KVKK Danışmanlığı

Ülkemizde 7 Nisan 2016 yılında yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanununun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.

6698 sayılı Kişisel Verilerin Korunması Kanunu(KVKK) uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ile kişisel verilerin muhafazasını sağlamak amacıyla veri sorumlularının alması gereken teknik ve idari tedbirleri kapsar. 

İnvekor olarak, KVKK uyumluluğunu göz korkutucu ve karmaşık bulabileceğinizi anlıyoruz. Danışmanlarımız, KVKK gerekliliklerini ve bunların nasıl karşılanması gerektiği konusunda derinlemesine bir anlayışa ve tecrübeye sahiptir. Ayrıca kapsamlı Veri Koruma ve Bilgi Güvenliği proje yönetimi uzmanlığına sahiptirler.

Sürecimiz, KVKK ile mevcut uyumluluk düzeyinizi anlamanıza yardımcı olacak ve nelerin iyileştirilmesi gerekliğine ilişkin pratik önerilerde bulunacaktır.

Danışmanlığımızın bir parçası olarak, KVKK kapsamında tam uyumluluk çerçevesinde aşağıdaki alanları dikkate alacağız:

İdari Uyumluluk

• Kişisel Veri İşleme Envanteri Hazırlanması
• Kurumsal Politikalar(Erişim,Bilgi Güvenliği,Kullanım,Saklama ve İmha vb.)
• Sözleşmeler(Veri Sorumlusu-Veri İşleyen Arasıdan)
• Gizlilik Taahütnameleri
• Kurum içi periyodik ve/veya Rastgele Denetimler
• Risk Analizleri İş Sözleşmesi, Disiplin Yönetmeliği(Kanuna Uygun Hükümler İlave Edilmesi)
• Kurumsal İletişim(Kriz Yönetimi, Kurul ve İlgili Kişiyi Bilgilendirme Süreçleri,İtibar Yönetimi vb.)
• Eğitim ve Farkındalık Faaliyetleri(Blgi Güvenliği ve Kanun)
• Veri Sorumluları Sicil Bilgi Sistemine(VERBİS) bildirim.

Teknik Uyumluluk

• Yetki Matrisi
• Yetki Kontrol
• Erişim Logları
• Kullanıcı Hesap Yönetimi
• Ağ Güvenliği
• Uygulama Güvenliği
• Şifreleme
• Sızma Testi
• Saldırı Tespit ve Önleme Sistemleri
• Log Kayıtları
• Veri Maskeleme
• Veri Kaybı Önleme Yazılımları
• Yedekleme
• Güvenlik Duvarları
• Güncel Anti-virüs Sistemleri
• Silme, Yok Etme veya Anonim Hale Getirme
• Anahtar Yönetimi