerekiyorsa) • Kayıt kapsamının tespiti • Envanter ile VERBİS alanlarının uyumlu hale getirilmesi • Kayıt sonrası güncelleme disiplininin kurulması 4) Saklama–imha politikası ve periyodik imha • Saklama sürelerinin mevzuata ve iş ihtiyacına göre belirlenmesi • İmha yöntemleri ve periyodik imha takvimi • İmha kayıtları ve kanıt düzeni 5) Veri güvenliği teknik ve idari tedbirleri • Erişim kontrolü, yetkilendirme, loglama, yedekleme, şifreleme (uygulanabilir seviyede) • Yetki matrisi, eğitim, prosedürler, iç denetim kontrol listeleri • Tedarikçi güvenlik değerlendirmesi 6) Veri ihlali (breach) ve şikâyet süreçleri • Olay müdahale planı ve iç bildirim akışı • Risk değerlendirmesi ve kayıt düzeni • Şikâyet başvurularına cevap şablonları ve süreç 7) Tedarikçi/işleyen sözleşmeleri ve operasyon • Veri işleyen ilişkileri için sözleşme hükümleri • Alt işleyen yönetimi ve sorumluluk matrisi • Denetim hakkı, doküman sunumu, ihlal bildirimi maddeleri

• KVKK gap analizi ve uyum yol haritası • Veri envanteri + süreç haritası + saklama süreleri matrisi • Aydınlatma metinleri ve açık rıza kurgusu (formlar/şablonlar) • VERBİS hazırlığı ve kayıt desteği (kapsama göre) • Saklama-imha politikası + periyodik imha planı + kayıt seti • Teknik-idari tedbir kontrol listesi + aksiyon planı • Eğitim & farkındalık + denetime hazır "KVKK dosyası"

• Veri envanteri ve işleme faaliyetleri haritası • Aydınlatma metinleri + açık rıza formları + politika seti • VERBİS veri seti (gerekiyorsa) ve güncelleme prosedürü • Saklama-imha politikası + periyodik imha planı + imha tutanak şablonları • Teknik-idari tedbir kontrol listeleri ve kanıt seti • İhlal müdahale planı + olay kayıt şablonu • Tedarikçi sözleşme ekleri ve kontrol listeleri • Denetime hazır KVKK uyum dosyası