Sıkça Sorulan Sorular

Türkiye'de ikamet edenlerin kişisel verilerini işleyen yerel veya yabancı herhangi bir şirket, Türk Kişisel Verilerin Korunması Kanunu'na (KVKK) uymak zorundadır. Bu, VERBIS sistemine kaydolmayı ve uyumlu gizlilik uygulamalarını uygulamayı içerir. Uyumsuzluk önemli para cezalarına yol açabilir.

Her zaman değil. Türkiye’de şirketinizin bulunmaması tek başına belirleyici değildir. Yurt dışında yerleşik bir veri sorumlusunun VERBİS’e kayıt yükümlülüğü; işleme faaliyetlerine, uygulanabilir istisnalara ve güncel kayıt kriterlerine göre değerlendirilir. Kayıt yükümlülüğü varsa, Türkiye’de yerleşik bir veri sorumlusu temsilcisi atanması gerekir. Kooch, kapsam ve müşteri kabulü teyit edildikten sonra bu DCR hizmetini sunabilir.

KVKK, Türkiye'nin veri koruma yasasıdır ve GDPR'ye göre yakından modellenmiştir ancak yerel farklılıklar vardır (örn. kayıt yükümlülükleri, izin kuralları). Halihazırda GDPR'ye uygun birçok şirketin KVKK'ya tam olarak uymak için hala ayarlamalara ihtiyacı var.

Beş ana hizmet sunuyoruz:

– KVKK Girişim Başlangıç Paketi: Veri envanteri, aydınlatma metinleri, saklama, tedarikçi kontrolleri ve uygulanabilir olduğunda VERBİS hazırlığı.
– KVKK/GDPR Boşluk Analizi: Kanıta dayalı değerlendirme ve önceliklendirilmiş iyileştirme yol haritası.
– ISO 27001 Hazırlık ve Dokümantasyon: BGYS kurulumu, kontrol kanıtları ve denetim hazırlığı; belgelendirme bağımsız kuruluşa aittir.
– Sürekli Uyum Yönetimi: Kapsamı belirlenmiş, düzenli gizlilik ve uyum operasyon desteği; kendiliğinden DPO hizmeti değildir.
– Veri Sorumlusu Temsilcisi (DCR): VERBİS’e kayıt yükümlülüğü bulunan yurt dışında yerleşik veri sorumluları için Türkiye’de yerleşik temsilcilik.

Takvim; kapsam, belge ve kanıtların hazır olması, müşteri onayları ve dış bağımlılıklara göre belirlenir.
– KVKK Girişim Başlangıç Paketi ve Boşluk Analizi için süre, kapsam ile kanıt erişimi netleştirildikten sonra teyit edilir.
– ISO 27001 hazırlık süresi, kuruluşun mevcut durumuna ve BGYS kapsamına bağlıdır.
– DCR kurulumu; atama belgeleri, kimlik doğrulama veya tercüme gereklilikleri ve VERBİS erişimine bağlıdır.

– KVKK Girişim Başlangıç Paketi: 3.000–5.000 $ tek seferlik; bakım ayrıca kapsamlandırılır.
– KVKK/GDPR Boşluk Analizi: Karmaşıklığa bağlı olarak 3.000–11.000 $.
– ISO 27001 Hazırlık ve Dokümantasyon: 10.000–20.000 $.
– Sürekli Uyum Yönetimi: Aylık 500–1.500 $.
– DCR: Yıllık 2.500–4.000 $.

KVKK kapsamındaki cezalara kadar para cezaları dahildir ~2 MİLYON TL (~60 BİN €) ihlal başına. Uyumsuzluk ayrıca iş anlaşmalarını engelleyebilir (ortaklar veya yatırımcılar uygunluk kanıtı isteyebilir) ve itibara zarar verebilir.

Evet. Tüm politikalar, bildirimler ve anlaşmalar her ikisinde de teslim edilir Türkçe ve İngilizce, düzenleyicilere uygunluk ve uluslararası paydaşlar için netlik sağlamak.

Kendiliğinden hayır. Bir kuruluşun DPO’ya ihtiyaç duyup duymadığı ve dış sağlayıcının bu rolü üstlenip üstlenemeyeceği; uygulanabilir hukuk, somut durum ve resmî atamaya bağlıdır. Sürekli Uyum Yönetimi kararlaştırılan operasyon desteğini sağlar; bu hizmet tek başına resmî bir DPO ataması oluşturmaz.

Mutlaka değil. Türk kişisel verilerini işlerseniz (küçük bir kullanıcı tabanı için bile), yine de KVKK yükümlülüklerine girebilirsiniz. Durumunuzu değerlendireceğiz ve yalnızca gerçekten ihtiyacınız olan hizmetleri önereceğiz.

Sıkı dahili kontroller uyguluyoruz: şifreli iletişim, en az ayrıcalıklı erişim, güvenli dosya aktarımı ve belgelenmiş olay yanıtı. Biz de taşıyoruz mesleki sorumluluk sigortasıBöylece müşterilerimiz korunuyor.