Standart 02 · Veri Sorumlusu Her Kurum İçin

KVKK Uyum Danışmanlığı

Veri envanterinizden VERBİS kaydınıza, aydınlatma ve açık rıza metinlerinden ihlal bildirim sürecine kadar KVKK uyumunun her adımında yanınızdayız.

İlgili Mevzuat

6698 Sayılı Kişisel Verilerin Korunması Kanunu
Kapsam: Envanterden Sürdürmeye

Bu standart nedir, kimler için?

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veri işleyen her kurumu "veri sorumlusu" ya da "veri işleyen" sıfatıyla yükümlü kılar — çalışan, müşteri veya tedarikçi verisi işleyen hemen her işletme kapsam içindedir. Uyumsuzluk, idari para cezalarının yanı sıra itibar kaybına da yol açar; bgys.app, veri envanterinizi çıkarmaktan aydınlatma metinlerinize, VERBİS kaydınızdan sürdürme sürecine kadar tüm adımlarda danışmanlık sağlar.

Süreç

Envanterden sürdürmeye altı adım

1
Veri
Envanteri
2
Hukuki
Sebep Analizi
3
Politika ve
Metinler
4
VERBİS
Kaydı
5
Teknik
Tedbirler
6
Sürdürme
bgys.app'te Nasıl Yönetilir

Süreci destekleyen modüller

Veri İşleme Envanteri

Hangi verinin, hangi amaçla, nerede işlendiğinin kaydı.

Doküman Yönetimi

Aydınlatma metni, açık rıza ve politika şablonları.

Eğitim ve Farkındalık

Personel için KVKK farkındalık eğitimi ve sınavı.

Yükümlülük Takibi

VERBİS, süre ve bildirim yükümlülüklerinin takibi.

Danışmanlık Kapsamı

Neler dahil, neler değil

Dahil

  • Veri envanteri çıkarma
  • Aydınlatma ve açık rıza metni şablonları
  • VERBİS kayıt danışmanlığı
  • Politika şablonları
  • Personel eğitimi

Dahil Değil

  • VERBİS'e bizzat kayıt işlemi
  • Hukuki dava ve itiraz süreçleri
  • KVK Kurulu'na doğrudan başvuru
Sık Sorulan Sorular

Süre, kapsam ve yükümlülükler

Veri envanterinin büyüklüğüne göre değişir; envanter çıkarmadan politika ve metinlerin yayınlanmasına kadar tipik olarak birkaç hafta ile birkaç ay arasında sürer.

Kanunda belirlenen istisnalar dışında, kişisel veri işleyen veri sorumlularının çoğu için VERBİS'e kayıt zorunludur. Kapsamınızın belirlenmesi boşluk analizinin ilk adımıdır.

Aydınlatma metni, veri işlemenin amacını ve dayanağını anlatan bir bilgilendirmedir ve her durumda gereklidir. Açık rıza ise yalnızca hukuki dayanağın başka bir sebebe (sözleşme, meşru menfaat vb.) oturmadığı durumlarda ayrıca alınır.

İhlalin türüne göre idari para cezaları uygulanır; ayrıca veri sahiplerinin tazminat talebi ve kurumun itibar kaybı riski söz konusu olabilir. Güncel ceza tutarları için KVK Kurumu duyurularını takip ediyoruz.

İlgili İçerikler
İlgili Standart

ISO/IEC 27701 KVYS

İlgili Standart

GDPR Uyum Danışmanlığı

İlgili Modül

Veri İşleme Envanteri

KVKK Uyumuna Bugün Başlayın

Veri envanteri görüşmesi için teklif alın veya platformu demo üzerinde inceleyin.

Teklif Alın Demo İsteyin