Size nasıl katkı sağlıyoruz
Veri koruma gereklilikleri, insanların her gün kullandığı sistemlere yansımalıdır. Bu işin teknik tarafını; kişisel bilginin nerede dolaştığını haritalayarak, erişimi gözden geçirerek ve üzerinde anlaşılan kontrolleri uygulayarak destekliyoruz. Hukuki yorum ve kurumun uyum kararları, görevlendirdiğiniz veri koruma veya hukuk danışmanının sorumluluğunda kalır.
Bu hizmet kimler için
Web sitesi ve uygulama veri akışlarını belgeleyen, erişim kontrollerini iyileştiren ya da danışmanının önerilerini mevcut sistemlerde hayata geçiren işletmeler için.
Projeniz neleri kapsayabilir
Projeniz için seçilen teslimatlar teklifinizde netleştirilir.
- İlgili veri toplama noktalarının, sistemlerin ve aktarımların teknik haritası.
- Çalışma kapsamındaki sistemler için erişim ve yapılandırma incelemesi.
- Teknik olarak desteklendiği ölçüde; üzerinde anlaşılan saklama, silme, açık rıza veya yetki değişikliklerinin uygulanması.
- İç denetimi ve çalışan devrini destekleyecek teknik kanıtlar ve işletim notları.
Kapsam, süre ve bütçe
Sistemler, bilgi türleri, hizmet sağlayıcılar ve mevcut politikalar işin kapsamını belirler. Hukuki gereklilikler ve politika kararları, yetkili danışman tarafından sağlanmalı veya teyit edilmelidir. Bu hizmet hukuki bir sertifikasyon sunmaz ve uyumu garanti etmez; üzerinde anlaşılan gereklilikleri belgelenmiş teknik değişikliklere dönüştürür.
Böyle bir proje nasıl ilerleyebilir
Bir web sitesi talep incelemesi; form gönderimlerinin nereye e-postalandığını ve nerede saklandığını haritalayabilir, bunlara kimin erişebileceğini sınırlayabilir ve destekleyen sistemlerde onaylanmış bir silme takvimi uygulayabilir.
Örnek niteliğinde bir kapsamdır; raporlanmış bir müşteri sonucu değildir. Projeniz keşif aşamasından sonra tanımlanır.
Bu hizmete dair sorular
KVKK uyumluluğunu siz mi sağlıyorsunuz?
Hayır; biz işin teknik tarafını yapıyoruz. Kişisel verinin nerede toplandığını ve hangi sistemler arasında dolaştığını haritalıyor, erişim yetkilerini gözden geçiriyor, saklama ve silme kurallarını sistemlerde uyguluyoruz. Hukuki yorum, politika kararları, aydınlatma metinleri ve uyum beyanı görevlendirdiğiniz veri koruma veya hukuk danışmanınızın sorumluluğundadır.
VERBİS kaydı ve envanter çalışmasına destek oluyor musunuz?
Envanterin teknik tarafını besliyoruz: hangi sistemde hangi kişisel veri alanları tutuluyor, veriler nereye aktarılıyor, hangi hizmet sağlayıcılar devrede ve erişim yetkileri kimde. Bu çıktı, danışmanınızın hazırlayacağı işleme envanteri ve VERBİS bildirimi için gereken teknik temeli oluşturur. Bildirimin kendisi ve hukuki sınıflandırma danışmanınıza aittir.
KVKK veya GDPR uyumunu garanti ediyor musunuz?
Hayır. Uyum; teknik uygulamanın ötesinde hukuki, kurumsal ve operasyonel etkenlere bağlıdır. Kapsamdaki işi belgeliyor ve teknik tedbirleri veri koruma programınızdan sorumlu kişilerle koordine ediyoruz.
Veri koruma etki değerlendirmesine destek olabilir misiniz?
Veri akışları, sistem davranışı, erişim ve alınan tedbirler konusunda teknik girdi sağlayabiliriz. Değerlendirmenin gerekli olup olmadığına ve hukuki analizi ile onayına, sorumlu danışmanınız karar verir.
Veri ihlali yaşarsak ne yapmalıyız?
İhlal bildirimi hukuki bir yükümlülüktür ve süreye tabidir; bu nedenle ilk adım danışmanınıza ulaşmaktır. Teknik tarafta biz; etkilenen sistemleri tespit etme, kapsamı belirleme, kanıtları koruma ve açığı kapatma konusunda destek veririz. Bu çalışmanın çıktısı, bildirim hazırlığınız için gereken teknik olgu tespitini sağlar. Bildirim kararı ve metni danışmanınıza aittir.
Aydınlatma metni ve açık rıza formlarını siz mi yazıyorsunuz?
Hayır; bu metinler hukuki içeriktir ve avukatınız ya da veri koruma danışmanınız tarafından hazırlanmalıdır. Biz metinlerin siteye ve uygulamalara doğru şekilde yerleştirilmesini, onay kayıtlarının tutulmasını ve onay reddedildiğinde sistemin gerçekten veri toplamamasını sağlıyoruz. Hazır şablon metin üretmiyoruz.