KVKK hangi firmaları kapsar?
6698 sayılı Kişisel Verilerin Korunması Kanunu, çalışan, müşteri veya tedarikçi bilgisi gibi kişisel veri işleyen her ölçekten firmayı ilgilendirir. Ölçek küçük olsa da aydınlatma yükümlülüğü, açık rıza ve veri güvenliği gibi temel yükümlülükler geçerliliğini korur.
Uyum süreçlerinde en sık karşılaştığımız yanlış kanı, KVKK'nın yalnızca büyük şirketleri ilgilendirdiği düşüncesi. Oysa üç kişilik bir ekiple çalışan bir işletme de müşteri telefon numarası veya e-posta adresi topladığı andan itibaren bu kanunun kapsamına giriyor.
Uyum süreci hangi adımlardan oluşur?
Süreç tek bir belgeden ibaret değil; saha analizinden çalışan eğitimine uzanan bütünsel bir çalışma. Ön analiz aşamasında firmanın hangi kişisel verileri, hangi amaçla ve nasıl işlediğini yerinde inceleyerek mevcut durumu net biçimde ortaya koyuyoruz.
- Ön analiz: veri envanterinin ve mevcut durumun çıkarılması
- Kick-off toplantısı: departmanlarla süreç planı ve sorumlulukların netleştirilmesi
- Sözleşme ve metinlerin uyumlaştırılması: iş sözleşmeleri, gizlilik taahhütnameleri, aydınlatma metinleri
- Dijital ortamların incelenmesi: web sitesi, CRM ve diğer sistemlerdeki veri akışları
- Güvenlik politikalarının hazırlanması ve çalışan eğitimi
VERBİS ve süreç süresi
VERBİS'e kayıt herkes için zorunlu değil; çalışan sayısı ve yıllık mali bilanço büyüklüğüne göre istisnalar bulunuyor. Firmanızın VERBİS yükümlülüğü olup olmadığını ön analiz aşamasında birlikte netleştiriyoruz.
Uyum süreci, firmanın veri işleme hacmine göre değişmekle birlikte genellikle birkaç hafta ile birkaç ay arasında tamamlanıyor. Detaylı süreç adımlarını KVKK danışmanlığı sayfamızda bulabilirsiniz.
KVKK uyumu, dijital varlıklarınızın genelinde düşünülmesi gereken bir konu. Web siteniz veya e-ticaret altyapınız üzerinde çalışıyorsanız yazılım ve domain hizmetlerimize de göz atmanızı öneririz; kişisel veri toplayan her dijital sistem, aynı özenle kurulmalı. İpek Patent bünyesindeki hukuk ve bilişim uzmanlarından oluşan ekibimiz, Eskişehir'deki firmaların uyum sürecini baştan sona firmanın gerçek işleyişine uygun şekilde kurguluyor.