6698 Kisisel Verilerin Korunmasi Kanunu KVKK Nedir?
6698 Sayili Kisisel Verilerin Korunmasi Kanunu, basta özel hayatin gizliligi olmak üzere kisilerin temel hak ve özgürlüklerini korumak ve kisisel verileri isleyen gerçek ve tüzel kisilerin yükümlükleri ile uyacaklari kurallari düzenlemektedir.
-KVKK’da belirtilen istisnalar haricinde, kisisel veriler ilgili kisinin açik rizasi olmaksizin islenemeyecek; üçüncü kisilere ve yurtdisina aktarilamayacaktir. -KVKK’da ayri ayri maddelerde de belirtilmis olan bu maddelere uyulmamasi halinde, kurumlar idari para cezasina çarptirilabileceklerdir. - KVKK'y a göre kisisel verileri ihlal edenlere hapis cezasi verilebilir. Kisisel Verilerin Korunmasi KVKK; kisisel veriler, asil sahipleri tarafindan kurum ve kuruluslara emanet edilen bilgiler olarak degerlendirildiginde; veriyi isleyen kurumlarin verinin asil sahiplerine, emanet aldiklari verilerle ilgili “hesap verebilir” olmasi için zemin olusturmakta, kurallari tanimlamaktadir. KVKK, kisisel veriyi isleyen kurumlar "Emanetçi " durumundadir , bunu için önemli bir dönüsümü de beraberinde getirmektedir.Kurumlari ilgilendiren temel soru ise: “Emanet aldigimiz kisisel verileri korumak için neler yapmaliyiz?” Bu sorunun cevabini verebilen kurumlar, Kisisel Verilerin Korunmasi Kanunu KVKK uyumlu olacaklardir, Ayni zamanda bilgi güvenligi altyapilarini da kurmus olacaklardir. Yönetim açisindan bakildiginda Kurumsal yapi , teknolojik açidan bakildiginda ise Bilgi Güvenligi yaklasimi önem kazanmaktadir.
Yönetim bakis açisiyla Verilerin islendigi Is Hizmetleri, Süreçleri, bu süreçlerdeki katilimcilarin (kisi, organizasyon birimi veya sistemleri) rol ve sorumluluklari, Teknolojik açidan katilimcilarin kullandiklari uygulama yazilim ve sistemlerin eristigi verileri ve verilerin depolandigi veya islendigi teknoloji bilesenleri dogrudan etki analizi ve degerlendirmeye alinacak sekilde uçtan uca kapsama alanina girmektedir.
Bilgi Güvenligi bakis açisiyla bakilirsa Erisim Güvenligi, Yazilim gelistirme, Cihaz kullanim kurallari, Veri tabani yetkilendirmeleri ve güvenligi ile Ag Erisim yekilendirmeleri gibi bilgi güvenligi Farkindaligi konulari öne çikmaktadir.
6698 Kisisel Verilerin Korunmasi Kanunu'na (KVKK) Nasil uyum saglanir? Veri sorumlusu belirlenip VERBIS sistemine kayit yapilacaktir. Veri Envanteri hazirlanacak; tüm birimlerle görüsülüp kisisel verilerin islenip islenmedigi, hangi alanlarda islendigi, verilerin hangi amaçla islendigi, ne kadar süre islendigi, yabanci ülkelere verilerin aktarilip aktarilmadigi gibi konular bu envanterle ortaya dökülecek, Hazirlanan Veri envanteri VERBIS' e yüklenecektir, Veri Envanterine ve Kurumun yapisina uygun olarak kisisel veri isleme politikasi olusturulacak, Veri Envanterine ve Kurumun yapisina uygun olarak kisisel veri saklama ve imha politikasi hazirlanacak, Kurumun olaylara uygun bir biçimde aydinlatma yükümlülüklerini yerine getirmesi için aydinlatma metinleri hazirlanacak, Gerekli görülürse bir komite kurulacak, bu komite için bir iç yönetmelik hazirlanacak, Kisisel verisi islenen gerçek kisilerin veri sorumlusuna basvuru yollarinin netlestirilmesi saglanacak ve konuda yazili/basili formlar düzenlenerek dökümantasyon olusturulacak Sözlesmeler 6698 Kisisel Verilerin Korunmasi Kanunu KVKK kapsaminda revize edilerek hukuki olarak uyumlu hale getirilecek, Bilgi Güvenliginde oldugu gibi kisisel veri konusunda tüm çalisanlar bilgilendirilecek, konuya uyumlu, farkindaliklari yüksek bir biçimde çalismalari saglanacak, bu hususta periyodik egitim almalari saglanacak, Bilisim ve fiziksel altyapisi gözden geçirilecek, eksiklikler belirlenerek aksiyonlar olusturulacak Politikalarin, metinlerin, formlarin hazirlanmis olmasi mevzuata uyuldugu anlamina gelmeyecek; devamli kontrollerin yapilmasi, politikalara, mevzuata uygun davranilmasi ve bu durumlarin iç denetimlerle kontrolü saglanmalidir,
Kanunun belirlemis oldugu süre içerisinde uyum süreci tamamlanmis ve sürekliligi saglaniyor olmalidir. VERBIS’e kayittan muaf tutulan veri sorumlulari, yine Kanun tarafindan kendisine yükletilen diger yükümlülükleri (Kisisel veri isleme envanterinin tutulmasi, kisisel veri saklama ve imha politikasinin hazirlanmasi, aydinlatma yükümlülügünün yerine getirilmesi, vs.) yerine getirmeye devam edeceklerdir.
