01Sorun ve çözüm
KVKK teknik uyum danışmanlığında Han Dijit, kişisel verinin hangi sistemlerde durduğunu, kimlerin eriştiğini ve nasıl korunduğunu teknik olarak inceler; eksikleri uygulanabilir işlere çevirir. Hukuki yorum ve metin hazırlama bu hizmetin dışındadır; bu alanlarda hukuk danışmanınızla birlikte çalışmanızı öneririz.
02Kimler için
KVKK teknik uyum danışmanlığı hizmeti kimler için gerekli
Belgeler hazırsa sıradaki soru, bu belgelerin sistemlerde karşılığı olup olmadığıdır.
- Kişisel veri envanterini çıkarmış ama sistemlerdeki gerçek durumla karşılaştırmamış işletmeler
- VERBİS kaydı, aydınlatma metni ve politikaları tamamlayıp teknik tedbirleri doğrulamak isteyen veri sorumluları
- Müşteri verisini bulut hizmetlerinde veya yurt dışındaki sunucularda tutan ve bunun teknik sonuçlarını anlamak isteyen firmalar
- Çok sayıda müşteri, hasta, öğrenci ya da çalışan verisi işleyen ve olası bir veri ihlaline hazırlık yapmak isteyen kurumlar
03İhtiyaçlar
Kişisel veri güvenliğinde teknik ihtiyaçlar
Kanunun teknik beklentileri belgelerde değil, sistemlerin gündelik işleyişinde karşılanır.
- 01
Erişim kontrolü ve yetkilendirme
Kişisel verilere kimlerin hangi rolle ve neden eriştiği tanımlı olmalıdır; gereğinden fazla yetki ve ortak hesaplar tespit edilir.
- 02
Kayıt tutma ve izlenebilirlik
Kişisel veriye erişim ve değişikliklerin kaydı, ihlal şüphesinde ne olduğunu anlamak için gerekir; bu kayıtların korunup korunmadığına bakılır.
- 03
Şifreleme ve yedekleme
Verinin iletimde ve saklamada korunması, yedeklerin de aynı düzeyde korunması ve geri dönüşün denenmesi değerlendirilir.
- 04
Saklama ve imha
Saklama süresi dolan verinin sistemlerden, yedeklerden ve dışa aktarılan dosyalardan da silinip silinmediği incelenir.
04Özellikler
KVKK teknik uyum danışmanlığı kapsamı ve çıktıları
Çalışma mevcut belgelerinizden başlar, teknik karşılıkların kanıtıyla biter.
- 01
Envanter ve sistem eşleştirmesi
Envanterde yazan her veri kategorisi, tutulduğu veritabanı, dosya sunucusu, SaaS hizmeti ve yedekle eşleştirilir.
- 02
Teknik tedbir değerlendirmesi
Erişim, kayıt, şifreleme, yama ve ağ güvenliği kontrolleri, Kişisel Verileri Koruma Kurumu'nun yayımladığı veri güvenliği rehberindeki başlıklara göre gözden geçirilir.
- 03
Eksik listesi ve yol haritası
Bulgular risk ve uygulama kolaylığına göre sıralanır; her madde için sorumlu ve önerilen çözüm yazılır.
- 04
Kanıt dosyası
Denetim ya da başvuruda gösterilebilecek ayar kaydı, ekran görüntüsü ve test sonucu gibi teknik kanıtlar düzenlenir.
05Entegrasyonlar
KVKK belgeleri ve teknik sistemlerle bağlantı
Teknik çalışma, hukuk ve uyum ekibinin hazırladığı belgelerle birlikte okunur.
- 01
Envanter ve VERBİS
Envanterdeki kayıtlarla sistemlerin gerçek durumu arasındaki farklar listelenir; envanterin güncellenmesi için girdi sağlanır.
- 02
Bulut ve SaaS sağlayıcıları
Verinin hangi sağlayıcıda ve hangi bölgede durduğu, veri işleyen sözleşmelerinin teknik ekleri (şifreleme, erişim, silme) açısından incelenir.
