KVKK & VERBİS

Her kurumun veri işleme faaliyetleri ve organizasyon yapısı farklıdır. Bu nedenle standart çözümler yerine, şirketin faaliyet alanına ve iş süreçlerine özgü hukuki uyum modeli oluşturulmaktadır.

Bu kapsamda;

• Kurumsal KVKK uyum analizinin yapılması
• Hukuki risklerin belirlenmesi
• Mevcut uygulamaların mevzuata uygunluğunun değerlendirilmesi
• Veri işleme süreçlerinin yeniden yapılandırılması
• Yönetim kadrolarına ve ilgili personele yönelik hukuki bilgilendirme ve eğitim süreçlerinin yürütülmesi

VERBİS yükümlülüğü bulunan veri sorumlularının kayıt süreçleri yalnızca teknik bir bildirimden ibaret olmayıp, veri işleme faaliyetlerinin hukuki altyapısının doğru oluşturulmasını gerektirir.

Ofisimiz tarafından;

• VERBİS kayıt süreçlerinin yürütülmesi
• Sicil bilgilerinin hazırlanması
• Güncelleme işlemlerinin gerçekleştirilmesi
• Organizasyonel değişikliklerin sicile yansıtılması
• Sürelerin ve yükümlülüklerin takip edilmesi

Veri işleme envanteri, KVKK uyum sürecinin temelini oluşturan en önemli kurumsal dokümanlardan biridir.

İnsan kaynakları, muhasebe, pazarlama, satış, bilgi işlem ve diğer tüm departmanların veri işleme faaliyetleri analiz edilerek;

• İşlenen veri kategorileri
• Veri işleme amaçları
• Hukuki işleme sebepleri
• Veri aktarım süreçleri
• Saklama süreleri
• Alınan idari ve teknik tedbirler

mevzuata uygun şekilde kayıt altına alınmaktadır.

KVKK uyumunun sürdürülebilirliği, yalnızca envanter hazırlanmasıyla değil; kurum içerisinde uygulanabilir politika ve prosedürlerin oluşturulmasıyla mümkündür.

Bu kapsamda;

• Kişisel Veri Saklama ve İmha Politikası
• Veri Koruma Politikası
• Özel Nitelikli Kişisel Veri İşleme Prosedürü
• Veri İhlali Müdahale Planı
• Çalışan Veri Koruma Politikaları
• Bilgi Güvenliği Süreçleri

hazırlanarak kurumun iç yönetim sistemi oluşturulmaktadır.

KVKK’nın 10. maddesi uyarınca veri sorumlularının aydınlatma yükümlülüğü bulunmaktadır.

Ofisimiz tarafından;

• Çalışanlar
• İş başvuru adayları
• Müşteriler
• Ziyaretçiler
• Tedarikçiler
• İş ortakları

gibi farklı veri sahibi gruplarına yönelik aydınlatma metinleri, gizlilik bildirimleri ve internet sitesi gizlilik politikaları hazırlanmakta; her metin ilgili veri işleme faaliyetine özgü olarak tasarlanmaktadır.

Her veri işleme faaliyeti açık rıza gerektirmez. Gerektiğinde alınacak açık rızanın ise hukuken geçerli şekilde oluşturulması büyük önem taşımaktadır.

Bu kapsamda;

• Açık rıza metinlerinin hazırlanması
• Dijital açık rıza süreçlerinin oluşturulması
• İnternet sitesi ve mobil uygulama onay mekanizmalarının kurgulanması
• Ticari elektronik ileti izin süreçlerinin değerlendirilmesi

hukuki güvence altında yürütülmektedir.

Şirketlerin tedarikçileri, iş ortakları, hizmet sağlayıcıları ve grup şirketleriyle gerçekleştirdiği veri aktarım süreçleri, KVKK’nın öngördüğü hukuki çerçeveye uygun olarak yapılandırılmaktadır.

Bu kapsamda;

• Veri işleyen sözleşmeleri
• Veri paylaşım protokolleri
• Yurt içi ve yurt dışı veri aktarım süreçleri
• Bulut hizmet sağlayıcılarıyla yapılan sözleşmeler

mevzuata uygun şekilde hazırlanmakta ve revize edilmektedir.

KVKK uyumu tek seferlik bir proje değil; sürekli güncellenmesi gereken dinamik bir yönetim sürecidir.

Bu nedenle ofisimiz;

• Periyodik hukuki uyum denetimleri
• Kurul kararlarının takibi
• Yeni iş süreçlerinin hukuki değerlendirilmesi
• Veri ihlali risk analizleri
• Düzenli mevzuat güncellemeleri
• Şirket içi uyum toplantıları

ile kurumların veri koruma sistemlerinin sürdürülebilirliğini sağlamaktadır.