Belgelendirme planlayıcı / KVKK
KVKK belgesi nasıl alınır?
6698 sayılı Kişisel Verilerin Korunması Kanunu uyum dosyası: envanter, aydınlatma, saklama-imha. Soruları yanıtlayın; işletmenize özel aşamaları, süreyi ve hazırlamanız gereken belgeleri gerekçeleriyle çıkaralım.
KVKK belgelendirme adımları
- Kapsam ve boşluk analiziBelgelendirme kapsamını, lokasyonları ve mevcut uygulamalarınızla standart arasındaki farkları belirleyin.
- Liderlik, politika ve hedeflerÜst yönetim taahhüdü, politika, roller ve ölçülebilir hedefler.
- Riskler ve standarda özel analizlerRisk ve fırsatlar; standarda göre çevresel boyutlar, bilgi güvenliği riskleri veya iş etki analizi.
- DokümantasyonProsedür, talimat, form ve listeleri işletmenize göre hazırlayın, onaylayın ve yayınlayın.
- Uygulama ve kayıtlarSistemi işletin; eğitim, kalibrasyon, tedarikçi, DÖF gibi kayıtları biriktirin.
- İç tetkik ve yönetimin gözden geçirmesiSistemi kendiniz denetleyin, bulguları kapatın, yönetim değerlendirmesini yapın.
- Belgelendirme denetimiAkredite kuruluşun 1. aşama (doküman) ve 2. aşama (uygulama) denetimleri; ardından belge.
KVKK için gereken belgeler
KaliteGO kütüphanesindeki zorunlu set. Her biri firma bilgilerinizle doldurulmuş olarak docx/xlsx üretilir.
FR.13İmha TutanağıFR.45Veri Sahibi Başvuru FormuFR.46Çalışan Aydınlatma MetniFR.72Müşteri, Ziyaretçi ve Web Sitesi Aydınlatma MetniFR.74Açık Rıza Beyanı ve Geri Çekme FormuLS.26Kişisel Veri İşleme EnvanteriLS.27Kişisel Veri Aktarım ve Üçüncü Tarafa Açıklama Kayıt ListesiPO.26Kişisel Verilerin Korunması ve İşlenmesi PolitikasıPO.27Kişisel Veri Saklama ve İmha PolitikasıPR.35Veri Sahibi Başvurularının Yanıtlanması ProsedürüPR.36Kişisel Veri İhlali Müdahale ProsedürüPR.63Rıza Yönetimi ProsedürüSOZ.2Veri İşleyen Sözleşmesi (Kişisel Veri İşleme ve Aktarım Sözleşme Eki)
Sık sorulan sorular
KVKK belgesi almak ne kadar sürer?
Çoğu KOBİ için 3–6 ay. Süre; çalışan sayısına, lokasyonlara ve mevcut uygulamalarınıza bağlıdır. Sistemin kayıt üretecek kadar (genellikle 2–3 ay) işletilmesi gerekir; ardından iç tetkik, yönetimin gözden geçirmesi ve belgelendirme kuruluşunun 1. ve 2. aşama denetimleri gelir.
KVKK için hangi belgeler gerekli?
Standart bazı dokümante bilgileri açıkça ister: kapsam, politika, hedefler, prosedürler ve kayıtlar. KaliteGO kütüphanesinde KVKK için 13 belge şablonu vardır; planlayıcı bunlardan hangilerinin işletmenizde gerekli olduğunu ve nedenini açıklar.
Belgeyi KaliteGO mu veriyor?
Hayır. Belgeyi, denetim sonucunda akredite bir belgelendirme kuruluşu verir. KaliteGO sizi denetime hazırlar: belgeler, kayıtlar, iç tetkik ve yönetimin gözden geçirmesi.
Danışman olmadan hazırlanabilir miyim?
Evet. Küçük ve orta ölçekli işletmelerin çoğu rehberli bir yol haritası ve hazır şablonlarla hazırlanabilir. Danışmanlar da KaliteGO'yu birden çok müşteriyi yönetmek için kullanır.