OC Danismanlik, denetçi ve proje yöneticileri ile sirketinizde KVKK uyum süreci hazirligi ve Sistemin Olusturulmasi için kisisel verilerin korunmasi danismanligi , KVKK Egitim Danismanlik Hizmeti vermektedir.
Ayrica asagidaki akla gelen tüm sorunlarin cevabini almak ve KVKK uyum süreci hazirligi Egitim Danismanlik Hizmeti ile ilgili bilgi isterseniz bizimle iletisime geçiniz.
KVKK ' ya uymak için ne yapmam gerekir ? KVKK için Veri sorumlusu ve komite atamak gerekli mi? KVKK Danismanlik Firmalarinin seçiminde nelere dikkat etmeliyim ? KVKK Danismanlik Sürecinde neler yapilir ? KVKK Danismanlik Firmalarindan Egitim almali miyim? KVKK Mahremiyet Etki Analizi (Privacy Impact Analysis) nedir? Riskleri nasil degerlendirilir ve Risk Degerlendirme Yaklasiminda dikkat edilmesi gereken hususlar nelerdir ? KVKK uyum için gerekli evraklar nelerdir? KVKK uyum için hangi dokümanlar ve kayitlar hazirlanmalidir? KVKK uyum sistemi danismanlik belgelendirme maliyetleri ücretleri nedir? KVKK uyumu için Teknik Açiklik Kontrolü Nasil Yapilmalidir? KVKK uyumu için Yönetim Sistemi ve Sistem Odasinin Fiziksel Güvenlik alt yapisi nasil olmalidir.? KVKK için bilgi güvenligi nedir ? Bilgi güvenligi nedir ? KVKK bilgi güvenligi egitimi , bilgi güvenligi egitimi, KVKK sartlari nelerdir? KVKK ile ilgili akliniza takilan KVKK nedir, KVKK nasil uyum saglanir , KVKK için belge alinmasi zorunlu mudur? KVKK danismanlik hizmeti alinmali mi?
6698 Sayili Kisisel Verilerin Korunmasi Kanunu KVKK Kimi Ilgilendirir ?
Kanun, kisisel verileri islenen gerçek kisiler ile bu verileri tamamen veya kismen otomatik olan ya da herhangi bir veri kayit sisteminin (kisisel verilerin belirli kriterlere göre yapilandirilarak islendigi kayit sistemi) parçasi olmak kaydiyla otomatik olmayan yollarla isleyen gerçek ve tüzel kisiler hakkinda uygulanir.
Bu dogrultuda, özel sektörde faaliyet gösteren kuruluslar ile kamu kurum ve kuruluslari bakimindan bir ayrim yapilmamis olup, öngörülen usul ve esaslarin tüm kurum ve kuruluslar açisindan uygulanmasi benimsenmistir. Kanunda verisi islenen gerçek kisilerden bahsedildigi için hak ehliyetine sahip olan herkes Kanun kapsamindadir. Küçük büyük ayrimi olmadan tüm kurumlar bu sürece dahil olacaklardir.
Kanun kapsaminda ihlal söz konusu oldugunda kurumun Tedarikçilerine ve Müsterilerine kadar etkilenebilecektir.
