Kişisel Verilere Saygı

2016 yılında hayatımıza giren Kişisel Verilerin Korunması Kanunu (KVKK) getirdiği yükümlülüklerle firmalarımızı zorlamaktadır.
Aynı zamanda firmalarımızda yabancı pasaportlu çalışanlar olması sebebiyle GDPR (General Data Protection Regulation) süreçlerine de uyumlu olmak zorundayız.

KVKK, GDPR gibi iki ağır konudan büyük fayda sağlamak için benzersiz proje yöntemlerimiz bulunmakta;
 

KVKK Uyum Süreci Kapsamında Proje Yol Haritamız

• KVKK Komitesi kurulması.
• Komiteye Eğitimin Verilmesi (Bilişim, İş, KVKK Uzmanı Avukat)
• Kişisel Veri Envanteri Çalışması.
• Kişisel Verinin Analizi ve VERBİS Bildirimi.
• Envanter Çalışması Sonuçlarına Dayanarak Aydınlatma Metni, Başvuru Formu, Açık Rıza oluşturulması. (Bilişim, İş, KVKK Uzmanı Avukat)
• Risk Analizi Çalışması. (Kişisel Verileri Koruma Kurumu - KİŞİSEL VERİ GÜVENLİĞİ REHBERİ (Teknik ve İdari Tedbirler) / Ocak 2018, TS ISO / IEC 27001 Bilgi Güvenliği Yönetim Sistemi, TS ISO / IEC 27002 Bilgi Teknolojisi Güvenlik Teknikleri Bilgi Güvenliği Yönetimi için Uygulama Kuralları)
• KVKK Dökümantasyonun Hazırlanması. (Eğer kurumunuzda ISO16969, ISO9001, ISO14001, ISO45001, ISO27001 gibi belgeleri varsa bunlara entegrasyon İşlemi)
• Sözleşmelerin vb. Belgelere KVKK metinlerinin Eklenmesi. (Bilişim, İş, KVKK Uzmanı Avukat)
• Teknik ve İdari Tedbirler İçin hazırlıklar
• Komite dışında kalanlara farkındalık eğitimlerinin verilmesi.
• İç Tetkik Organizasyonun Yapılması
• Proje Faaliyetlerinin Üst Yönetime Raporlanması

ISO27001 Bilgi Güvenliği Yönetim Sistemi ile KVKK Süreçlerinin optimize edilmesi

BS10002 ile GDPR uyumluluğunun sağlanması

Proje boyunca en tecrübeli çalışanlarımızın tam zamanlı destek için müşteri tarafında tutulması.

Tüm işlerin Kalite Yönetim Sistem Yazılımlarıyla entegrasyonu ile dijitalleşmeye destek.