KVKK’nın Teknik Tarafı
KVKK uyumu çoğu zaman aydınlatma metni ve sözleşmelerle sınırlı kalır; oysa verinin tutulduğu yazılımda da karşılığı olmalı. Hukuk danışmanınızın belirlediği kuralları yazılım ve sistemlerinizde uygulanır hâle getiriyoruz.
Hangi durumlarda işinize yarar?
Kâğıt üzerindeki kuralların sistemlerde uygulanıp uygulanmadığı belirsizse.
Herkes her şeyi görüyor
Programlarda kişisel veriye erişim, görev gereği ile sınırlı değil.
Kim ne yaptı bilinmiyor
Kişisel veriyi kimin görüntülediği ya da değiştirdiği kayıt altında değil.
Saklama süresi uygulanmıyor
Süresi dolan veriler silinmiyor ya da anonimleştirilmiyor.
Yedek ve şifreleme belirsiz
Veritabanı ve yedeklerin nerede, nasıl korunduğu bilinmiyor.
Başvuru gelince zorlanma
İlgili kişi “hakkımda ne tutuyorsunuz” dediğinde veriyi bulmak günler sürüyor.
Yeni yazılım yaptırıyorsunuz
KVKK gereklerinin baştan tasarıma girmesini istiyorsunuz.
Neleri ele alıyoruz?
Hukuki değerlendirme değil, teknik uygulama yapıyoruz.
Teknik envanter
Kişisel verinin hangi sistemde, hangi tabloda, hangi yedekte durduğunun çıkarılması.
Erişim yetkisi
Rol bazlı yetkilendirme; görev gereği olmayan erişimin kapatılması.
İşlem kaydı
Kişisel veriye erişim ve değişikliklerin denetim kaydı.
Şifreleme ve yedek
Bağlantı ve depolama şifrelemesi; yedeklerin korunması ve geri dönüş denemesi.
Saklama ve imha
Saklama süresi dolan verinin otomatik silinmesi ya da anonimleştirilmesi.
İlgili kişi başvurusu
Bir kişiye ait verinin sistemlerden bulunup raporlanabilmesi.
Nasıl ilerliyoruz?
Önce mevcut durumu çıkarır, önceliklendirilmiş bir iş listesi veririz.
İnceleme
Sistemlerinizi, veritabanlarınızı ve erişim yapınızı inceleriz.
Bulgular
Eksikleri önem sırasıyla, yapılacak işle birlikte yazarız.
Hukukla eşleştirme
Saklama süreleri ve işleme amaçlarını hukuk danışmanınızın belgeleriyle eşleştiririz.
Uygulama
Önceliklendirilen önlemleri sistemlerde uygularız.
Doğrulama
Önlemlerin çalıştığını deneyerek gösteririz.
Çalışma sonunda neler teslim edilir?
Yapılanlar denetimde gösterilebilecek şekilde belgelenir.
- Teknik veri envanteri (sistem ve tablo bazında)
- Bulgular ve önceliklendirilmiş iş listesi
- Yetki matrisi
- Uygulanan teknik tedbirlerin listesi
- Saklama ve imha işlerinin çalışma kaydı
- Yedekten geri dönüş deneme kaydı
Antalya’da yüz yüze, Türkiye genelinde uzaktan
Keşif ve kritik toplantıları Antalya’da yerinizde yapabiliriz: Muratpaşa, Konyaaltı, Kepez, Aksu, Döşemealtı, Serik, Manavgat, Alanya, Kemer ve Kumluca. Geliştirme, kurulum ve bakım çalışmaları uzaktan yürüdüğü için Türkiye’nin her yerinden çalışıyoruz.
KVKK Teknik Uyum hakkında merak edilenler
Hukuki danışmanlık veriyor musunuz?
Hayır. Aydınlatma metni, açık rıza ve VERBİS gibi hukuki konular avukatınızın ya da KVKK danışmanınızın işidir. Biz onların belirlediği kuralları yazılım ve sistemlerde uygularız.
Teknik tedbir ne demek?
Kurulun yayımladığı rehberde yer alan; yetki kontrolü, kayıt tutma, şifreleme, yedekleme ve imha gibi kişisel veriyi koruyan bilişim önlemleridir.
Hazır programlarda da yapılabilir mi?
Programın ayarları ve veritabanı erişimi ölçüsünde. Programın izin vermediği yerlerde bunu açıkça belirtir, alternatif önlem öneririz.
Saklama süresi dolan veri otomatik silinebilir mi?
Evet. Süreler belirlendikten sonra silme ya da anonimleştirme işi zamanlanır ve her çalışması kayda geçer.
Yeni bir yazılım yaptırıyoruz, baştan dahil olabilir misiniz?
Evet. Yetki, kayıt ve saklama süresini tasarım aşamasında eklemek, sonradan eklemekten çok daha kolaydır.
İnceleme ne kadar sürer?
Sistem sayısına bağlı. İlk görüşmeden sonra kapsam ve süreyi yazılı olarak çıkarırız.
İlgili hizmetler
- Teknoloji DanışmanlığıÜrün ve ekip yapısı için teknoloji seçimi, mimari kararlar, geliştirme süreçleri ve teknik yol haritası.
- Mimari, Modernizasyon & DevOpsMonolith'ten microservice'e geçiş, performans, teknik borç azaltma, Docker ve otomatik yayın (CI/CD).
- Otel Misafir Wi-FiOtel, kafe ve iş yerleri için misafir internet girişi ve 5651 kapsamında oturum kaydı; kendi ürünümüz Wifira ile.
İhtiyacınızı birlikte netleştirelim
Kısa bir görüşmede mevcut durumu dinler, nereden başlamanın mantıklı olduğunu söyleriz. Uygun değilse bunu da açıkça belirtiriz.
- Telefon / WhatsApp
- 0546 975 65 01
- Doğrudan e-posta
- info@hubmirabilisim.com