KVKK Teknik Uyum ve Veri Güvenliği
Kişisel veriler yalnızca dosyalarda değil; bilgisayarlarda, sunucularda, bulut sistemlerinde, e-postalarda, kamera kayıtlarında ve kurumsal yazılımlarda bulunur. BT Masası, bu sistemleri teknik açıdan analiz ederek veri güvenliği risklerini görünür ve yönetilebilir hale getirir.
KVKK yalnızca evrak hazırlamak değildir
Bir işletmenin kişisel veri güvenliği yalnızca aydınlatma metinleri veya VERBİS bildirimlerinden oluşmaz. Verinin hangi bilgisayarda bulunduğu, kimlerin erişebildiği, nasıl yedeklendiği, eski çalışanların hesaplarının kapatılıp kapatılmadığı ve bulut sistemlerinin nasıl korunduğu da sürecin önemli parçalarıdır.
Kontrolsüz Erişim
Eski çalışanlar veya yetkisiz kullanıcılar dosya sunucularına, ortak klasörlere veya muhasebe veritabanlarına hala erişebiliyor olabilir.
Dağınık Veri
Kişisel veriler personelin masaüstü bilgisayarlarında, e-postalarda, yerel NAS cihazlarında, bulut sürücülerinde ve USB belleklerde kontrolsüz biçimde dağılmıştır.
Yetersiz Yedekleme
Kritik kişisel verilerin yedeği düzenli alınmıyor, şifrelenmemiş ortamda tutuluyor veya fidye yazılımı (ransomware) karşısında geri dönüp dönmeyeceği test edilmemiş olabilir.
Zayıf Hesap Güvenliği
Kurumsal e-posta ve bulut hesaplarında çok faktörlü doğrulama (MFA) açık değildir; basit veya ortak parolalar kullanılıyor olabilir.
Belirsiz Veri Saklama
Hangi müşteri, personel veya aday verisinin ne kadar süre saklanacağı ve süresi dolduğunda teknik olarak nasıl güvenle silineceği belirsizdir.
Eksik Kayıt ve İzleme
Kim, hangi sisteme, ne zaman erişti ve hangi dosyaları kopyaladı sorusunun cevabı güvenlik logları tutulmadığı için bilinemez.
KVKK Guard kapsamında neleri yönetiyoruz?
Kişisel verinin nerede tutulduğunu, kimin eriştiğini ve nasıl korunduğunu teknik kontrollerle görünür, ölçülebilir ve denetlenebilir hale getiriyoruz.
Kişisel Veri Sistem Haritası
İşletmedeki kişisel verilerin bulunabileceği tüm teknik ortamları tespit ediyoruz: Bilgisayarlar, sunucular, NAS, kurumsal e-posta, Microsoft 365, Google Workspace, CRM, ERP, muhasebe yazılımları, kamera sistemleri, bulut depolama ve mobil cihazlar.
BT Varlık Envanteri
Kişisel veri işleyen veya bu verilere köprü oluşturan tüm donanım ve yazılım varlıklarını kayıt altına alıyoruz: PC, laptop, sunucu, firewall, NAS, şirket telefonları, tabletler, kamera kayıt cihazları, ağ anahtarları ve SaaS servisleri.
Veri Erişim ve Yetki Analizi (RBAC)
Hangi kullanıcı, hangi sisteme, hangi seviyede ve hangi iş amacıyla erişiyor? Rol tabanlı erişim kontrolü (Role-Based Access Control) yaklaşımıyla İK, Muhasebe, Satış ve Yönetim klasörlerindeki gereksiz yetkileri tespit edip sınırlandırıyoruz.
Kullanıcı Yaşam Döngüsü Yönetimi
Çalışan işe başladığında, departman değiştirdiğinde ve özellikle **işten ayrıldığında** hesap ve erişim haklarının eksiksiz yönetilmesi. Eski çalışanların e-posta ve dosya erişimlerinin açık kalması riskini tamamen ortadan kaldırıyoruz.
Uç Nokta Güvenliği (Endpoint Security)
Kişisel veri barındıran veya erişen istemci bilgisayarlarda: İşletim sistemi güncellemeleri, merkezi antivirüs/EDR durumu, disk şifreleme (BitLocker), yerel yönetici (local admin) yetkilerinin kısıtlanması, parola politikaları, ekran kilit süreleri ve USB kısıtlamaları.
MFA ve Kimlik Güvenliği
Kişisel veri sızıntılarının en yaygın kaynağı ele geçirilen e-posta şifreleridir. Microsoft 365, Google Workspace, kurumsal VPN, bulut portalları ve yönetici hesaplarında çok faktörlü doğrulamayı (MFA) zorunlu hale getiriyoruz.
