Gelişen teknoloji ile birlikte; her türlü kamu kuruluşu, özel kuruluş, şirket ve mobil uygulama, herhangi bir işlem gerçekleştirirken veya kayıt/üyelik oluştururken bireylerden birtakım veriler talep etmekte, bu verileri depolamakta, işlemekte veya nakletmektedir.
Bu işlemler gerçekleştirilirken, bilhassa bu verilerin güvenli ve mevzuata uygun bir biçimde muhafaza edilmesi gerekmektedir. Zira bu verilerin hukuka aykırı biçimde elde edilmesi veya kötü niyetli kişiler tarafından ele geçirilmesi, veri sahibi kişiler açısından mağduriyet yaratacak; verileri uhdesinde bulunduran ancak güvenliğini sağlamayan kurum, kuruluş veya firma da yaptırıma maruz kalacaktır.
Sunduğumuz başlıca hizmetler
- KVKK Uyum Projesi: Mevcut durum analizi, veri işleme faaliyetlerinin haritalanması, veri envanteri ve veri işleme listelerinin oluşturulması
- Aydınlatma ve Açık Rıza Dokümanları: Aydınlatma metinleri, açık rıza beyanları; çalışan/aday, müşteri, ziyaretçi ve tedarikçi için özel versiyonlar
- Politika ve Prosedürler: Kişisel Veri Koruma ve İşleme Politikası, Saklama–İmha Politikası, Erişim Yetkilendirme, İhlal Müdahale ve Log–Denetim prosedürleri
- Veri Sorumlusu & Veri İşleyen Sözleşmeleri: Gizlilik/çerçeve sözleşmeleri, taşeron–bulut hizmetleri için veri işleme hükümleri; üçüncü taraf risk yönetimi
- Çalışan ve Yönetici Eğitimleri: Farkındalık programları, işe başlama eğitimi, yöneticiler için olay senaryolu atölye
- VERBİS Kaydı ve Yönetimi: Kayıt, güncelleme ve veri kategorileri / alıcı grupları / saklama süreleri uyumu
- İlgili Kişi Başvuruları: Başvuruların 30 gün içinde yanıtlanması, itiraz/şikâyet süreçleri ve iç yazışma şablonlarının kurulması