ISO Belgelendirme
Gıda Belgeleri
Sektörel Belgeler
KVKK Danışmanlık
VERBİS ve envanterden (kayıt, veri haritası, saklama-imha) aydınlatma ve rıza metinlerine, çalışan/müşteri/web ve çerez uyumundan sözleşmelere (DPA, yurt dışı aktarım), veri ihlali, denetim ve eğitime: KVKK uyumunuzu uzman danışmanlık ekibi, doküman ve sistem kurulumu ve hukuk danışmanınızla eşgüdüm ile tek elden hazırlayın.
KVKK DanışmanlıkUyum Ön Raporu
Kuruluşunuzu ve KVKK ihtiyacınızı tanımlayın; gereken VERBİS, envanter, aydınlatma/rıza, sözleşme, ihlal, denetim ve eğitim adımlarını gösteren ön raporunuz anında oluşsun.
Örnek ekran görüntüsüdür.
Dokümandan değil, gerçek KVKK uyumundan.
KVKK danışmanlığı; 6698 sayılı Kanun kapsamında kişisel veri işleme envanteri ve veri haritasını, VERBİS yükümlülüğü ve kaydını, aydınlatma ve açık rıza metinlerini, saklama-imha, çalışan/müşteri/web ve çerez uyumunu, kamera aydınlatmasını, ilgili kişi başvuru yönetimini, gizlilik taahhütnamesi ve veri işleyen sözleşmesini (DPA), yurt dışına veri aktarımını, veri ihlali müdahalesini, özel nitelikli veri politikasını, teknik/idari tedbirler denetimini ve eğitimi kapsar. Bunlar birer sertifika değil, uyum doküman ve süreçleridir; sorumluluk veri sorumlusundadır ve düzenleyici/denetleyici otorite Kişisel Verileri Koruma Kurumu'dur (Kurul). Biz danışmanlık firması olarak doküman/taslak hazırlığı, sistem ve süreç kurulumu, denetim ve eğitimi üstlenir; nihai hukuki onay için avukat/hukuk danışmanınızla eşgüdüm sağlarız.
Kuruluşunuz hangi başlığa ihtiyaç duyuyor?
21 başlığı dört grupta topladık. Her biri için kapsamı, süreci ve sık sorulanları ayrı sayfada anlattık.
VERBİS Kayıt ve Bildirim İşlemleri
VERBİS kayıt ve bildirim işlemleri için envanter temelli beyan hazırlığı, irtibat kişisi ve süreç koordinasyonu danışmanlığı
VERBİS Kayıt Yükümlülüğü Analizi
Çalışan sayısı, mali bilanço, faaliyet konusu ve istisna ölçütlerine göre VERBİS kayıt yükümlülüğü kapsam analizi danışmanlığı
Kişisel Veri İşleme Envanteri
İşlenen veri kategorileri, amaçları, hukuki sebepleri, alıcı grupları ve saklama sürelerini içeren kişisel veri işleme envanteri hazırlık danışmanlığı
KVKK Veri Haritası ve Veri Akış Şeması
Kişisel verinin kaynaktan aktarım ve imhaya kadar akışını görselleştiren veri haritası / veri akış şeması (data mapping) hazırlık danışmanlığı
Kişisel Veri Saklama ve İmha Politikası
Kişisel verilerin saklama sürelerini, imha yöntemlerini ve periyodik imha sürecini belirleyen saklama ve imha politikası hazırlık danışmanlığı
KVKK Aydınlatma Metinleri
Aydınlatma yükümlülüğü kapsamında süreç ve ilgili kişi grubu bazında KVKK aydınlatma metinlerinin hazırlığı danışmanlığı
Açık Rıza Metinleri
Açık rıza gerektiren işlemler için bilgilendirilmiş, özgür ve belirli açık rıza metinlerinin hazırlığı danışmanlığı
Çalışan KVKK Belgeleri
İşe alım ve çalışan süreçleri için aydınlatma, açık rıza, özlük ve politika dokümanlarını içeren çalışan KVKK belge seti danışmanlığı
Müşteri KVKK Aydınlatma Metni
Müşteri ve potansiyel müşteri süreçleri için KVKK aydınlatma metni hazırlığı danışmanlığı
İnternet Sitesi KVKK Aydınlatma Metni
Web sitesi ziyaretçileri, form ve çerezler için internet sitesi KVKK aydınlatma metni hazırlığı danışmanlığı
Çerez Politikası ve Çerez Yönetim Sistemi
Web sitesi çerezleri için çerez politikası ve çerez onay/yönetim (banner) sisteminin kurulması danışmanlığı