Yedekleme ve Felaket Kurtarma
Hangi kişisel veriler yedekleniyor? Ne sıklıkla ve nereye alınıyor? Yedek dosyaları şifreleniyor mu? En önemlisi: Olası bir fidye yazılımı durumunda sistemlerin gerçekten geri yüklenebildiği planlı restore testleriyle doğrulanıyor mu?
Loglama ve İzlenebilirlik
Uygun sistem altyapılarında kullanıcı oturum açmaları, yönetici müdahaleleri, başarısız parola denemeleri, kritik dosya silme veya taşıma işlemleri ile güvenlik duvarı (firewall) kayıtlarının saklanmasını değerlendiriyor ve yapılandırıyoruz.
Veri Saklama ve Silme Teknik Süreçleri
Hukuki saklama sürelerini belirlemiyoruz; ancak firmanız veya hukuk danışmanınızca belirlenmiş saklama politikalarının teknik sistemlerde uygulanmasını sağlıyoruz: Belirli tarihten eski logların arşivi, erişim kısıtlama, hesap kapatma ve güvenli silme.
Güvenlik Olayı Yönetimi ve Müdahale
Şüpheli veri erişimi, e-posta hesabı ele geçirilmesi, virüs/ransomware uyarısı, cihaz kaybı veya olası veri sızıntısı durumunda izlenecek teknik aksiyon planını belirliyor ve acil müdahale sürecini yönetiyoruz.
İşletmenizin KVKK Teknik Risk Skorunu Öğrenin
Mevcut BT altyapınızı teknik açıdan değerlendiriyor, kişisel veri güvenliğini etkileyebilecek eksikleri önem derecesine göre sınıflandırılmış bir rapor halinde sunuyoruz.
* Yukarıdaki tablo, işletmelere yapılan teknik denetim sonucunda sunulan bulgu çıktısının temsilî bir örneğidir.
Ücretsiz KVKK Teknik Risk Ön Analizi
İşletmenizin mevcut veri güvenliği ve BT risklerini kısa bir ön değerlendirmeyle inceleyelim.
KVKK Guard Nasıl Çalışır?
Teknik uyum sürecini karmaşıklaştırmadan, 5 adımlı ölçülebilir bir operasyon planıyla hayata geçiriyoruz.
Ön Analiz
Mevcut BT altyapısı, kullanılan yazılımlar ve veri güvenliği süreçleri ön denetimle değerlendirilir.
Sistem Haritalama
Kişisel veri içeren tüm donanım, sunucu, bulut hesapları ve erişim noktaları eksiksiz haritalandırılır.
Risk Analizi
Tespit edilen teknik açıklar, yetki fazlalıkları ve yedekleme riskleri önem seviyesine göre puanlanır.
Teknik İyileştirme
Rol tabanlı yetkiler, MFA, BitLocker, yedek şifreleme ve uç nokta güvenlik politikaları sisteme uygulanır.
Sürekli İzleme
Personel değişiklikleri, yeni yazılımlar ve teknik riskler periyodik olarak kontrol edilir ve raporlanır.
KVKK teknik uyum tek seferlik bir çalışma değildir
Yeni çalışanlar, yeni yazılımlar, bulut servisleri, cihazlar ve erişim yetkileri şirketinizin veri güvenliği profilini sürekli değiştirir. KVKK Guard, bu değişikliklerin teknik güvenlik açısından kontrol altında tutulmasını sağlar.
Departmanına uygun rol yetkileri, güvenli e-posta ve MFA tanımlanır; gereksiz klasör erişimleri engellenir.
E-posta, bulut, VPN ve yerel sunucu hesapları derhal kapatılır, yetkileri iptal edilir ve cihaz teslim alınır.
Veritabanı güvenliği, kullanıcı erişim rolleri ve otomatik yedekleme planı envantere işlenir.
Ortak klasör yetkileri sınırlandırılır, dış erişim portları kapatılır ve şifreli yedekleme yapılandırılır.
Tüm kullanıcılara MFA zorunluluğu, güvenli dosya paylaşım sınırları ve yönetici güvenliği uygulanır.
Dış Kaynak BT Hizmetinizle Birlikte Çalışır
KVKK Guard ayrı ve kopuk bir danışmanlık katmanı olmak yerine, BT Masası'nın yönetilen BT altyapısıyla entegre biçimde çalışır. Tek bir hizmet sağlayıcı üzerinden hem günlük BT operasyonlarınızı hem de kişisel veri güvenliğini etkileyen teknik süreçlerinizi yönetebilirsiniz.
