kvk verbİs · 2019-11-21 · kimliği belirli veya belirlenebilir gerçek kiiye ilikin her türlü...
TRANSCRIPT
KVK VERBİSK O R U M A S I N D A S I N I Z …
HOŞGELDİNİZ
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişinin adı, soyadı, e-posta adresi, kimlik numarası, telefon numarası, adresi, finans bilgileri
KİŞİSEL VERİYE ÖRNEKTİR.
Kişinin sağlık bilgileri, biyolojik bilgileri, adli sicil bilgileri, siyasi, felsefi ve dini görüşleri
ÖZEL NİTELİKLİ KİŞİSEL VERİDİR.
Kişisel veri nedir?
Veri SorumlusuKişisel verilerin işleme amaçlarını ve
vasıtalarını belirleyen, veri kayıt
sisteminin kurulmasından ve
yönetilmesinden sorumlu olan kişiyi
ifade eder.
Kişisel Verileri Koruma Kanunu uyarınca, bünyesinde
birçok kişisel veri bulunduran veri sorumluları, verileri
işlerken aydınlatma yükümlülüğünü yerine getirmek;
verileri işlenme amacına uygun olarak kullanmak; yapmış
olduğu sözleşmeleri ve internet sitesini KVKK’ye
uygun hale getirmek ve gerekli teknik ve idari tedbirleri
alarak veri güvenliğini sağlamak zorundadır.
Bu kapsamda kanun kapsamında bulunan şirketler Veri
Sorumluları Sicili’ne (VERBİS) kaydolmak zorundadır.
V e r i S o r u m l u s u
Y ü k ü m l ü l ü k l e r i
Aydınlatma
Yükümlülüğü ve
Rıza Alınması
Ay d ı n l a t m a
Y ü k ü m l ü l ü ğ ü
Veri sorumlusu, kişisel verileri
işlerken ilgili kişiyi, verilerin işlenme
sebebi, kullanım amacı, saklanma
süresi ve korunma şekli hakkında
ilgilendirmek zorundadır.
R ı z a A l ı n m a s ı
Veri sorumlusu kişisel verileri
işlerken ve aktarırken ilgili kişinin
rızasını almak zorundadır.
Özel nitelikli kişisel verilerin
işlenmesi ve kişisel verilerin yurt
dışına aktarılması özel açık rızaya
tabidir.
Firmanın personel veya
müşterileriyle yaptığı
sözleşmeler KVKK’ye
uygun maddeleri içermek
zorundadır.
Firmanın internet sitesi
KVKK standartları gereği
aydınlatma ve gizlilik
metinleri, hak bildirgesi
ve çerez politikası
içermek zorundadır.
Firmalar veri
sorumlusu sıfatıyla
gerekli idari ve teknik
tedbirleri alarak veri
güvenliğini sağlamakla
yükümlüdürler.
İdari Para Cezaları
Veri sorumlusu aydınlatma
yükümlülüğünü yerine
getirmediği takdirde 5000₺’den
100.000₺’ye kadar idari para
cezası ile cezalandırılır.
İdari Para Cezaları
Veri sorumlusu veri güvenliğine
ilişkin yükümlülüklerini yerine
getirmediği takdirde
15.000₺’den 1.000.000₺’ye
kadar idari para cezası ile
cezalandırılır.
İdari Para Cezaları
Veri sorumlusu VERBİS’e kayıt
ve bildirim yükümlülüğünü
yerine getirmemesi halinde
20.000₺’den 1.000.000₺’ye
kadar idari para cezası ile
cezalandırılır.
• Kişisel verilerin hukuka aykırı
olarak kaydedilmesi halinde
1 yıldan 3 yıla kadar hapis
cezasına hükmedilir.
• Kişisel verilerin hukuka aykırı
olarak dışarıya aktarımı,
yayılması veya ele
geçirilmesi halinde 2 yıldan 4
yıla kadar hapis cezasına
hükmedilir.
• Kişisel verilerin, meşru hak
ortadan kalktıktan sonra
silinmemesi halinde 1 yıldan
2 yıla kadar hapis cezasına
hükmedilir.
Bütün bu idari ve adli
cezaların yanında
kişisel verileri hukuka
aykırı yolla elde edilen,
depolanan veya
aktarılan kişiler
yönünden tazminat
sorumluluğu da
doğacaktır.
TCK Kapsamında;
Tazminat
Sorumluluğu;
Kişisel Verilerin KorunmasıTarihçesi
Avrupa Veri Koruma Yönergesi
2 0 0 3
Kişisel Verileri Koruma Kurumu
2 0 1 6
Kişisel Verileri Koruma Kanunu
2 0 1 6
Avrupa Konsey Kararı
1 9 8 1
VERBİS Sistemi’nin kurulması
2 0 1 7
VERBİS’e kayıtta son tarih
(Birinci kritere bağlı işletmeler)
3 1 . 1 2 . 2 0 1 9
VERBİS’e kayıtta son tarih
(İkinci kritere bağlı işletmeler)
3 1 . 0 3 . 2 0 2 0
Yardımcı personelin
belirlenmesi01
Uzmanlarımız tarafından
risk analizi02
Teknik ve idari tedbirlerin
planlanması03
VERBİS kayıt süreci ve
envanterin hazırlanması04
Danışmanlık planının
onaylanması ve
uygulanması
05
Personele gerekli eğitimin
verilmesi06
KVKK Uyumluluk Raporu ve
KVKK Uyumluluk
Sertifikası’nın düzenlenmesi
07
VERBİS kayıt işlemlerinin
tamamlanması ve irtibat
kişisinin atanması
08
Da
nış
ma
nlık
H
izm
et
Şe
ma
sı
Veri Sorumluları SiciliV E R B İ S
50’ den fazla çalışanı ya da 25
milyonu aşan yıllık cirosu olan
şirketler için son tarih 31.12.2019.
