01 — Bölüm
Ne yapıyoruz
Kişisel verilerin korunması artık yalnızca bir hukuk metni değil, her gün çalışan bir sistemdir: Hangi veri nerede tutuluyor, kim erişiyor, ne zaman siliniyor, ihlal olursa kim neyi kaç saat içinde yapıyor? Aydınlatma metni web sitesinde dursa bile, veritabanında süresi dolmuş kayıtlar duruyorsa ya da ayrılan çalışanın erişimi açıksa uyum yoktur. OPEIS Teknoloji olarak KVKK, ISO 27001 ve sektörel düzenlemelere uyumu hukuk danışmanınızla birlikte, teknolojiyle uygulanan ve kanıtlanabilir bir sistem olarak kurarız.
Çalışmayı iki katmanda yürütürüz: İdari tedbirler (envanter, politikalar, metinler, eğitim, sözleşmeler) ve teknik tedbirler (erişim denetimi, şifreleme, günlükleme, maskeleme, silme ve imha otomasyonu). Yazılım, altyapı ve güvenlik ekiplerimiz teknik tedbirleri mevcut sistemlerinize uygular; böylece politika ile uygulama arasında boşluk kalmaz.
02 — Bölüm
Kapsam
Bu hizmet kapsamında ele aldığımız 8 başlık. İhtiyaca göre bir bölümü ya da tamamı seçilir.
Kişisel veri envanteri
Veri kategorileri, işleme amaçları, hukuki dayanaklar, saklama süreleri, aktarımlar ve sistem eşlemesi; veri işleme haritası.VERBİS ve metinler
VERBİS kaydı ve güncellemeleri, aydınlatma ve açık rıza metinleri, çalışan ve müşteri bilgilendirmeleri, veri sorumlusu başvuru süreci.Politika ve prosedür seti
Kişisel veri saklama ve imha, erişim, bilgi güvenliği, olay müdahale, tedarikçi ve veri aktarım politikaları.Teknik tedbirler
Rol tabanlı erişim, çok adımlı doğrulama, şifreleme, günlükleme, test ortamlarında maskeleme, otomatik silme ve anonimleştirme.ISO 27001 hazırlık
Boşluk analizi, risk değerlendirme, kontrol seti, iç denetim ve belgelendirme denetimine eşlik.Veri ihlali yönetimi
Müdahale planı, 72 saat içinde Kurul bildirimi ve ilgili kişilere bildirim süreci, tatbikat.Web ve mobil uyumu
Çerez yönetimi, izleme araçları, form ve rıza akışları, üçüncü taraf betiklerin denetimi.Sürekli uyum
Yıllık denetim, çalışan eğitimi, mevzuat ve Kurul kararı takibi, yeni projeler için veri koruma etki değerlendirmesi.03 — Bölüm
Teknolojiler
Uyumun en zayıf halkası, politikayla sistem arasındaki boşluktur. Biz o boşluğu kapatan tarafız: Metni yazmakla kalmaz, saklama süresi dolan kaydı silen işi, erişim matrisini uygulayan yapılandırmayı ve ihlal anında çalışacak planı da kurarız. Siber güvenlik ve yönetilen güvenlik hizmetlerimizle birlikte alındığında kurum, denetime hazır ve sürekli izlenen bir uyum düzeyine ulaşır. İlk görüşmede mevcut metinlerinizi ve bir sisteminizi inceler, en kritik üç boşluğu ve kapatma planını paylaşırız.
- KVKK / VERBİS
- ISO 27001 / 27701
- GDPR
- PCI DSS
- NIST CSF
- Microsoft Purview
- OneTrust
- HashiCorp Vault
04 — Bölüm
Nasıl ilerliyoruz
KVKK ve Uyumluluk Danışmanlığı için izlediğimiz 6 adım; her adımın yazılı bir çıktısı vardır.
-
01
Mevcut durum analizi
Veri işleme süreçleri, sistemler ve mevcut belgeler incelenir.
-
02
Veri envanteri
Kişisel veri kategorileri, amaçlar, saklama süreleri ve aktarımlar çıkarılır.
-
03
Politika ve metinler
Aydınlatma, açık rıza, saklama-imha ve iç politikalar hazırlanır.
-
04
Teknik ve idari tedbirler
Erişim, şifreleme, kayıt ve eğitim tedbirleri planlanır ve uygulanır.
-
05
Uygulama ve eğitim
Ekipler eğitilir, süreçler devreye alınır; başvuru ve ihlal akışları kurulur.
-
06
Düzenli denetim
Yıllık gözden geçirme ve mevzuat değişikliklerine uyum.
05 — Bölüm