Teknik Uyum ve Hukuki Uyum Birlikte Çalışır
Kişisel verilerin korunması hem hukuki mevzuata hem de teknik bilişim güvenliğine dayanır. Sorumluluk alanlarını net olarak ayrıştırıyoruz.
Teknik Tedbirler ve BT Operasyonu
- BT varlık envanteri (PC, sunucu, firewall, NAS, bulut)
- Teknik veri haritası ve sistem tespitleri
- Erişim ve yetki matrisi (Rol tabanlı kısıtlamalar)
- Uç nokta güvenliği (Antivirüs, EDR, BitLocker disk şifreleme)
- Çok faktörlü doğrulama (MFA) ve parola politikaları
- Yedekleme planı ve planlı geri yükleme (restore) testleri
- Ağ güvenliği ve loglama altyapısı
- Kullanıcı hesap yaşam döngüsü ve teknik risk analizi
Hukuki Süreçler ve Mevzuat Uyum
- Hukuki işleme şartlarının tespiti ve analizi
- Aydınlatma metinlerinin hukuki yazımı ve onaylanması
- Açık rıza formları ve çalışan sözleşme maddeleri
- Tedarikçi ve gizlilik sözleşmelerinin hazırlanması
- Mevzuata uygun hukuki saklama sürelerinin belirlenmesi
- Yurt dışına veri aktarımının hukuki değerlendirmesi
- VERBİS kayıt yükümlülüğünün hukuki açıdan değerlendirilmesi
Kimler İçin Uygun?
Kişisel veri barındıran farklı sektörlerin operasyonel ihtiyaçlarına özel teknik kontroller uyguluyoruz.
Muhasebe & Mali Müşavirlik
Çok sayıda mükellefe ait bilanço, bordro, TC kimlik ve finansal verilerin ortak ağda güvenle korunması.
Sağlık & Klinik İşletmeleri
Hasta geçmişi ve özel nitelikli kişisel veriler nedeniyle yüksek düzeyli şifreleme ve erişim kısıtlaması.
Üretim & Sanayi İşletmeleri
Fabrika, ofis ve depo arasında çalışan, tedarikçi ve müşteri verilerinin dağınık sistemlerde toplanması.
Eğitim Kurumları
Öğrenci, veli ve personel kayıtları ile kamera kayıtlarının güvenli arşivlenmesi ve erişim denetimi.
E-Ticaret & Perakende
Yoğun müşteri siparişi, adres ve ödeme bilgisi akışında hesap güvenliği ve veritabanı koruması.
Lojistik & Taşımacılık
Müşteri teslimat adresleri, şoför/çalışan kimlikleri ve saha operasyon verilerinin izlenmesi.
Hukuk Büroları
Müvekkil gizliliği ve adli dava dosyalarının yüksek gizlilik gereksinimine uygun şifreli yedeklenmesi.
KOBİ'ler & Aile Şirketleri
VERBİS kayıt zorunluluğu olmasa dahi veri güvenliği yükümlülükleri için pratik teknik kontroller.
Sıkça Sorulan Sorular
KVKK teknik uyum ve veri güvenliği hizmetimiz hakkında merak edilenler.
KVKK Guard nedir?
KVKK Guard, işletmelerin kişisel veri içeren BT sistemlerini teknik açıdan analiz eden, erişim yetkilerini düzenleyen ve veri güvenliği süreçlerini periyodik olarak yöneten BT Masası hizmetidir.
VERBİS kaydını siz mi yapıyorsunuz?
BT Masası teknik envanter, sistem haritalama ve veri güvenliği tarafında destek sağlar. VERBİS kayıt yükümlülüğüne ilişkin hukuki değerlendirme gerektiğinde uzman hukuk danışmanıyla çalışılması önerilir.
Küçük işletmelerin KVKK çalışması yapması gerekir mi?
VERBİS kayıt yükümlülüğü ile KVKK kapsamındaki veri güvenliği yükümlülükleri aynı şey değildir. İşletmenin büyüklüğüne veya çalışan sayısına bakılmaksızın teknik veri güvenliği ve erişim kontrolleri gereklidir.
KVKK teknik risk analizi neleri kapsar?
Bilgisayarlar, kullanıcı hesapları, erişim yetkileri, yedekleme, MFA, endpoint güvenliği, NAS/server erişimleri, cloud servisleri ve diğer kişisel veri içeren sistemler değerlendirilir.
Hizmet tek seferlik mi?
