6698 Sayılı KVKK Uyum çalışması, ülkemizde faaliyet gösteren ticari kuruluşların tamamlaması gereken bir süreçtir. Uyum çalışması; KVKK Tespit ve Değerlendirme, KVKK Uyumluluk Değerlendirme, KVKK Uyumluluk Sürecinin Tamamlanması şeklinde üç aşamada projelendirilerek gerçekleştirilir.

  • 1. KVKK Tespit ve Değerlendirme
    • Kişisel Veri İşleme Envanteri’nin tanımlanması ve farkındalık görüşmeleri
    • Mevzuatsal farkındalığın sağlanması ve kişisel veri işleme envanterinin doldurulması çalışması
    • Süreçlerin gözden geçirilmesi ve hukuki analiz için ihtiyaç olan verilerin değerlendirilmesi

  • 2. KVKK Uyumluluk Değerlendirme
    • Veri sahiplerinin gruplandırılması
    • Süreçlerin gruplandırılması
    • Hukuki ve BT Risk’lerin tanımlanması
    • Süreç, Doküman ve Verilerin detaylandırılması
    • Verilerin detaylandırılması/haritalandırılması
    • Kişisel Veri İşleme Envanteri’nin yapılması
    • Envanterin hazırlanması için eğitim ve/veya farkındalık toplantıları
    • Mevzuat farkındalığının sağlanması ve envanterin doldurulması
    • Tespit ve uyumluluk & değerlendirme sonrası yol haritası ve proje çıktıların belirlenmesi
    • Çevrim içi ve çevrim dışı ortamlarda Kişisel Veri Süreçlerinin değerlendirilmesi

  • 3. KVKK Dokümantasyon Sürecinin Tamamlanması
    • Verbis kaydının yapılması
    • Kişisel veri envanteri(ler)i oluşturulacak ve kişisel veriler sınıflandırılacaktır
    • Özel nitelikli kişisel veriler tespit edilecek ve sınıflandırılacaktır
    • Veri koruma süreçleri oluşturulacaktır
    • Açık rıza, aydınlatma yükümlülüğü, bilgi edinme hakkı, unutulma hakkı, anonimleştirme tasarlanacaktır
    • Anahtar risk tablosu oluşturulacaktır
    • Hukuki ve BT risk analizleri yapılacaktır
    • KVKK politika(lar) yazılacak ve yayınlanacaktır
    • Aydınlatma yükümlülüğü dokümantasyonu ve onay süreçleri tamamlanacaktır
    • Açık rıza metinleri hazırlanacak ve onay süreçleri tamamlanacaktır
    • Kişisel Veri Envanterinin tamamlanması
    • KVFE Analizi (Hukuk, Süreç, Teknoloji) yapılacaktır
    • BT ve Bilgi Güvenliği değerlendirmesi ve KVKK Uyum raporu hazırlanacaktır
    • Verbis Doküman Yükleme/Kayıt süreci tamamlanacaktır
    • Sözleşmelerin KVKK uygunluk denetimi ve gerekiyorsa revizyonu yapılacaktır
    • Proje finalize edilmiş raporu hazırlanacak ve proje tamamlanacaktır