Veri envanteri ve sınıflandırma
Kişisel verilerin hangi sistemlerde, klasörlerde ve uygulamalarda tutulduğunu birlikte çıkarıyoruz. Hassas verilerin nerede yoğunlaştığını belirleyip tedbirleri buna göre önceliklendiriyoruz.
Veri yönetimi
KVKK teknik tedbirleri: uygulama ve danışmanlık
KVKK, kişisel verilerin güvenliği için uygun teknik ve idari tedbirlerin alınmasını istiyor. Hukuki süreçleri hukuk danışmanınız yürütürken, biz teknik tarafı üstleniyoruz: erişim yetkileri, kayıt tutma, şifreleme, yedekleme ve güvenlik ayarlarını mevcut altyapınıza uyguluyor ve belgeliyoruz.
İstanbul genelinde yerinde, Türkiye genelinde uzaktan ve projeye göre çalışıyoruz.
Teknik tedbirlerinizi değerlendirelimErişim yetkileri
Kimin hangi veriye erişebildiğini gözden geçiriyor, gereğinden geniş yetkileri daraltıyoruz. Yetki matrisini oluşturuyor, işe giriş ve ayrılışlarda izlenecek adımları belirliyoruz.
Kayıt (log) tutma
Kişisel verilerin bulunduğu sistemlerde erişim ve değişiklik kayıtlarının tutulmasını, bu kayıtların güvenli şekilde saklanmasını ve gerektiğinde incelenebilmesini sağlıyoruz.
Şifreleme
Dizüstü bilgisayarlarda disk şifrelemesini, taşınabilir ortamlarda ve dış paylaşımlarda şifreli aktarımı devreye alıyoruz. Kaybolan bir cihazın veri sızıntısına dönüşmesini önlüyoruz.
Yedekleme ve imha
Kişisel verilerin düzenli ve güvenli yedeklenmesini sağlıyor, saklama süresi dolan verilerin güvenli şekilde silinmesi için teknik yöntemleri belirliyoruz.
Güvenlik altyapısı
Güvenlik duvarı, uç nokta koruması, güncelleme yönetimi ve zafiyet taraması gibi tedbirleri bütün olarak ele alıyor, her birinin durumunu belgeliyoruz.
Hangi durumlarda görüşelim?
- KVKK uyum çalışmanızın teknik tedbirler kısmı eksik kaldıysa
- Müşteri, sağlık veya çalışan verisi gibi hassas veriler işliyorsanız
- Bir denetim, müşteri anketi veya ihale için teknik tedbirlerinizi belgelemeniz gerekiyorsa
- Bir veri ihlali şüphesi yaşadıysanız
- Kişisel verilerin kimde, nerede durduğunu net olarak bilmiyorsanız
Çalışma sonunda elinize ne geçer?
- Kişisel verilerin bulunduğu sistemlerin envanteri
- Uygulanan teknik tedbirlerin listesi ve kanıtları
- Eksik tedbirler için önceliklendirilmiş iyileştirme planı
- Yetki matrisi ve işe giriş, ayrılış adımları
İlk görüşme için ne hazırlamalısınız?
İşlediğiniz kişisel veri türlerini, bu verilerin tutulduğu başlıca uygulamaları (muhasebe, CRM, dosya sunucusu, e-posta), kullanıcı sayısını ve varsa mevcut KVKK dokümanlarınızı belirtin.
Çalışmanın kapsamı ve takvimi ilk görüşmeden sonra yazılı olarak netleştirilir. Hukuki değerlendirme ve dokümantasyon için hukuk danışmanınızla birlikte çalışırız.
Teklif iste ↗Hizmet kapsamı
Sorularınız ve teklif hazırlığı.
KVKK teknik tedbirleri nelerdir?
Kişisel Verileri Koruma Kurulu’nun yayımladığı Kişisel Veri Güvenliği Rehberi’nde; yetki yönetimi, erişim kayıtları, şifreleme, yedekleme, güvenlik duvarı ve zararlı yazılım koruması, güncelleme yönetimi, sızma ve zafiyet testleri ile veri maskeleme gibi tedbirler örnek olarak sayılır. Hangilerinin sizin için öncelikli olduğu işlediğiniz verilere ve risklere göre değişir.
Bilkomsis hukuki KVKK danışmanlığı veriyor mu?
Hayır. Aydınlatma metinleri, açık rıza, VERBİS kaydı ve hukuki değerlendirmeler hukuk danışmanınızın alanıdır. Biz teknik tedbirlerin uygulanması ve belgelenmesini üstleniyor, hukuk danışmanınızla birlikte çalışıyoruz.
Teknik tedbirler için mutlaka yeni ürün almamız gerekir mi?
Genellikle hayır. Mevcut sistemlerinizde zaten bulunan özellikler (işletim sistemi şifrelemesi, yetki ayarları, kayıt tutma) doğru yapılandırıldığında birçok tedbir karşılanır. Ek ürün ancak gerçek bir eksik varsa önerilir.
Çalışma ne kadar sürer?
Süre; kullanıcı sayısına, sistemlerin çeşitliliğine ve mevcut durumunuza göre değişir. İlk değerlendirmeden sonra adımları ve takvimi birlikte planlarız.