Veri & Teknoloji

Veri güvenliği ve kişisel verilerin korunması, Konsorsiyum’un kuruluşundan bu yana ana çalışma alanlarımızdan biri. Uyum çalışmalarını kurumların kendi işleyişini aksatmayacak şekilde kurguluyor; envanter ve politikalardan sözleşmelere, veri ihlali anındaki acil kararlardan Kurul incelemeleri ve iptal davalarına kadar süreci tek bir ekiple yürütüyoruz.

Ürünler

Veri Güvenliği Uyum Programı Şirketin veri işleme süreçlerini uçtan uca haritalayan; envanterden VERBİS bildirimine, yurt dışı aktarımdan imhaya kadar KVKK ve GDPR yükümlülüklerini tek bir programda kapatan uyum çalışması. 6 hafta Detaylar Siber Güvenlik Uyum Programı Şirketin bilgi varlıklarını ve kritik sistemlerini envanter düzeyinde görünür kılan; Siber Güvenlik Kanunu ve Bilgi ve İletişim Güvenliği Rehberi yükümlülüklerini boşluk analizinden olay müdahale planına kadar tek bir programda kapatan uyum çalışması. 6 hafta Detaylar Legal Navigasyon Yeni bir projenin hukuki altyapısını baştan kuran, süreç boyunca ekibin içinde kalıp kararlar alınırken yönlendiren ve kapanışta risk haritasıyla teslim eden danışmanlık. Proje süresi Detaylar

Hizmetler

KVKK Uyum Projesi Şirketin kişisel veri işleme süreçlerinin Kişisel Verilerin Korunması Kanunu ile uyumlu hâle getirilmesi ve VERBİS yükümlülüklerinin yerine getirilmesi. Detaylar Siber Güvenlik Kanunu Uyumu Şirketin Siber Güvenlik Kanunu kapsamındaki yükümlülüklerinin tespit edilmesi ve bilgi sistemleri ile süreçlerinin bu yükümlülüklere uyumlu hâle getirilmesi. Detaylar Veri Envanteri ve Haritalama Kişisel veri işleme envanterinin sıfırdan oluşturulması veya mevcut envanterin güncellenmesi. Detaylar Veri İşleme Sözleşmeleri ve Politikalar Veri sorumlusu–veri işleyen ilişkilerinin sözleşmeye bağlanması, tedarikçi ve çalışan sözleşmelerinin KVKK bağlamında denetlenmesi. Detaylar Yurt Dışına Veri Aktarımı Yurt dışına veri aktarımı süreçlerinin tasarlanması ve standart sözleşme süreçlerinin yürütülmesi. Detaylar Bilgi Güvenliği ve Veri İhlali Yönetimi Bilgi güvenliği politikalarının kurulması, teknik ve idari tedbirlerin belirlenmesi ve veri ihlali süreçlerinin yönetilmesi. Detaylar Ticari İleti ve İYS Uyumu İleti Yönetim Sistemi kayıtları, ticari ileti izinleri ve pazarlama verilerinin kullanımına ilişkin uyum çalışmaları. Detaylar GDPR Uyum Projesi Avrupa Birliği Genel Veri Koruma Tüzüğü kapsamındaki yükümlülüklere uyum çalışmaları. Detaylar Yapay Zeka Uyumu ve Politikaları Şirketin yapay zeka kullanımına ilişkin stratejinin kurgulanması ve iç politikaların hazırlanması. Detaylar Kripto Regülasyon ve Uyum Danışmanlığı Kripto varlık şirketleri ve hizmet sağlayıcılar (VASP) için regülasyon takibi ve uyum danışmanlığı. Detaylar Kripto Varlık Platformlarında Lisanslama Kripto varlık platformları için lisanslama süreçlerinin yürütülmesi, regülasyon ve uyumluluk yükümlülüklerinin karşılanması. Detaylar Başvuru ve Kurul İncelemeleri İlgili kişi başvurularının yönetilmesi ve Kişisel Verileri Koruma Kurulu incelemelerinde danışmanlık ve vekillik. Detaylar Kurul Kararlarına Karşı Davalar Kurul kararlarına karşı iptal davaları ve idari yargı süreçlerinde şirketlerin temsili. Detaylar

Ekip

Ali Gül Kurucu Ortak

Buse Yüceer Avukat

Burcu Kulotu Avukat

Sık Sorulan Sorular

KVKK uyumu için VERBİS kaydı zorunlu mu?

Herkes için değil. Zorunluluk, şirketin çalışan sayısı ve mali bilanço büyüklüğü ile ana faaliyetinin özel nitelikli veri işlemeyi içerip içermediğine göre belirleniyor; eşikler Kurul tarafından güncelleniyor. Eşiklerin altında kalan bir şirket kayıttan muaf olsa bile KVKK'nın diğer yükümlülükleri aynen devam ediyor. Şirketin hangi kategoride olduğu, envanter çalışması yapılmadan güvenilir biçimde söylenemiyor.

Her veri işleme için açık rıza almamız gerekir mi?

Hayır. Açık rıza, kanundaki hukuki sebeplerden yalnızca biri. Sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi ya da meşru menfaat gibi başka bir sebep varsa açık rıza aranmıyor. Gereksiz yere açık rızaya dayanmak aslında riski artırıyor: rıza her zaman geri alınabildiği için, o veriyi işlemeye devam etmenizin dayanağı ortadan kalkabiliyor.

Bulut hizmeti kullanıyoruz, bu yurt dışına veri aktarımı sayılır mı?

Sunucular yurt dışındaysa ya da sağlayıcı verilere yurt dışından erişebiliyorsa, çoğu durumda evet. Şirketlerin farkında olmadan aktarım yaptığı en yaygın senaryo bu: e-posta, İK yazılımı, CRM ve dosya paylaşım servislerinin önemli bir kısmı bu kapsamda. Aktarımın hangi araca dayandırılacağı ve bildirim gerekip gerekmediği, kullanılan hizmete göre ayrı ayrı değerlendiriliyor.

Veri ihlali olursa ne kadar sürede bildirim yapmamız gerekir?

Süre çok kısa: ihlalin öğrenilmesinden itibaren en kısa sürede Kurul'a bildirim, ilgili kişilere de duyuru yapılması gerekiyor. Bu sürede kimin neyi yapacağı önceden yazılı değilse, ihlal anında geçen saatler doğrudan yükümlülük ihlaline dönüşüyor. Bu yüzden ihlal müdahale planı, uyum çalışmasının en kritik çıktılarından biri.

Uyum çalışması bittikten sonra iş bitmiş olur mu?

Hayır. Yeni bir yazılım, yeni bir departman, yeni bir tedarikçi ya da yeni bir kampanya envanteri değiştiriyor ve uyumu eskitiyor. Bu nedenle uyum programımız kapanış raporuyla değil, kapanışın ardından yapılan bir denetimle tamamlanıyor; sonrasında da envanterin canlı tutulması gerekiyor.

Bu alanda hizmete mi ihtiyacınız var? Bizimle bir görüşme planlayın, ilk görüşme ücretsizdir.

Görüşme Planla