İlk kurulum ve risk analizi sonrasında sürekli izleme ve yönetim hizmeti alınabilir. Yeni personel girişleri, ayrılışları ve yazılım değişiklikleri düzenli teknik takip gerektirir.
Hukuki danışmanlık veriyor musunuz?
BT Masası'nın hizmeti teknik KVKK uyumu ve kişisel veri güvenliğine odaklanır. Aydınlatma metinleri, sözleşmeler ve hukuki işleme şartları gibi hukuki danışmanlık gereken konular bağımsız hukuk danışmanları tarafından yürütülmelidir.
Kişisel Verileriniz Nerede ve Kimlerin Erişiminde?
İşletmenizin teknik veri güvenliği durumunu görmek, riskleri sınıflandırmak ve uygulanabilir kontroller geliştirmek için KVKK teknik risk ön analizi talep edin.
KVKK Teknik Uyum Desteği: kapsam ve teslimatlar
Uzaktan yürütülebilen işler
- Kullanılan sistemler ve teknik sorumluların envanteri
- Hesap, erişim ve yedekleme uygulamalarının değerlendirilmesi
- Teknik bulguların sorumlu ve öncelik bilgisiyle raporlanması
Yerinde çalışma gerektirebilen işler
- Fiziksel cihaz, kayıt ortamı ve ağ erişimi keşfi
- Yerinde uygulanması gereken teknik kontrol çalışmalarının planlanması
Fiziksel çalışma yöntemi tam lokasyona göre belirlenir. Aksaray ve uygun çevre lokasyonlarda planlı ziyaret ayrıca tekliflendirilir.
Çalışma sonunda teslim edilenler
- Teknik sistem ve erişim haritası
- Önceliklendirilmiş teknik bulgu listesi
- İyileştirme planı ve takip kayıtları
Hizmet sınırları
- Hukuki danışmanlık, resmi uygunluk sertifikası ve mevzuata tam uyum garantisi
- VERBİS yükümlülüğü kararı ve işletme adına resmi başvuru
Hizmet bedelini neler belirler?
- Sistem, lokasyon ve kullanıcı kapsamı
- İncelemenin derinliği ve mevcut dokümantasyon
- İyileştirme çalışmalarının uygulanması ve takip kapsamı
Ön değerlendirme → yazılı kapsam ve teklif → yetkili erişim/devralma → planlı çalışma → sonuç kontrolü. Yanıt süreleri ve destek saatleri sözleşmede tanımlanır.
Hizmet modellerini karşılaştırın →Hizmet hakkında sorular
Bu çalışma hukuki KVKK danışmanlığı mıdır?
Çalışma teknik sistem ve güvenlik kontrollerine odaklanır. Hukuki değerlendirmeler işletmenin yetkili hukuk danışmanıyla yürütülmelidir.
İlk görüşmede hangi bilgiler yeterlidir?
Sistemlerin türü, kullanıcı sayısı, teknik sorumlular ve öncelikli endişeler yeterlidir. Başvuru formunda parola veya kişisel veri içeren dosyalar paylaşılmamalıdır.
İlinize göre hizmet kapsamı
- Adana →
- Adıyaman →
- Afyonkarahisar →
- Ağrı →
- Amasya →
- Ankara →
- Antalya →
- Artvin →
- Aydın →
- Balıkesir →
- Bilecik →
- Bingöl →
- Bitlis →
- Bolu →
- Burdur →
- Bursa →
- Çanakkale →
- Çankırı →
- Çorum →
- Denizli →
- Diyarbakır →
- Edirne →
- Elazığ →
- Erzincan →
- Erzurum →
- Eskişehir →
- Gaziantep →
- Giresun →
- Gümüşhane →
- Hakkari →
- Hatay →
- Isparta →
- Mersin →
- İstanbul →
- İzmir →
- Kars →
- Kastamonu →
- Kayseri →
- Kırklareli →
- Kırşehir →
- Kocaeli →
- Konya →
- Kütahya →
- Malatya →
- Manisa →
- Kahramanmaraş →
- Mardin →
- Muğla →
- Muş →
- Nevşehir →
- Niğde →
- Ordu →
- Rize →
- Sakarya →
- Samsun →
- Siirt →
- Sinop →
- Sivas →
- Tekirdağ →
- Tokat →
- Trabzon →
- Tunceli →
- Şanlıurfa →
- Uşak →
- Van →
- Yozgat →
- Zonguldak →
- Aksaray →
- Bayburt →
- Karaman →
- Kırıkkale →
- Batman →
- Şırnak →
- Bartın →
- Ardahan →
- Iğdır →
- Yalova →
- Karabük →
- Kilis →
- Osmaniye →
- Düzce →