6698 Sayili Kisisel Verilerin Korunmasi Kanunu KVKK Danismanlik Hizmetlerinde Ne Tür Hizmetler Alinir?
KVKK danismanlik firmasindan ne tür hizmetler alinir sorusunun cevabi, KVKK danismanlik firmasi asgari olarak asagidaki hizmetleri verir.
Bu hizmetlerin neler olduguna geçmeden önce kurulusun KVKK uyum sisteminin kurulmasi için karar almasi gerekmektedir.
Bu karar baglaminda eger ihtiyaç duyuluyorsa sistemin kurulumu konusunda danismanlik alinabilecek kisi / firmalarla baglantiya geçecek, teklifleri toplayarak bu asamayi kurumun kendi iç süreçleri ve prosedürleri içinde sonuçlandirmalidir.
Danismanlik firmasi seçiminde dikkat edilmesi gereken en önemli husus en ucuz fiyati veren degil size daha az maliyette sistem kurmanizi saglayacak referanslari güçlü bir danisman firma ile çalismaniz tavsiyesinde bulunuyoruz. Danisman Firmanin bünyesinde en az 1 adet Bilgi güvenligi Bas Denetçi Sertifikasina sahip danisman bulunmasi yarariniza olacaktir.
6698 Sayili Kisisel Verilerin Korunmasi Kanunu uyum süreci için Danismanlik firmasina karar verildikten sonra kurumunuz danismanlik firmasi ile KVKK uyum süreci Danismanlik hizmeti alimi anlasmasi yapmalidir. Danismanlik hizmeti sözlesmesinde KVKK uyum sürecin genel takvimi karsilikli mutabakatla çikartilmali ve karara baglanmalidir.
OC Danismanlik KVKK uyumu için asagidaki akis genel olarak yürütmektedir:
1. KVKK veri sorumlusu belirlenmesi ve komite kurulmasi: Danisman ve kurum içinde bir " KVKK veri sorumlusu atanacak ve gerekli durumda komite olusturacaktir. Bu komite kendi içinde yaptigi görüsmeler sonucu takvimi ve görev paylasimini yapacaktir. Egitimler bu çalismalar içinde kararlastirilarak takvime baglanacaktir.
2. Kurumun Mevcut Sistem ve Dokümantasyon Analizi: Kurumda ISO 9001 KYS veya ISO 27001 BGYS kurulu degil ise öncelikle temel ISO 9001 ve ISO 27001 standardinin zorunlu tuttugu ve ancak ISO 9001 tarafindan saglanmasi gereken temel prosedür ve süreçler yapilandirilacaktir. Bu süreç KVKK için temel yönetim omurgasini yapilandirmis olacaktir.
Eger kurumda ISO 9001 kalite yönetim sistemi kurulu ise KVKK nin istedigi kimi prosedürler, politikalar , formlar ve talimatlar bu standart dokümantasyonun etkinligi kontrol edilecek ve eksiklikler belirlenecektir.
3. KVKK kapsam ve sinirlarinin belirlenmesi : KVKK kapsami ve sinirlari belirlenmesi asamasi gelmektedir. Özellikle kapsam ve sinirlar en önemli unsurlari olarak karsimiza çikmaktadir.
4. KVKK politikasi ve diger politikalarin olusturulmasi: Belirlenen kapsama bagli olarak kurumun kisisel veri isleme politikasi , kisisel veri saklama ve imha politikasi, aydinlatma metinleri vb. hazirlanacaktir.
5. 6698 Sayili Kisisel Verilerin Korunmasi Kanunu KVKK Farkindaligin olusturulmasi; Kisisel veri konusunda tüm çalisanlar bilgilendirilecek, konuya uyumlu, farkindaliklari yüksek bir biçimde çalismalari saglanacak, bu hususta düzenli egitim almalari saglanacak, egitimler belgelendirilecektir
6. Veri Envanteri Belirlenmesi ve Siniflandirilmasi : Kurumdaki tüm Kisisel Veri envanterinin çikartilmasi gerekmektedir. Veri envanteri çikartilirken verinin siniflandirilmasi saglanacaktir.