Kamera Kayıt Sistemi Aydınlatma Metni
Kapalı devre kamera (CCTV) izleme sistemleri için katmanlı aydınlatma metni ve bilgilendirme danışmanlığı
İlgili Kişi Başvuru Formu
İlgili kişilerin KVKK haklarını kullanabilmesi için ilgili kişi başvuru formunun hazırlığı danışmanlığı
KVKK Başvuru ve Şikâyet Yönetim Sistemi
İlgili kişi başvurularının süresinde ve mevzuata uygun yanıtlanması için başvuru ve şikâyet yönetim sürecinin kurulması danışmanlığı
KVKK Gizlilik Taahhütnamesi
Çalışan ve iş ortakları için kişisel veri gizliliği ve güvenliği taahhütnamesi hazırlığı danışmanlığı
Veri İşleyen Sözleşmesi – DPA
Veri sorumlusu–veri işleyen ilişkileri için veri işleme sözleşmesi (DPA) hazırlığı danışmanlığı
Yurt Dışına Veri Aktarımı Standart Sözleşmesi
Yurt dışına kişisel veri aktarımı için standart sözleşme ve uygun aktarım mekanizmasının belirlenmesi danışmanlığı
Kişisel Veri İhlali Müdahale Planı
Veri ihlallerinin tespiti, müdahalesi ve Kurul'a/ilgili kişiye bildirimi için ihlal müdahale planı hazırlığı danışmanlığı
Özel Nitelikli Kişisel Veri Politikası
Sağlık, biyometrik ve diğer özel nitelikli kişisel veriler için ek tedbirleri belirleyen politika hazırlığı danışmanlığı
KVKK Teknik ve İdari Tedbirler Denetimi
Veri güvenliğine ilişkin teknik ve idari tedbirlerin uygunluğunu değerlendiren KVKK denetim (gap analizi) danışmanlığı
KVKK Eğitim
Çalışanların KVKK farkındalığı ve süreç uyumu için kuruma özel KVKK eğitim programı danışmanlığı
Doküman değil, sürdürülebilir uyum ve güven.
Envanter, VERBİS ve haritalama
Kişisel veri işleme envanteri ve veri haritasıyla uyumun temelini kurar, VERBİS kayıt yükümlülüğünüzü analiz eder ve bildirimi yönetiriz.
Aydınlatma ve rıza metinleri
Süreç ve ilgili kişi grubuna özel aydınlatma metinleri ile yalnızca gereken hâllerde doğru açık rıza metinlerini hazırlarız.
Çalışan, müşteri ve web/çerez
Çalışan KVKK belge seti, müşteri ve internet sitesi aydınlatma metinleri ile çerez politikası ve onay sistemini kurgularız.
Sözleşmeler ve yurt dışı aktarım
Veri işleyen sözleşmesi (DPA), gizlilik taahhütnamesi ve güncel rejime uygun yurt dışına veri aktarımı standart sözleşmesini hazırlarız.
İhlal, denetim ve eğitim
Veri ihlali müdahale planı, özel nitelikli veri politikası, teknik/idari tedbirler denetimi ve kuruma özel KVKK eğitimiyle uyumu sürdürülür kılarız.
Dürüst çerçeve
Bunlar sertifika değil, uyum dokümanı ve süreçleridir; sorumluluk veri sorumlusundadır. VERBİS'i veri sorumlusu Kurum sisteminde yapar; nihai hukuki onay avukat/hukuk danışmanınca verilir.
Dürüstlük notu: KVKK dokümanları sertifika/belge değildir; veri sorumlusunun hazırlayıp uyguladığı ve sorumluluğunu taşıdığı uyum çıktılarıdır. Düzenleyici/denetleyici otorite Kişisel Verileri Koruma Kurumu'dur (Kurul). VERBİS kaydı veri sorumlusunca Kurum sisteminde yapılır. KVKK hukuki boyut içerir; aydınlatma/rıza metinleri, sözleşmeler ve ihlal bildirimi gibi kararların nihai hukuki onayı avukat/hukuk danışmanınca verilir. Mevzuata bağlı hususlar (VERBİS eşikleri, yurt dışı aktarım rejimi, süreler) güncel duruma göre teyit edilmelidir.
KVKK uyumunuzu tek platformda yönetin
SistemCore QMS ile tüm standart dokümanlarınızı, eğitim kayıtlarınızı ve sertifikalarınızı dijitalleştirin; sürüm ve onay akışlarını tek yerden yöneterek belgelendirmeye her zaman hazır olun.