- 03
Web sitesi ve çerez yönetimi
Çerez onay ekranının analiz ve reklam betiklerini onaydan önce çalıştırıp çalıştırmadığı teknik olarak denenir. Teknik tedbirlerin etkisini kanıtlamak gerekirse sızma testi veya zafiyet taraması ayrı kapsamda yapılır.
06Süreç
Teknik uyum çalışmasının aşamaları
Adım 01
Kapsam ve belge toplama
Envanter, politika ve VERBİS kayıtları alınır; incelenecek sistemler belirlenir.
Adım 02
Veri ve sistem eşleştirmesi
Kişisel verinin nerede durduğu ve kimlerin eriştiği çıkarılır.
Adım 03
Teknik kontrol değerlendirmesi
Erişim, kayıt, şifreleme, yedekleme ve saklama kontrolleri incelenir.
Adım 04
Eksik listesi
Farklar risk ve uygulama kolaylığına göre sıralanır.
Adım 05
Kanıt dosyası ve uygulama desteği
Kapanan maddelerin teknik kanıtı toplanır; ekibinize çözüm konusunda destek verilir.
Adım 06
Hukuk danışmanıyla gözden geçirme
Sonuçlar, hukuki değerlendirme için hukuk danışmanınızla paylaşılabilecek biçimde hazırlanır.
07Teknoloji
KVKK teknik uyum danışmanlığında yaklaşım
Referans noktamız 6698 sayılı Kanun'un 12. maddesi ile Kişisel Verileri Koruma Kurumu'nun yayımladığı veri güvenliği rehberleridir; teknik kontroller bunlarla uyumlu başlıklar altında toplanır. ISO/IEC 27001 ve NIST Siber Güvenlik Çerçevesi, kontrol olgunluğunu değerlendirmek için yardımcı çerçevelerdir.
Devamını okuDaha az göster
Han Dijit hukuk danışmanlığı vermez ve bir sistemin KVKK'ya uygun olduğunu hukuken onaylamaz. Teknik bulguları ve önerileri sunarız; yasal yorum, veri ihlali bildirimi ve yükümlülüklerin kapsamı için hukuk danışmanınıza başvurmalısınız. Çalışma mümkün olduğunca kişisel veriye erişmeden, maskelenmiş örnekler, yapılandırma kayıtları ve ekran görüntüleri üzerinden yürür.
08Çalışma modelleri
Bu hizmette çalışma modelleri
09Sık sorulan sorular
KVKK teknik uyum danışmanlığı hakkında sık sorulan sorular
KVKK teknik uyum danışmanlığı ile hukuki danışmanlık aynı şey mi?
Hayır. Hukuki danışmanlık metin, sözleşme ve yükümlülüklerin yorumunu kapsar. Teknik danışmanlık ise bu metinlerde yazanların sistemlerde nasıl karşılandığına bakar. İkisi birlikte yürümelidir.
KVKK teknik uyum danışmanlığı fiyatları neye göre belirlenir?
İncelenecek sistem ve veri akışı sayısı, bulut kullanımı, belge hazırlık düzeyiniz ve yerinde çalışma ihtiyacı belirleyicidir. Çalışma saatlik ya da günlük danışmanlık olarak kurgulanır.
KVKK teknik uyum danışmanlığı firması verilerimize erişir mi?
Gerekmedikçe hayır. Yapılandırma kayıtları ve maskelenmiş örneklerle çalışmak tercih edilir. Erişim şart olursa kapsamı ve yetkisi yazılı olarak belirlenir.
Danışmanlık sonunda KVKK'ya uyumlu olduğumuzu gösteren bir belge alır mıyız?
Hayır, böyle bir belge vermeyiz. Yazılı rapor, eksik listesi ve kanıt dosyası teslim edilir. Uyumun hukuki değerlendirmesi hukuk danışmanınıza aittir.
Veri ihlali yaşarsak bu hizmet yeterli olur mu?
Hizmet, ihlali erken fark etmek için gereken kayıt ve izleme altyapısını ve hazırlığı değerlendirir. İhlal bildirim yükümlülükleri ve süreleri için hukuk danışmanınıza başvurmalısınız.
10İlgili hizmetler