7. Döküman Çalismasinin Yapilmasi: Kisisel verisi islenen gerçek kisilerin veri sorumlusuna basvuru yollarinin netlestirilmesi saglanacak ve gerekirse bu konuda yazili/basili formlar düzenlenerek dökümantasyon olusturulacak Sözlesmeler KVKK kapsaminda revize edilerek hukuki olarak uyumlu hale getirilecek, 8. Fiziksel ve teknolojik iyilestirmeler Bilisim ve fiziksel altyapisi gözden geçirilecek, gerekli yönlendirmeler yapilacaktir
9. Sistem iç tetkiki ve Yönetimin gözden geçirilmesi yapilmasi: Bu asamada uygulamaya alinir. En az 30 günlük bir uygulama süresinden sonra sistemin iç tetkiki gerçeklestirilir. Iç tetkik raporlari Yönetimin Gözden Geçirilmesi Toplantisinda karar baglanir.
10. KVKK Danismanlik Firmasi , KVKK Teknik Destek , KVKK Danismanlik Hizmeti: Aslinda bu durum ilk basta tekliflerin alinmasi sözlesmenin yapilmasi asamasinda karara baglanmalidir. KVKK sürekliliginin saglanmasi ve iyilestirilmesi sistemin tam olarak anlasilmasi için danisman firmanin bir sonraki gözetim denetimine kadar teknik destek danismanlik hizmeti vermesi gerekir. Bu hizmeti almak tamamen kurulusunuza baglidir.
6698 Sayili Kisisel Verilerin Korunmasi Kanunu KVKK Kurma Asamalari :
• VERBIS Sistemine Kayit Yapilmasi • Veri Envanteri Hazirlanmasi • Farkindalik Egitimlerinin Yapilmasi • Aydinlatma Metinlerinin Hazirlanmasi • Açik Rizalarin Hazirlanmasi • Güvenlik Önlemlerinin Belirlenmesi, teknik ve fiziksel altyapinin gözden geçirilmesi • Politikalarin Hazirlanmasi • Denetimlerin Yapilmasi
6698 Sayili Kisisel Verilerin Korunmasi Kanunu KVKK Temel Ve Farkindalik Egitimi:
Egitimin Hedefi : KVKK 6698 Sayili Kisisel Verilerin Korunmasi Kanunu tanitilmasi, uygun yönetim sistemi kurmak isteyen kuruluslarin, 6698 Sayili Kisisel Verilerin Korunmasi Kanunu gereklilikleri konusunda bilgilendirilmesi. Içerigi : 6698 Sayili Kisisel Verilerin Korunmasi Kanunu KVKK temel tanimlar ve kavramlar 6698 Sayili Kisisel Verilerin Korunmasi Kanunu KVKK gelisimi 6698 Sayili Kisisel Verilerin Korunmasi Kanunu KVKK gereklilikleri Diger Standartlarla iliskiler
Katilimcilar : 6698 Sayili Kisisel Verilerin Korunmasi Kanunu KVKK UYUM isteyen kuruluslarin çalisanlari. Temel egitim KVKK 6698 Sayili Kisisel Verilerin Korunmasi Kanunu Danismanlik hizmeti kapsamimizdadir.
6698 Sayili Kisisel Verilerin Korunmasi Kanunu'na KVKK Ne Kadar Sürede uyum saglanir ?
KVKK 6698 Sayili Kisisel Verilerin Korunmasi Kanunu, sistemin kurulmasi ve dökümante edilmesi için gerekli genel kurallarin tanimlarin , firma veya kuruma adapte edilmesi; yapisina, personel sayisina, fonksiyonel durumuna ve yönetiminin inanmasina bagli olarak uzun veya kisa zaman alabilir. Ayrica sistem kurucunun (firma veya kurum içinden bir personel veya personel grubu ya da danisman kurulus olabilir) konuya vakif ve disiplini de süreyi etkiler. OC Danismanlik olarak diger firmalardan farkimiz yillik olarak gözden geçirmeler ve denetimler gerçeklestirmemizdir. Böylece kanuna uyum bir yasam döngüsü halini alir.
6698 Sayili Kisisel Verilerin Korunmasi Kanunu KVKK egitim ve kvkk danismanlik hizmeti Nereden Alinir?
KVKK 6698 Sayili Kisisel Verilerin Korunmasi Kanunu' na uyum süreci için karar veren ve bu yönde tüm hazirliklarini tamamlayanlar danismanlik firmallarindan hizmet alir. Firma veya kurum; yillar boyu hizmet alacagini degerlendirerek, danismanlik kurulusunu seçmelidir. Detayli bilgi için bizimle iletişime geçiniz. 6698 Sayili Kisisel Verilerin Korunmasi Kanunu KVKK uyum Süresi Var midir?