- Tüm belgeler için tek doküman havuzu
- Sürüm kontrolü ve onay akışları
- Eğitim planlama ve katılım/sertifika kaydı
- Standarda göre hazır şablon kütüphanesi
- Denetime hazır otomatik raporlama
Sistem, eksik doküman ve tamamlanmamış eğitimleri otomatik tespit edip hatırlatır.
Görsel simülasyon; demo verilerle gösterilmiştir.
4 adımda KVKK uyumu.
Durum ve ihtiyaç analizi
Sektör, çalışan sayısı, kişisel veri işleme faaliyetleri ve KVKK öncelikli başlıklar (VERBİS, envanter, metinler, sözleşmeler) belirlenir.
Uyum yol haritası
VERBİS yükümlülüğü, envanter/veri haritası, aydınlatma/rıza, sözleşme, ihlal, denetim ve eğitim ihtiyacı çıkarılır.
Doküman, sistem & tedbir
Gerekli doküman, politika ve sözleşmeler hazırlanır; başvuru, çerez, ihlal gibi süreçler ve teknik/idari tedbirler kurulur.
Bildirim, uygulama & onay
VERBİS bildirimi, dokümanların uygulanması ve eğitim tamamlanır; metin ve sözleşmelerin nihai hukuki onayı sağlanır.
KVKK danışmanlık hakkında
KVKK uyumuna nereden başlamalıyım?
Genellikle kişisel veri işleme envanteri ve veri haritasıyla başlanır; bu, hangi verinin neden ve ne kadar süre işlendiğini ortaya koyar. Ardından VERBİS kayıt yükümlülüğü analiz edilir, aydınlatma ve (gereken hâllerde) açık rıza metinleri, saklama-imha politikası, çalışan/müşteri/web metinleri, çerez, kamera, başvuru yönetimi, DPA ve yurt dışı aktarım, ihlal müdahale, özel nitelikli veri politikası ile teknik/idari tedbirler ve eğitim tamamlanır. Doğru sıra, kuruluşun durumuna göre yol haritasında belirlenir.
Bu belgeleri siz mi veriyorsunuz, sertifika mı?
Hayır. KVKK dokümanları (envanter, aydınlatma, açık rıza, politikalar, sözleşmeler, DPA vb.) bir sertifika/belge değildir; veri sorumlusunun hazırlayıp uyguladığı ve sorumluluğunu taşıdığı uyum dokümanlarıdır. Bunları 'veren' veya 'onaylayan' bir belgelendirme kuruluşu yoktur; düzenleyici/denetleyici otorite Kişisel Verileri Koruma Kurumu'dur (Kurul). Sistem Kalite doküman/taslak hazırlığı, sistem kurulumu, denetim ve eğitim danışmanlığı sağlar.
VERBİS kaydını siz mi yapıyorsunuz?
VERBİS kaydını, veri sorumlusunun kendisi (belirlediği irtibat kişisi aracılığıyla) Kişisel Verileri Koruma Kurumu'nun VERBİS sisteminde yapar. Sistem Kalite; kayıt yükümlülüğü analizi, envanter temelli beyan hazırlığı ve süreç koordinasyonunda danışmanlık sağlar. Kayıt yükümlülüğü, çalışan sayısı, mali bilanço ve faaliyet konusu gibi ölçütlere ve Kurul kararlarına bağlıdır ve değişebilir.
Aydınlatma ve açık rıza aynı şey mi?
Hayır. Aydınlatma, işleme öncesi yapılan bilgilendirmedir ve açık rızaya bağlı olsun olmasın her hâlde yerine getirilir. Açık rıza ise yalnızca gerçekten açık rıza gerektiren işlemler için ayrıca alınan, özgür iradeyle verilen bir onaydır. İkisi ayrı ele alınır; bir işlem başka bir hukuki sebebe dayanabiliyorsa açık rıza istenmesi doğru değildir.
Metinlerin hukuki onayı nasıl sağlanıyor?
KVKK hukuki boyut içerir. Sistem Kalite; envanter temelli taslak hazırlığı, sistem ve süreç kurulumu, denetim ve eğitim danışmanlığı sağlar. Ancak aydınlatma/rıza metinleri, sözleşmeler (DPA, yurt dışı aktarım) ve ihlal bildirimi gibi kararların nihai hukuki onayı, veri sorumlusunun avukatı/hukuk danışmanınca verilir. Böylece hem uyum hem hukuki geçerlilik güvence altına alınır.
KVKK uyumunuza bugün başlayın, süreci biz yönetelim.
Danışmanlık ekibimiz kuruluşunuzu ve KVKK ihtiyacınızı değerlendirsin; size özel yol haritası, takvim ve net teklif çıkarsın.