KVKK Uyum sürecinde almanız gereken önlemlere destek olalım…
NEDEN BİZİ TERCİH ETMELİSİNİZ?
- ISO Destek olarak ana faaliyet konumuzun “Danışmanlık Hizmeti” vermek olması,
- Danışmanlık hizmeti verecek ekibimizin aktif olarak ISO 27001 Bilgi Güvenliği ve ISO 27701 Kişisel Veri Yönetim Sistemi Baş Denetçiliği yapıyor olması,
- ISO 27001 ve ISO 27701 Yetkinliğimiz doğrultusunda dokümanlarınızı hazırlıyor ve sürece uyumlu hale getiriyoruz..
KVKK NEDİR?
KİŞİSEL VERİLERİN KORUNMASI KANUNU,
KANUN NUMARASI: 6698
KABUL TARİHİ: 24.03.2016
KANUNUN AMACI, Başta özel hayatın gizliliği olmak üzere kişisel verileri işlerken kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin işlenmesinin doğruluğunu ve tüzel kişilerin uyması gereken yükümlülük, usul ve esasları düzenlemektir.
KVKK UYUM PROJESİNİN AMACI
- Şirketin iş süreçleri kapsamında kişisel veri işleme envanter listesi yapmak,
- Kişisel veri listelerinin KVKK uyumluluğunu analiz ederek hukuki riskleri tespit etmek,
- Veri kategorileri oluşturmak,
- Hukuki risk çözümleri oluşturmak, kişisel verilerin işlenmesi ve korunmasına yönelik politikalar oluşturmak,
- Açık Rıza Metinleri, Aydınlatma, Sözleşmeler, Kişisel Verileri Silme, yok etme ve anonim hale getirme politikları, Kişisel verilere ilişkin başvuru ve şikayet süreç yöntemleri oluşturmak
- Şirketin tüm kişisel veri işleme faaliyetlerinin KVKK ile uyumlu hale getirmek,
- Bu faaliyetlerin takibi ile yasal riskler konusunda farkındalığın artırılması, iş süreçlerinde ve teknik altyapıda gerekli değişikliklerin yapılması ve hukuki risklere çözüm üretilmesi amaçlanmaktadır.
ISO Destek olarak yaklaşımımız;
- Mevcut Durum Analizi ,
- Hukuki ve Teknik Analiz,
- Uyum Aksiyonları
KVKK Danışmanlık| İdari ve Teknik Tedbirler kapsamında;
HAZIRLADIĞIMIZ DOKÜMANLARA ÖRNEKLER…
(Dokümanlar bunlarla sınırlı değildir…)
- GİZLİLİK SÖZLEŞMESİ VE KVKK EK PROTOKOL
- GİZLİLİK VE EĞİTİM KONUSUNDA PROTOKOL
- KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
- KİSİSEL VERİ SAHİBİ BASVURU FORMU
- KİSİSEL VERİLERİN İSLENMESİ AYDİNLATMA METNİ
- AÇIK RIZA BEYANI
- KVKK KOMİTESİ EKİBİ FORMU
- KVKK KOMİTESİ YETKİ SORUMLULUKLARI
- ÇEREZ POLİTİKASI
- KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
- OLAY İHLAL PROSEDÜRÜ VB.
SÜREÇ ADIMLARIMIZ
- Kişisel Veri İşleme Envanterinin oluşturulması,
- Kişisel Veri ilgili politikaların dokümante edilmesi,
- VERBİS (Veri Sorumluları Sicili) kaydının yapılması,
- Aydınlatma yükümlülüklerinin yerine getirilmesi,
- Açık Rızaların alınması ve yöntemlerinin belirlenmesi,
- KVKK Eğitimlerinin şirket içerisinde verilmesi, kayıt altına alınması ve dosyalanması,
- Disiplin yönetmeliğinin ve İş Sözleşmelerinin yasayla uyumlu hale getirilmesi
