KVKK Uyumluluk

Müşteriler için KVKK uyumluluk rehberi — veri envanteri, aydınlatma, açık rıza, VERBIS, veri ihlali prosedürü

KVKK Uyumluluk

Bu sayfa, Denomas müşterilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumluluk sağlamaları için bir rehber niteliği taşır.

KVKK Nedir?

KVKK, Türkiye'de kişisel verilerin korunmasına yönelik temel yasal çerçevedir. AB'nin GDPR düzenlemesiyle paralellik gösterir ve aşağıdaki alanları kapsar:

  • Kişisel verilerin işlenmesi kuralları
  • Veri sorumlusunun yükümlülükleri
  • İlgili kişinin hakları
  • Kişisel Verileri Koruma Kurulu'nun yetkileri

Uyumluluk Adımları

1. Veri Envanteri

Tüm kişisel veri işleme faaliyetlerinin haritalanması:

AdımAçıklama
Veri kategorileriHangi kişisel veriler işleniyor?
İşleme amaçlarıNeden işleniyor?
Hukuki dayanakHangi hukuki dayanak kullanılıyor?
Saklama süreleriNe kadar süre saklanıyor?
AktarımKimlerle paylaşılıyor?

2. Aydınlatma Metni

Kişisel verileri işlenen tüm bireylerin bilgilendirilmesi:

  • Veri sorumlusunun kimliği
  • İşleme amacı
  • Aktarım yapılan taraflar
  • Veri toplama yöntemi ve hukuki sebebi
  • İlgili kişinin hakları

3. Açık Rıza Yönetimi

Açık rızanın gerekli olduğu durumlarda:

  • Belirli bir konuya ilişkin olmalı
  • Bilgilendirmeye dayanmalı
  • Özgür iradeyle açıklanmalı

4. VERBIS Kaydı

Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBIS) kayıt:

  • Veri sorumlusu bilgileri
  • Veri kategorileri ve işleme amaçları
  • Veri aktarım bilgileri
  • Veri güvenliği tedbirleri

5. Teknik ve İdari Tedbirler

KategoriTedbir
TeknikŞifreleme, erişim kontrolü, log yönetimi, yedekleme
İdariPolitika ve prosedürler, çalışan eğitimleri, gizlilik sözleşmeleri

6. Veri İhlali Prosedürü

Veri ihlali durumunda izlenecek adımlar:

  1. Tespit — İhlalin tespiti ve kapsamının belirlenmesi
  2. Müdahale — İhlalin durdurulması ve hasarın sınırlanması
  3. Bildirim — 72 saat içinde KVKK Kurulu'na bildirim
  4. İlgili Kişiler — En kısa sürede ilgili kişilere bildirim
  5. Raporlama — Detaylı ihlal raporu ve iyileştirme planı

Denomas'ın KVKK Uygulamaları

Denomas olarak kendi KVKK uyumluluğumuz:

  • Gizlilik Politikamız yayınlanmıştır
  • VERBIS kaydı tamamlanmıştır
  • Veri işleme envanterimiz günceldir
  • Çalışan eğitimleri düzenlenmektedir
  • Veri ihlali müdahale planı mevcuttur

İlgili Sayfalar