HİZMET DÖKÜMÜ · 6 BAŞLIK · REVİZYON 09.09.2026
Kişisel veri uyum hizmetleri
Türkiye’de faaliyet gösteren veya Türkiye pazarını hedefleyen kuruluşlara uçtan uca veri mahremiyeti uyum hizmeti sunuyoruz. İster sıfırdan KVKK uyumu kurun, ister mevcut GDPR, UK GDPR veya CCPA programınızı Türkiye’ye uyarlayın, ister savunulabilir bir yurt dışına aktarım çerçevesi kurgulayın — yöntem aynıdır: önce mevzuat metni okunur, sonra fiilen yapılan işle eşleştirilir, boşluk belgelenir; politika yazımı bundan sonra başlar.
GİRİŞ
Her çalışma sizde kalan somut çıktılar üretir: kişisel veri işleme envanteri, işleme şartları haritası, saklama ve imha politikası, aktarım kaydı, Türkçe ve İngilizce aydınlatma metinleri. Bunları tarif eden bir rapor değil, bunların kendisi.
HİZMET DÖKÜMÜ
-
Uyum ve yönetişim
Mevcut uygulamanın 6698 sayılı Kanun karşısında bağımsız gözden geçirilmesi. Esaslı boşlukları tespit ediyor, kişisel veri işleme envanterini kuruyor veya onarıyor, işleme şartlarını madde madde eşleştiriyor, 10’uncu madde kapsamındaki aydınlatma yükümlülüğünün fiilen nerede yerine getirilip nerede getirilmediğini çıkarıyor ve Kurul denetiminde izlenebilecek bir saklama ve imha politikası kuruyoruz. Belgeleri Mart 2024 değişikliklerinden önce hazırlanmış kuruluşlarda, eski dosyayı yamamak yerine güncel metin üzerinden yeniden kuruyoruz.
KİMLER İÇİN
Hiç gözden geçirilmemiş veri sorumluları ve dosyası 7499 sayılı Kanun değişikliğinden önce hazırlanmış kuruluşlar.
Sınırları belli uyum açığı değerlendirmesi
Fiilen ne yaptığınızın 6698 sayılı Kanun karşısında bağımsız incelenmesi: esaslı açıklar, kişisel veri işleme envanteri, madde madde hukuki sebep eşlemesi ve bir Kurul denetiminin takip edebileceği saklama ve imha politikası. Sınırları belli iş, sabit ücret, işe başlamadan önce bildirilir.
Değerlendirmeyi planlayın -
Sicil kaydı ve temsil
16’ncı madde kapsamındaki kayıt yükümlülüğünün, Kurumun güncel muafiyet ölçütleri karşısında değerlendirilmesi ve gerektiğinde VERBİS bildiriminin hazırlanması. Yurt dışında yerleşik veri sorumluları için veri sorumlusu temsilcisi atamasının koordinasyonu ve Kurum ile yürütülecek yazışmaların takibi.
KİMLER İÇİN
Türkiye’de müşterisi, kullanıcısı veya çalışanı bulunan yurt dışı yerleşik veri sorumluları ile kayıt eşiklerini aşan yerli veri sorumluları.
VERBİS kayıt testi
Gerekçesiyle birlikte yazılı bir evet ya da hayır: Kurumun güncel istisna ölçütlerine göre — Türkiye’de yerleşik olmayan veri sorumluları için ayrıca, önce Türkiye’de temsilci atanması gerekip gerekmediği ve bu atamanın neyi yüklediği.
Yükümlülüğü test edin -
Aktarım ve sözleşmeler
9’uncu madde ve 2024 tarihli Yönetmelik uyarınca doğru aktarım mekanizmasının seçilmesi ve hayata geçirilmesi: standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya istisnanın gerçekten uygulandığı hâllerde arızi aktarım değerlendirmesi. Belgeyi hazırlıyor, beş iş günlük süre içinde Kuruma bildirimi yapıyor, Kurul izni gereken hâllerde başvuru dosyasını yönetiyoruz. Veri işleme sözleşmelerinin hazırlanması ve incelenmesi, alt işleyen yönetişimi ve tedarikçi inceleme belgeleri de bu kapsamdadır.
KİMLER İÇİN
İnsan kaynakları, CRM, biletleme, telemetri veya bulut verisini yurt dışına taşıyan gruplar ve Türk veri sorumlularına yurt dışından hizmet veren veri işleyenler.
Aktarım rejimi hazırlık kontrolü
Fiilen yaptığınız aktarımları 9’uncu madde ve 2024 Yönetmeliği karşısında okuyup her birini hangi mekanizmanın taşıdığını söylüyoruz — standart sözleşme, bağlayıcı şirket kuralları, yazılı taahhüt ya da gerçekten uygulanabilen arızi aktarım istisnası — bildirimin gerekip gerekmediğini ve geç bildirimin sizi nerede bıraktığını da.