Kisisel Verileri Koruma Kurulunca Kayit tarihleri belirlenmekte ve ilan edilmektedir. 6698 Sayili Kisisel Verilerin Korunmasi Kanunu KVKK Neden Gereklidir?
Anayasa Mahkemesinin 9 Nisan 2014 tarih ve E:2013/122, K:2014/74 sayili kararinda da;
“Kisisel verilerin korunmasi hakki, kisinin insan onurunun korunmasinin ve kisiligini serbestçe gelistirebilmesi hakkinin özel bir biçimi olarak, bireyin hak ve özgürlüklerini kisisel verilerin islenmesi sirasinda korumayi […]” amaçladigi tespit edilerek,“kisisel verilerin ticari isletmeler için kiymetli bir varlik niteligi kazanmasi neticesinde, özel sektör unsurlarinca yaratilan risklerin daha yaygin ve önemli boyutlara ulasmasi ve terör ve suç örgütlerinin kisisel verileri ele geçirme yönündeki faaliyetlerinin artmasi gibi etkenler” sebebiyle kisisel verilerin geçmiste oldugundan çok daha fazla korunmaya muhtaç oldugu ifade edilmistir. 6698 Sayili Kisisel Verilerin Korunmasi Kanunu KVKK DANISMANLIGINDA BIZI TERCIH ETMENIZ IÇIN NEDENLER?
• Yillardir sadece kendi isimizi yapiyoruz.
• Çok farkli sektörlerde bu isi profesyonel olarak yapmis ,uzman kadroya sahibiz.
• Yillarin tecrübesi ve projelerini bitirdigimiz yüzlerce müsterilerimizle, güven konusundaki tüm sikintilarinizi gideriyoruz ve sektörümüzde ilk tercihler arasinda yer aliyoruz.
• En uygun finansal kosullarda ve en optimum sürede KVKK sürecinine uyum saglayacaginizi garantiliyoruz.
• Türkiye’nin tüm bölgelerinde KVKK hizmeti verme potansiyeline sahibiz.
• Sadece kurumunuza özel KVKK dokümantasyon ve KVKK uygulamalari gerçeklestiriyoruz.
• Sürekli ögrenen, degisime ve gelismeye açik, deneyimli ve yetkin olarak basladigi isi basari ile sonuçlandiran, uzun vadeli düsünüp ve müsteriyi çözüm ortagi olarak kabul eden bir yapi olusturuyoruz.
• Kurumunuzu gelecege tasiyacak KVKK 6698 Sayili Kisisel Verilerin Korunmasi Kanunu hedeflerinizi olusturuyoruz.
• Kurumunuzdan biriymis gibi ve ayni zamanda kurumunuzun bir müsterisi gibi sizlerle iletisim kurabilecek çalisma tarzina sahibiz.
• Kurum içi egitimleri yine biz vererek, hem tüm çalisanlarin aktif katilimini sagliyoruz, hem de daha uygun finansal kosullari “KVKK Kapsaminda danismanlik paketimiz” içinde sizlere sunuyoruz.
KVKK 6698 Sayili Kisisel Verilerin Korunmasi Kanunu egitimi , KVKK farkindalik egitimi ,KVKK danismanlik hizmeti , KVKK Danismanlik ücreti , KVKK ceza ve detayli bilgi için bizimle iletisime geçiniz.
Kvk , kvk nedir, kvk danismanlik, kvk kapsaminda danismanlik, kvk egitimi, kvk kanunu, kvk süresi, kvk kapsami, kvk kanunu egitimi, kvk farkidalik, kvk farkindalik egitimi, kvk danismanlik ücreti, kvk gizlilik, kvk uyum danismanligi, kvk hizmeti, kvk danismanlik hizmeti, kvkk, kvkk nedir, kvkk danismanlik, kvkk kapsaminda danismanlik, kvkk egitimi, kvkk kanunu, kvkk süresi, kvkk kapsami, kvkk kanunu egitimi, kvkk farkidalik, kvkk farkindalik egitimi, kvkk danismanlik ücreti, kvkk gizlilik, kvkk uyum danismanligi, kvkk hizmeti, kvkk danismanlik hizmeti, kvkk mevzuat, kvkk aydinlatma metni, verbis, kvkk verbis, kvkk fiyatlari, kvkk ücret, kvkk ceza, kisisel verilerin korunmasi kanunu, kisisel verilerin korunmasi danismanligi |