6698 sayılı Kanun’a uygun veri envanteri, aydınlatma, açık rıza, VERBİS kaydı ve veri ihlali prosedürlerini birlikte kurarız.
Proje bazlı 120.000 ₺’den
KVKK uyumu sadece bir metin yazma işi değildir; verinin hangi süreçlerde, kimler tarafından, hangi sistemlerde işlendiğini bilmeyi gerektirir. Hukukçu ve bilgi güvenliği uzmanından oluşan ekibimiz uyum programını tek çatı altında yürütür.
Proje adımları
- Veri akış haritası ve envanterin çıkarılması
- Aydınlatma metinleri, açık rıza ve çerez yönetimi
- Saklama ve imha politikası, VERBİS kaydı
- Teknik ve idari tedbirler, veri işleyen sözleşmeleri
- Veri ihlali müdahale planı ve 72 saatlik bildirim tatbikatı
Sonrasında
Yıllık uyum denetimi, çalışan eğitimi ve veri sorumlusu temsilciliği hizmetleri sunulur. ISO 27001 ve ISO 27701 hazırlığı için aynı envanter yeniden kullanılır; böylece mükerrer iş yapılmaz.
Hizmet kapsamı
- Veri envanteri ve akış haritası
- VERBİS kaydı
- 72 saatlik ihlal tatbikatı
- ISO 27001 ile ortak envanter
KVKK Uyum Danışmanlığı için teklif alın
Formu doldurun, en kısa sürede size dönüş yapalım.
Sıkça sorulan sorular
SOC hizmeti nedir, kendi ekibimizi kurmaktan farkı nedir?
7/24 izleme için en az 8–10 kişilik vardiyalı ekip, SIEM lisansı ve tespit mühendisliği gerekir. Yönetilen SOC bu kapasiteyi paylaşımlı olarak sunar; kurulum süresi aylardan haftalara iner, maliyet genellikle iç ekibin üçte biri düzeyindedir.
Sızma testi canlı sistemlerimizi etkiler mi?
Testler kapsam belgesinde onaylanan kurallara göre yürütülür. Yıkıcı teknikler (DoS, veri silme) kullanılmaz; riskli işlemler önceden bildirilir ve tercihen bakım penceresinde yapılır.
Bir sızma testi ne kadar sürer?
Orta büyüklükte bir web uygulaması için 8–10 iş günü, kurumsal iç ağ testi için 10–15 iş günü gerekir. Rapor teslimi test bitiminden sonra 5 iş günüdür; düzeltmeler sonrası yeniden test pakete dahildir.
KVKK ihlalinde ne yapmalıyız?
Veri ihlali öğrenildiği andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, etkilenen kişilere de makul sürede bildirim yapılmalıdır. Olay bildirim formumuzdan ulaşırsanız adli bilişim ve hukuki bildirim sürecini birlikte yönetiriz.
Fidye yazılımı saldırısında fidyeyi ödemeli miyiz?
Ödeme garanti sağlamaz ve saldırganları teşvik eder. Önce izole etmek, yedekleri doğrulamak ve şifre çözücü olup olmadığını araştırmak gerekir. Karar, hukuki ve iş etkisi analiziyle üst yönetim tarafından verilir; biz teknik ve stratejik danışmanlık yaparız.