Sıkça Sorulan Sorular

Türkiye'de ikamet edenlerin kişisel verilerini işleyen yerel veya yabancı herhangi bir şirket, Türk Kişisel Verilerin Korunması Kanunu'na (KVKK) uymak zorundadır. Bu, VERBIS sistemine kaydolmayı ve uyumlu gizlilik uygulamalarını uygulamayı içerir. Uyumsuzluk önemli para cezalarına yol açabilir.

Evet. Türk şirketi olmasa bile, Türk kullanıcılarının verilerini toplar veya işlerseniz, Türkiye merkezli bir temsilci aracılığıyla VERBIS'e kaydolmanız gerekir (GDPR Madde 27'ye benzer). Kooch, bu yükümlülüğü sizin adınıza yerine getirmek için bu Veri Koruma Temsilcisi (DPR) hizmetini sunmaktadır.

KVKK, Türkiye'nin veri koruma yasasıdır ve GDPR'ye göre yakından modellenmiştir ancak yerel farklılıklar vardır (örn. kayıt yükümlülükleri, izin kuralları). Halihazırda GDPR'ye uygun birçok şirketin KVKK'ya tam olarak uymak için hala ayarlamalara ihtiyacı var.

Dört ana paket sunuyoruz:

- KVKK Başlangıç Başlatma Pedi: Giriş uyumluluğu (VERBIS, gizlilik bildirimleri, çerez afişleri).
- KVKK/GDPR Boşluk Analizi: Tam uyumluluk denetimi+yol haritası.
- ISO 27001 Hazırlık: Belgelendirme ve ISMS sertifikasyon için oluşturulur.
- Devamlı Uyum Yönetimi: Yıl boyunca destek ve Hizmet Olarak DPO.
- Veri Koruma Temsilcisi (DPR): Yabancı şirketler için.

- KVKK Launchpad (VERBIS + bildirimler): ~2—4 hafta.
- Boşluk Analizi: ~ 4-6 hafta.
- ISO 27001 Hazırlık: Kapsamına bağlı olarak 3-6 ay.
- DPR hizmeti: Kurulum için 1-2 hafta, sonrasında devam eden destek.

- Launchpad: $3K-$5K tek seferlik+$3K/yıl bakım için.
- Boşluk Analizi: Karmaşıklığa bağlı olarak 3K-$11K.
- ISO 27001 Hazırlık: 10 bin dolar — 20 bin dolar.
- Devamlı Uyumluluk: 500$ - 1.500$ /ay.
- DPR: 2.500$ - 4.000$ /yıl.

KVKK kapsamındaki cezalara kadar para cezaları dahildir ~2 MİLYON TL (~60 BİN €) ihlal başına. Uyumsuzluk ayrıca iş anlaşmalarını engelleyebilir (ortaklar veya yatırımcılar uygunluk kanıtı isteyebilir) ve itibara zarar verebilir.

Evet. Tüm politikalar, bildirimler ve anlaşmalar her ikisinde de teslim edilir Türkçe ve İngilizce, düzenleyicilere uygunluk ve uluslararası paydaşlar için netlik sağlamak.

Türk hukuku için, eşdeğer rol bizim tarafımızdan karşılanmaktadır. Devamlı Uyum Yönetimi paket. GDPR kapsamındaki bir DPO'ya benzer şekilde sürekli gözetim, düzenleyici irtibat ve DSAR yönetimi sağlıyoruz.

Mutlaka değil. Türk kişisel verilerini işlerseniz (küçük bir kullanıcı tabanı için bile), yine de KVKK yükümlülüklerine girebilirsiniz. Durumunuzu değerlendireceğiz ve yalnızca gerçekten ihtiyacınız olan hizmetleri önereceğiz.

Sıkı dahili kontroller uyguluyoruz: şifreli iletişim, en az ayrıcalıklı erişim, güvenli dosya aktarımı ve belgelenmiş olay yanıtı. Biz de taşıyoruz mesleki sorumluluk sigortasıBöylece müşterilerimiz korunuyor.