KVKK Uyumluluk Kontrol Listesi

İşlenen tüm kişisel verilerin kategorileri, işleme amaçları, hukuki dayanağı ve saklama süreleri belirlendi.

Kişisel verilerin hangi süreçlerde, kimler tarafından ve nasıl işlendiği dokümante edildi.

Sağlık, biyometrik, ırk/etnik köken, ceza mahkumiyeti gibi özel nitelikli veriler belirlendi.

KVKK Madde 10 kapsamında veri sahiplerini bilgilendiren aydınlatma metni oluşturuldu.

Web sitesinde kullanılan çerezler hakkında kullanıcıları bilgilendiren politika yayımlandı.

Şirketin genel gizlilik politikası KVKK'ya uygun olarak güncellendi.

Çalışanların kişisel verilerinin işlenmesine ilişkin aydınlatma metni oluşturuldu.

KVKK Madde 5/1 kapsamında açık rıza gerektiren işlemler için rıza formları oluşturuldu.

Her veri işleme faaliyeti için KVKK Madde 5/2 kapsamındaki hukuki dayanak belirlendi.

Veri işleyen üçüncü taraflarla (tedarikçi, iş ortağı) veri işleme sözleşmeleri imzalandı.

Kişisel verilere erişim, görev tanımı ve yetki matrisi ile sınırlandırıldı.

Hassas veriler şifrelenmekte, mümkün olan yerlerde anonimleştirme/takma adlaştırma yapılmakta.

72 saat içinde KVKK Kuruluna bildirim yapılmasını sağlayacak ihlal müdahale prosedürü belirlendi.

Kişisel veri işleme konusunda çalışan farkındalık eğitimi düzenlenmekte.

Kişisel verilerin saklama süreleri ve süre sonunda imha yöntemi (silme, yok etme, anonimleştirme) dokümante edildi.

KVKK Madde 11 kapsamında veri sahiplerinin haklarını kullanabilecekleri başvuru kanalı açıldı.

Veri sahibi başvurularına en geç 30 gün içinde yanıt verilmesini sağlayacak süreç tanımlandı.

Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt işlemi tamamlandı.

KVKK uyumluluk durumunun düzenli olarak gözden geçirilmesi için takvim oluşturuldu.