Temel insan haklarından biri olan özel hayatın gizliliği ile ilgili olan kişisel verilerin korunması, öncesinde Türk Ceza Kanunu, Anayasa ve diğer mevzuat ile belirlenirken 2016 yılında yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu ile yeni bir düzenlemeye gidilmiş ve kişisel veri işleyen ve veri sorumlusu sıfatını taşıyan gerçek veya tüzel kişiler ile kamu hukuku tüzel kişilerine birçok yükümlülük getirilmiştir.
Uygulamada ağırlıklı olarak VERBİS kayıt yükümlülüğü bilinse de aydınlatma yükümlülüğü, veri güvenliğine ilişkin yükümlülükler, kurul kararlarının yerine getirilmesi gibi çok sayıda yükümlülük bulunmakta olup, ihlali halinde de çok ciddi para cezaları ve Türk Ceza Kanunu kapsamında hapis cezaları ön görülmektedir.
KVKK mevzuatı veri sorumlusu olarak kabul edilen kurumların, tüm departmanlarını ve süreçlerini kapsamakta olup uyum sürecinde bütüncül bir yaklaşımla analiz edilerek süreç yönetilmeli ve güncellemeler takip edilmelidir.
Sunduğumuz KVKK uyum hizmetinde, işletmenizin mevcut veri işleme süreçlerini analiz ederek, kanuna tam uyum sağlamasını hedeflenir. Bu hizmetle, KVKK’ ya tam uyumlu bir işletme yapısının kurulmasına yardımcı olunarak veri ihlali riski ve hukuki sorumluluklarınız minimize edilir.
KVKK UYUM SÜRECİNDE VERDİĞİMİZ HİZMETLERİMİZ .
+ KVKK Uyum Değerlendirmesi ve Organizasyonel Departmanların Belirlenmesi: Şirketin mevcut veri işleme ve güvenlik süreçlerini incelenerek, KVKK’ya uygunluğu, eksik veya hatalı uygulamalar ve uyum sağlanması gereken alanlar belirlenir.
+ KVKK ilişkili organizasyonel departmanlar oluşturularak bu departmanlar ile KVKK odaklı toplantılar yapılarak uyumluluk aksiyonları şekillendirilir.
+ Kişisel Veri Envanteri Oluşturulması: Halihazırda kaydedilen ve kaydedilecek olan kişisel verilerle ilgili her bir departman bazında detaylı bir veri envanterinin oluşturularak bu envanterin düzenli olarak güncellenmesi sağlanır.
+ İç Politika ve Prosedürlerin Düzenlenmesi: Hazırlanan envanter kapsamında kişisel verilerin güvenli bir şekilde saklanması ve işlenmesi için şirket içi veri güvenliği politikaları ve veri yönetim disiplinin oluşturulmasına yardımcı oluruz. Çalışanlar için veri güvenliği eğitimi ve prosedürleri düzenleriz.
+ Aydınlatma Metinleri ve Onay Belgelerinin Hazırlanması: KVKK’ ya göre kişisel verilerin toplanması için aydınlatma metinleri ve veri sahiplerinden alınması gereken onay belgelerinin (aydınlatma metni, veri işleme politikaları, gizlilik politikası, çerez politikası, açık rıza metinleri, elektronik ticari ileti izni vb.) hazırlanmasını ve güncellenmesini sağlarız.
+ VERBİS Kayıt prosedürlerinin gerçekleştirilmesi : VERBİS kayıt yükümlülüğü altında olunması halinde Veri Sorumluları Sicili’ne kayıt ve bildirim işlemini yerine getiririz.
+ KVKK Yükümlülüklerine İlişkin Eğitimlerin Verilmesi :KVKK’nın getirdiği yükümlülüklere ilişkin, şirket çalışanlarına eğitim vererek belirli zaman aralıkları ile yeni eğitimler düzenleriz.
+ Taraf olunan Sözleşmelerin KVKK Açısından İncelenmesi : Şirketin taraf olduğu veya olacağı her türlü sözleşme metinlerinin KVKK açısından incelenmesi ve gerektiğinde bu sözleşmelerim müzakere & revize edilmesini sağlarız.
+ Veri Sahibi Hakları ve İhlal Yönetimi: Veri sahiplerinin hakları hakkında bilgilendirme yaparak aynı zamanda veri ihlali durumlarında yapılması gereken hukuki adımlar belirler ve kriz yönetimi süreçleri oluştururuz.
+ 3. Kişilerden Gelen Başvuruların cevaplandırılması : KVKK ve GDPR ile ilgili olarak üçüncü kişilerden gelen başvuruların cevaplandırılması konusunda Şirket’e aktif destek veririz.
+ Denetim ve Raporlama: KVKK uyumunun sürdürülebilirliği için düzenli denetim hizmeti sunarız. Yapılan denetimler, şirketinizin yasalara uygunluğunu değerlendirir ve güncel düzenlemelere göre iyileştirmeler öneririz.
+ KVKK Kararların ve Değişiklerin Paylaşılması: KVKK ile ilgili olarak Kişisel Verileri Koruma Kurumu tarafından verilen kararların veya yayınlanan duyuruların güncel olarak Şirket yetkili ekibine aktarılması, mevzuat değişiklikleri olması halinde yeni şirket politikalarının belirlenmesi ve şirket bünyesinde gerekli aksiyonların alınmasının sağlarız.
Detaylı bilgi ve sorularınız için iletişime geçiniz.