İçeriğe geç
HEM Bilişim
Hizmetler

Üç sütun, yirmi hizmet

KVKK tek bir başlık değil; envanterden imhaya, başvuru yönetiminden yurt dışı aktarıma kadar her yükümlülüğün kendi işi var. Hizmetleri bu ayrıntıda tutuyoruz ki hangi konuda sıkıştıysanız doğrudan onu konuşabilelim.

Neden

Uyum işi nerede tıkanıyor

Sık karşılaştığımız tablo

  • Envanter bir kez çıkarılmış, aradan geçen sürede sistemler değişmiş, tablo gerçeği anlatmıyor.
  • Belgeler hazır ama içindeki tedbirin gerçekten alındığını gösteren kayıt yok.
  • İlgili kişi başvurusu bir çalışanın gelen kutusunda bekliyor, süre kaçıyor.
  • Saklama süresi yazılmış, imha kimsenin görevi değil.
  • Erişim yetkileri yıllar içinde birikmiş, kimin neye eriştiği bilinmiyor.

Devrettiğimizde bıraktığımız tablo

  • Envanter süreçle birlikte güncellenen bir kayda dönüşmüş durumda.
  • Her tedbirin arkasında denetimde gösterilebilir bir kayıt var.
  • Başvuru kanalı tanımlı, süre takip ediliyor, yanıtlar kayıtlı.
  • İmha takvime bağlı ve yapıldığı kayda geçiyor.
  • Yetkiler rol bazında tanımlı, gözden geçirme dönemsel olarak yürüyor.

Bunu nasıl yürütüyoruz

Hangi hizmeti alırsanız alın iş aynı beş aşamayla ilerliyor: keşif, kapsam, kurulum, devir ve işletme.

Çalışma modelimiz
Uyumluluk

Mevzuatın gerektirdiği düzeni kurar, ispat yükünü karşılayacak kayıt zincirini bırakırız.

KVKK uyum programı

Envanterden imhaya kadar bütün zinciri kurar; denetimde ispat yükünü karşılayacak kayıt düzenini bırakırız.

  • KVKK
  • GDPR
Ayrıntılı bilgi

Politika, prosedür ve metin hazırlığı

Uyumun yazılı tarafını kuruma özel hazırlarız: politikalar, prosedürler, aydınlatma ve açık rıza metinleri.

  • KVKK
Ayrıntılı bilgi

Kişisel veri risk analizi

Hangi işleme faaliyetinin nerede risk ürettiğini çıkarır, riski azaltacak tedbiri ve sahibini belirleriz.

  • KVKK
  • ISO 31000
Ayrıntılı bilgi

VERBİS kayıt ve güncelleme

Kayıt yükümlülüğünüzü belirler, kaydı envanterinizle tutarlı biçimde oluşturur ve güncel tutarız.

  • KVKK
  • VERBİS
Ayrıntılı bilgi

Dışarıdan veri koruma sorumlusu

Uyumu yürütecek iç kaynağınız yoksa bu sorumluluğu dışarıdan üstlenir, dönemsel olarak raporlarız.

  • KVKK
  • GDPR
Ayrıntılı bilgi

İlgili kişi başvuru yönetimi

Başvuru kanalını kurar, yasal süreyi takip eden akışı işletir ve yanıtları kayıt altına alırız.

  • KVKK
Ayrıntılı bilgi

Saklama süreleri ve imha yönetimi

Her veri kategorisi için süre ve dayanak belirler, periyodik imhayı takvime bağlar ve kaydını tutarız.

  • KVKK
Ayrıntılı bilgi

Yurt dışına veri aktarımı

Hangi verinin nereye gittiğini çıkarır, aktarımı uygun hukuki dayanağa bağlar ve belgelendiririz.

  • KVKK
  • GDPR
Ayrıntılı bilgi

Farkındalık eğitimi

Çalışanlara rollerine göre eğitim verir, katılımı kayda geçirir ve eğitimi tekrarlanabilir hale getiririz.

  • KVKK
  • ISO/IEC 27001
Ayrıntılı bilgi

Uyum denetimi

Kurulan düzenin gerçekten işleyip işlemediğini denetler, bulguları önceliklendirir ve kapatılmasını takip ederiz.

  • KVKK
  • ISO/IEC 27001
  • ISO/IEC 27701
Ayrıntılı bilgi

ISO 27001 kurulum ve denetime hazırlık

Bilgi güvenliği yönetim sistemini kurar, kontrolleri günlük işin parçası yapar ve belgelendirme denetimine hazırlarız.

  • ISO/IEC 27001
Ayrıntılı bilgi

ISO 27701 gizlilik bilgi yönetim sistemi

Mevcut ISO 27001 sisteminizin üzerine gizlilik katmanını ekler, KVKK ve GDPR yükümlülükleriyle eşleriz.

  • ISO/IEC 27701
  • KVKK
  • GDPR
Ayrıntılı bilgi

Nerede durduğunuzu 20 dakikada görün

Ücretsiz ön değerlendirme, mevcut durumunuzu çıkarır ve hangi adımın önce gelmesi gerektiğini söyler. Sonrasında devam etmek zorunda değilsiniz.

Önce kendiniz bakın

Yirmi beş soruluk KVKK uyum testi; alan alan puan ve öncelik önerisi. Kayıt gerekmiyor.

Uyum testini başlat

Birlikte bakalım

Mevcut durumunuzu konuşalım, hangi adımın önce geldiğini ve ne kadar süreceğini çıkaralım.

Görüşme talep et