ISO Belgelendirme
Gıda Belgeleri
Sektörel Belgeler
KVKK Gizlilik Taahhütnamesi
Kişisel verilere erişen çalışanlarınızın ve iş ortaklarınızın gizlilik ve veri güvenliği yükümlülüklerini yazılı hale getirmek için KVKK gizlilik taahhütnamesinin hazırlanmasında danışmanlık sağlıyoruz. Taahhütname; erişilen verilerin gizliliği, amaç dışı kullanmama, güvenlik kurallarına uyum ve ihlal bildirimini kapsar. Sistem Kalite taahhütname içeriği kurgusunda danışmanlık üstlenir; hukuki onay avukat/hukuk danışmanınca verilir.
KVKK gizlilik taahhütnamesi nedir?
KVKK gizlilik taahhütnamesi, işi gereği kişisel verilere erişen çalışanların ve iş ortaklarının, bu verilerin gizliliğini ve güvenliğini koruyacaklarına dair yazılı olarak verdikleri taahhüttür. KVKK, veri sorumlusuna, kişisel verilere erişimi olan kişilerin verileri hukuka aykırı biçimde işlememesi ve ifşa etmemesi için gerekli idari tedbirleri alma sorumluluğu yükler; gizlilik taahhütnamesi bu idari tedbirlerin önemli bir bileşenidir. Taahhütname tipik olarak; erişilen kişisel verilerin gizli tutulması, yalnızca görev ve yetki kapsamında ve amaca uygun kullanılması, yetkisiz kişilerle paylaşılmaması, veri güvenliği kural ve politikalarına (parola, temiz masa, cihaz kullanımı, e-posta vb.) uyulması, bir veri ihlali fark edildiğinde derhal bildirilmesi ve görevden ayrılma hâlinde dahi gizlilik yükümlülüğünün sürmesi gibi hususları içerir. Çalışanlar için taahhütname genellikle işe giriş evrakının ve İK belge setinin parçasıdır; veri işleyen iş ortakları için ise gizlilik yükümlülükleri veri işleme sözleşmesi (DPA) ile birlikte ele alınır. Gizlilik taahhütnamesi bir belge/sertifika değildir; veri sorumlusunun idari tedbir olarak aldığı ve hukuki geçerliliği önemli olan bir taahhüttür.
Gizlilik taahhütnamesi nasıl hazırlanır?
Süreç, kişisel verilere erişen kişi gruplarının (çalışanlar, stajyerler, alt yükleniciler, veri işleyen iş ortakları) belirlenmesiyle başlar. Her grubun eriştiği veri türü ve riski dikkate alınarak taahhütname içeriği kurgulanır: gizlilik ve amaçla sınırlı kullanım, yetkisiz paylaşım yasağı, veri güvenliği politikalarına (parola, temiz masa/ekran, cihaz, e-posta, uzaktan çalışma) uyum, ihlal bildirimi ve görevden ayrılma sonrası devam eden gizlilik gibi maddeler tanımlanır. Çalışan taahhütnameleri İK belge setine ve işe giriş sürecine entegre edilir; veri işleyen iş ortakları için gizlilik yükümlülükleri veri işleme sözleşmesiyle (DPA) uyumlulaştırılır. Sistem Kalite; kapsam belirleme ve taahhütname içeriği kurgusunda danışmanlık sağlar; taahhütnamenin nihai hukuki onayı ve bağlayıcılığı avukat/hukuk danışmanınca sağlanır.
Not: KVKK uyumu hukuki boyut içerir. Bu içerik genel bilgilendirme ve danışmanlık amaçlıdır; hukuki görüş yerine geçmez. Sistem Kalite doküman/taslak hazırlığı, sistem kurulumu, denetim ve eğitim danışmanlığı sağlar; belge/sertifika vermez. VERBİS kaydı veri sorumlusunca Kurum sisteminde yapılır; metin ve sözleşmelerin nihai hukuki onayı avukat/hukuk danışmanınca verilir. Mevzuata bağlı hususlar güncel duruma göre teyit edilmelidir.
KVKK Gizlilik Taahhütnamesi hakkında
Gizlilik taahhütnamesi neden gerekli?
Çünkü KVKK, kişisel verilere erişen kişilerin verileri hukuka aykırı işlememesi ve ifşa etmemesi için idari tedbir alınmasını gerektirir. Yazılı bir gizlilik taahhütnamesi; yükümlülükleri netleştirir, farkındalık oluşturur ve olası ihlallerde hesap verebilirliği güçlendirir. İdari tedbirlerin önemli bir bileşenidir.
Taahhütname çalışan ve iş ortağı için aynı mı?
Genellikle farklıdır. Çalışan taahhütnamesi iş ilişkisi ve İK süreçlerine göre kurgulanır ve işe giriş evrakının parçasıdır. Veri işleyen iş ortakları için ise gizlilik, daha kapsamlı bir veri işleme sözleşmesi (DPA) içinde veya onunla birlikte ele alınır.
İş ilişkisi bitince gizlilik yükümlülüğü sona erer mi?
Hayır. Gizlilik taahhütnamesi tipik olarak, görevden/işten ayrılma hâlinde dahi kişisel verilere ilişkin gizlilik yükümlülüğünün devam ettiğini öngörür. Bu, ayrılan kişilerin eriştiği verileri sonradan ifşa etme veya kullanma riskine karşı koruma sağlar.
Taahhütnameyi kim onaylar?
Sistem Kalite kapsam ve içerik kurgusunda danışmanlık sağlar; taahhütnamenin nihai hukuki onayı ve bağlayıcı biçimde düzenlenmesi veri sorumlusunun avukatı/hukuk danışmanınca yapılır. İş hukuku ve KVKK'nın kesişimi nedeniyle hukuki onay önemlidir.
KVKK uyum yolculuğunuzun diğer adımları
KVKK uyumunuza bugün başlayın, süreci biz yönetelim.
Danışmanlık ekibimiz kuruluşunuzu ve KVKK ihtiyacınızı değerlendirsin; size özel yol haritası, takvim ve net teklif çıkarsın. İlk görüşme tamamen ücretsiz.