İçeriğe geç
normSight — Siber Güvenlik

Çözümler

KVKK Danışmanlığı

KVKK danışmanlığı, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kurumun veri işleme faaliyetlerinin analiz edilmesi ve uyum için gereken teknik ve idari tedbirlerin belirlenmesidir.

Kişilerin internet üzerindeki sistemlere kayıt olması, kullanması ve hizmetlerinden faydalanması sırasında bazı bilgilerin sistemlere sunulması gerekir. Bu bilgiler kişisel veriler olarak adlandırılırken; ırk, etnik köken, felsefe, inanç, mezhep, kılık, kıyafet, iletişim bilgileri, fotoğraflar, sağlık bilgileri, sicil bilgileri ve güvenlik bilgileri gibi birçok farklı noktaya ayrılır. Bu noktada Kişisel Verilerin Korunması Kanunu bağlamında kullanıcıların sunduğu bu bilgileri koruyabilmek ve güvenli bir kullanım sağlayabilmek açısından birçok firma ve kurum KVKK danışmanlığı hizmeti almaktadır.

Eğer bir sistemde kaydedilmiş olan kişisel veriler farklı bir ortama aktarılır, depolanır, paylaşılır, açıklanır, kullanılır veya kaydedilirse ya da bu gibi birçok farklı işlem yapılırsa, bu durum kişisel verilerin işlenmesi olarak adlandırılır. Bu nedenle 6698 sayılı Kişisel Verilerin Korunması Kanunu ile birlikte özel hayatın gizliliği, temel hak ve özgürlüklerin korunması ve kişisel verilerin işlenmesi durumunda gerçek ve tüzel kişiliklerin yükümlülükleri belirlenmiştir.

Kişisel Verilerin Korunması Kanunu ile birlikte birçok yasal prosedür ortaya çıkmaktadır ve cezalar ile karşılaşmamak ya da kullanıcıları riske atmamak için profesyonel danışmanlık alınması doğru olacaktır. Bu nedenle de KVKK danışmanlığı sayesinde yasaya uygun bir şekilde sistemin yürütülmesi, verilerin saklanması ve risklerin engellenmesi sağlanabilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu güncel bir şekilde uygulanmaya devam ederken, bu konuda kanunun uygulanması için de bir markanın kurumsal mimariye, teknolojik yaklaşımlara ve hukuki yaklaşımlara uygun hareket etmesi gerekir. Bu nedenle sistemin güncel bir şekilde takip edilerek verilerin kaydedilmesi veya ilgili dönemlerde silinmesi gibi noktalarda KVKK danışmanlığı sayesinde sorunsuz bir sistem elde edilebilir.

Sıkça Sorulan Sorular

VERBİS kaydı yaptırdık, uyumlu sayılır mıyız?

Hayır. VERBİS kaydı yükümlülüğün yalnızca bir parçasıdır. Uyum; veri envanterinin doğruluğunu, işleme faaliyetlerinin hukuki dayanağını, saklama ve imha sürelerini, aydınlatma ve açık rıza süreçlerini ve teknik tedbirlerin fiilen uygulanmasını kapsar.

KVKK uyumunun teknik güvenlikle ilişkisi ne?

Kanun, kişisel verilerin korunması için uygun teknik tedbirlerin alınmasını zorunlu kılar. Yetkisiz erişimi mümkün kılan bir güvenlik açığı aynı zamanda bir uyum ihlalidir; bu nedenle uyum çalışmasını güvenlik testleriyle birlikte değerlendiriyoruz.

Danışmanlık sonunda ne teslim ediliyor?

Mevcut durum analiz raporu, veri envanteri ve işleme faaliyetleri kaydı, tespit edilen uyumsuzlukların risk düzeyine göre önceliklendirildiği bulgu listesi ve zaman planı içeren bir uyum yol haritası teslim edilir.

Sisteminizin gerçek risklerini görün.

Kapsamınıza uygun bir sızma testi veya eğitim planı için ekibimizle görüşün.