Aktarımınızı kontrol ettirin -
İnternet siteleri, uygulamalar ve pazarlama
Aydınlatma metinlerinin, çerez ve rıza arayüzlerinin ve pazarlama izin metinlerinin hazırlanması veya revizyonu. Rıza kayıtlarını ve tercih yönetimini Kurulun denetimde görmeyi beklediği hâle getiriyor, KVKK yükümlülükleri ile ticari elektronik ileti mevzuatı ve İleti Yönetim Sistemi (İYS) gereklerini birlikte kurguluyoruz.
KİMLER İÇİN
E-ticaret, adtech, yayıncılar ve web ile mobilde geniş ölçekli rıza yöneten ekipler.
-
DPO, eğitim ve sürekli destek
Sürekli dış veri koruma desteği: günlük sorular için isimli bir muhatap, dönemsel belge gözden geçirmesi, hukuk, insan kaynakları, bilgi teknolojileri, güvenlik ve pazarlama ekipleri için role dayalı eğitim ve ihlal yönetimi. İhlal hâlinde Kurula bildirim, ilgili kişiye iletim ve iç müdahale adımlarının 72 saatlik süre işlerken doğru sırayla yürütülmesi bu kapsamdadır.
KİMLER İÇİN
Bünyesinde veri koruma fonksiyonu bulunmayan kuruluşlar ve Türk hukuku bakımından ikinci görüşe ihtiyaç duyan iç hukuk ekipleri.
-
Sektöre özgü çalışmalar ve yapay zekâ programları
Genel çerçevenin yetmediği alanlarda odaklı çalışma: insan kaynakları ve işyerinde izleme, sağlık ve ilaç, perakende ve gümrüksüz satış, medya ve adtech, yapay zekâ ve büyük dil modeli uygulamaları. Sektöre özgü politikalar, etki değerlendirmeleri ve kontrol çerçeveleri geliştiriyor; Kurulun sohbet robotları, deepfake ve biyometrik veri işleme konusunda ortaya koyduğu yaklaşımı çalışmaya dâhil ediyoruz.
KİMLER İÇİN
Türkiye pazarında büyük dil modeli, biyometrik sistem, profilleme veya otomatik karar verme uygulayan ekipler.
YÖNTEM
Güvenebileceğiniz uzmanlık
-
Yerel bakış
Avrupa şablonlarının çevirisinden değil, Türkçe mevzuat metninden ve Kurulun kendi kararlarından çalışıyoruz.
-
Kuruma özgü çözüm
Çıktılar bir olgunluk modeline göre değil, fiilen işlediğiniz veriye göre kurgulanır.
-
İşleyen uyum
Operasyonla temas ettiğinde ayakta kalan uyum. Sahibi olan ekibin yürütemediği kontrol, kontrol değildir.
NEREDEN BAŞLANIR
Sınırları belli üç iş.
-
Sınırları belli uyum açığı değerlendirmesi
Bugün kullanılan KVKK dosyalarının çoğu, artık yürürlükte olmayan bir aktarım rejimine göre yazıldı: 7499 sayılı Kanun Mart 2024’te 9’uncu maddeyi yeniden yazdı ve 6/2’yi yürürlükten kaldırdı.
Fiilen ne yaptığınızın 6698 sayılı Kanun karşısında bağımsız incelenmesi: esaslı açıklar, kişisel veri işleme envanteri, madde madde hukuki sebep eşlemesi ve bir Kurul denetiminin takip edebileceği saklama ve imha politikası. Sınırları belli iş, sabit ücret, işe başlamadan önce bildirilir.
Değerlendirmeyi planlayın -
VERBİS kayıt testi
16’ncı madde, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydı zorunlu tutar; istisna ölçütleri ise okuduğunuz kanun metninde yazmaz — Kurumun ölçütleridir ve değişir.
Gerekçesiyle birlikte yazılı bir evet ya da hayır: Kurumun güncel istisna ölçütlerine göre — Türkiye’de yerleşik olmayan veri sorumluları için ayrıca, önce Türkiye’de temsilci atanması gerekip gerekmediği ve bu atamanın neyi yüklediği.
Yükümlülüğü test edin -
Aktarım rejimi hazırlık kontrolü
9/4-c kapsamında imzalanan standart sözleşme, imza tarihinden itibaren beş iş günü içinde Kuruma bildirilmek zorundadır; geç bildirim başlı başına bir aykırılıktır.
Fiilen yaptığınız aktarımları 9’uncu madde ve 2024 Yönetmeliği karşısında okuyup her birini hangi mekanizmanın taşıdığını söylüyoruz — standart sözleşme, bağlayıcı şirket kuralları, yazılı taahhüt ya da gerçekten uygulanabilen arızi aktarım istisnası — bildirimin gerekip gerekmediğini ve geç bildirimin sizi nerede bıraktığını da.
Aktarımınızı kontrol ettirin
Sorunuz bu üçünden biri değilse yine de yazın. Hangi verileri işlediğinizi ve bunların nereye gittiğini anlatın; hangisinin size uyduğunu — ya da hiçbirinin uymadığını, ki bu da bir cevaptır — yazılı olarak söyleyelim.