VERBİS Kayıt
Birim tespiti yapılarak kişisel
verilerin işlenme sebebi,
kullanım amacı, saklanma
süresi ve koruma tedbirlerini
içeren bir taahhüttür.
Envanter Hazırlanması
Veri sorumlusunun veri güvenliğini
sağlamak amacıyla uygulayacağı
yönetim bazlı önlemlerdir.
İdari Tedbirler
Firmalar VERBİS’e kayıt olmakla
yalnızca veri sorumlusu olduklarını
beyan ederler.
VERBİS Kayıt
Şirketler sunmuş
oldukları envantere
uygun amaçlarla hareket
etmek zorundadır.
Envanter hazırlanması
Veri sorumlusunun veri güvenliğini
sağlamak amacıyla uygulayacağı
verisel bazda teknik önlemlerdir.
Teknik Tedbirler
KVK VERBİSV e r i G ü v e n l i ğ i v e Y ö n e t i m D a n ı ş m a n l ı ğ ı
KVKK ve mevzuatı kapsamında
sözleşmelerde yer alması
gereken maddelerin
hazırlanmasıdır.
Sözleşmelerin
Uyarlanması
Firmanın web
sitesinde yer alması
gereken politika ve
sertifikasyonların
hazırlanmasıdır.
İnternet Sitesinin
Uyarlanması
KVKK Standartlarına uygun
olarak idari ve teknik
tedbirlerin hazırlanmasıdır.
Güvenlik Politikası
Firmanın kişisel verilerin
korunması konusundaki
risk unsurlarının
belirlenmesidir.
Analiz
U y u m l u l u k S ü r e c i v e D a n ı ş m a n l ı k
KVK VERBİSV e r i G ü v e n l i ğ i v e Y ö n e t i m D a n ı ş m a n l ı ğ ı
VERBİS’e kaydın
gerçekleştirilerek sürecin takip
edilmesi ve envanterin
hazırlanması.
VERBİS Kayıt ve Envanter
İşlemleri
Firmanın KVKK
Standartları’na
uygunluğunu
gösteren sertifika ve
raporların
hazırlanması.
Sertifikasyon ve
Raporlama
İdari personele kişisel
verilerin korunmasına ilişkin
eğitim verilmesi.
İdari ve Teknik
Tedbirler Eğitimi
Veri sorumlusu
tarafından yapılması
gereken aydınlatma ve
alınması gereken rıza
metinlerinin hazırlanması
Aydınlatma ve Rıza
Metinleri
U y u m l u l u k S ü r e c i v e D a n ı ş m a n l ı k
KVK VERBİSV e r i G ü v e n l i ğ i v e Y ö n e t i m D a n ı ş m a n l ı ğ ı
Şirkette yapılacak denetimlerle
veri güvenlik politikasına
uygunluğun denetlenmesi ve
aylık raporlandırılması.
Aylık Denetimler ve e-Rapor
KVKK Standartları
gereği firmanın
kendiliğinden veya
ilgili kişinin talebi
üzerine verileri yok
edeceği politika ve
tutanakların
hazırlanması.
Kvkverbis.com sitesi
üzerinden uzmanlarımızla
çevrimiçi görüşme imkanı.
Canlı Destek
Sözleşme süresince
gerekli uyarlamaların
yapılması ve talep edilen
bilgi ve belgelerin
hazırlanması.
Sürekli Danışmanlık
U y u m l u l u k S ü r e c i v e D a n ı ş m a n l ı k
Silme ve İmha
Politikasının
Uygulanması
Güvenlik Kameraları
SERTİFİKASYONG D P R m . 3 8 , 3 9
KVK VERBİS
KVKK Uyumluluk Sertifikası
Danışan Sistemih t t p s : / / d a n i s a n . k v k v e r b i s . c o m
h t t p s : / / d a n i s a n . k v k v e r b i s . c o m
Danışan Desteği
17%
Sistem Dışı İşl.İşlem Başarı Oranı
17%
89%
Sistem İçi İşl.İşlem Başarı Oranı
89%
Danışan SistemiGİRİŞ EKRANI
Örnek Web KoduUYGULAMASI
KVK VERBİS7/24 İLETİŞİM
KVK VERBİSVeri Güvenliği ve Yönetim Danışmanlığı
GDPR Uyumluluğu
KVK VERBİS olarak KVKK ve mevzuatı uyumluluğu kapsamında uygulamış olduğumuz uyumluluk kriterlerini
Avrupa Birliği GDPR Standartları’na yönelik olarak hazırlamakta ve uygulamaktayız.
Bu kapsamda,
KVK VERBİS tüm uygulama esaslarını danışan şirketlerin dış ticaret ve AB/Uluslararası veri güvenliği standartlarına
muhtemel uyumluluğu üzerine şekillendirmektedir. Bu nedenle şirketimizden alacağınız danışmanlık faaliyetleri kapsamında,
yakın gelecekte uyumluluk sürecine gireceğiniz GDPR Standartları da süreç kapsamında firmanıza sağlanacaktır.
GDPR Uyumluluğu
SERTİFİKALARIMIZD A N I Ş M A N L A R I M I Z A A İ T S E R T İ F İ K A L A R
www.kvkverbis.com
+90 332 324 0343
KVK VERBİS genişleyen danışan ve danışman ağı ile,
Veri Güvenliği ve Yönetim Danışmanlığı alanında Türkiye’nin en
önde gelen danışmanlık ve mevzuat uyumluluğu firması olma
yönünde ilerlemektedir.
REFERANSLARIMIZ İÇİN,
https://www.kvkverbis.com/referanslarimiz.html