WEBSEL DÖNÜŞÜM KVKK Uyum Analizi Formu KVKK Analiz FormuUyum Süreci Tespiti İçin İlk AdımKişisel Verilerin Korunması Kanunu (KVKK) kapsamında, şirketinizin uyum durumunu analiz etmek ve gerekli iyileştirmeleri belirlemek amacıyla hazırlanan bu formu doldurmanızı rica ediyoruz. Formda yer alan sorular, şirketinizin kişisel veri işleme süreçlerini, veri güvenliği önlemlerini ve KVKK’ya uygunluk durumunu anlamamıza yardımcı olacaktır. Sorulara mümkün olduğunca detaylı ve doğru yanıtlar vermeniz, analiz sürecini hızlandıracaktır. Herhangi bir sorunuz olması durumunda bizimle iletişime geçebilirsiniz. Teşekkür ederiz.NameEmailTelefonText InputKişisel Veri İşleme SüreçleriŞirketinizde hangi tür kişisel veriler işlenmektedir?Çalışanlar için hangi kişisel verileri toplamaktasınız?Müşteriler için hangi kişisel verileri toplamaktasınız?Tedarikçiler için hangi kişisel verileri toplamaktasınız?Kişisel veriler hangi amaçlarla işlenmektedir? Kişisel verilerinizi hangi amaçlarla kullandığınızı belirtiniz.Kişisel Verilerin Toplanma Amaçlarını İşaretleyiniz. İnsan kaynakları süreçleri (çalışan maaş ödemeleri, SGK işlemleri, CV toplama vb.). Müşteri ilişkileri yönetimi (siparişlerin alınması ve teslimatı). Pazarlama faaliyetleri (müşterilere kampanya duyuruları gönderilmesi).Kişisel veriler hangi yöntemlerle toplanmaktadır? Verilerinizi hangi yollarla topladığınızı açıklayınız.Kişisel Verilerin Toplanma Yöntemlerini İşaretleyiniz. Web sitesi üzerinden iletişim formları Çalışanlardan alınan fiziksel belgeler Telefon veya e-posta yoluyla alınan bilgiler. Fuar ve seminer gibi etkinliklerde toplanan verilerKişisel veriler üçüncü taraflarla paylaşılmakta mıdır? Verileriniz başka bir kurum veya kişiyle paylaşılıyor mu?Kişisel verilerin üçüncü taraflarla paylaşılma durumlarını işaretleyiniz. Muhasebe firmasıyla çalışan maaş bilgileri paylaşımı. Kargo firmasıyla müşteri adres bilgileri paylaşımı. Hukuki süreçlerde avukatlarla bilgi paylaşımı Bilişimle ilgili hizmet veren firmalarKişisel verilerinizin saklandığı ortamlar nelerdir? Verilerinizin saklandığı yerleri ve durumlarını belirtiniz.Kişisel verilerin saklandığı ortamları belirtiniz. Çalışanlarla ilgili dosyaların fiziki olarak dolap vb. ortamlarda tutulması Şirket sunucuları Bulut depolama hizmetleri (Google Drive, Dropbox vb.). Bulut depolama hizmetlerine yüklenen kişisel veriler için ilgililerinden açık rıza alınıyor mu? Evet HayırKişisel verilerin güvenliği için hangi teknik tedbirler alınmaktadır? Verilerinizi korumak için aldığınız önlemleri açıklayınızFiziksel ortamda tutulan dosyaların tutulduğu dolaplarda kilit mevcut mudur? Evet HayırŞirket sunucularının çalışması ek güvenlik önlemleri ile desteklenmiş midir? Örn. Firewall Evet HayırŞirket bilgisayarları ve kurumsal mobil cihazlarda profesyonel/lisanslı anti virüs programları kurulu mudur? Evet HayırKişisel verilerin güvenliği için hangi idari tedbirler alınmaktadır? Verilerinizi korumak için aldığınız önlemleri açıklayınızDosyaların bulunduğu dolap vb. ortamlara erişim yetkileri düzenlenmiş durumda mıdır? Evet HayırÇalışanlar ile ilgili gizlilik sözleşmeleri imzalanıyor mu? Evet HayırÜçüncü parti iş paydaşları ile gizlilik sözleşmeleri yapıyor musunuz? Evet Hayırİdari ve teknik tedbirlerin uygulanması için denetim mekanizması mevcut mudur? Evet HayırKişisel veriler ne kadar süreyle saklanmaktadır? Verilerinizi ne kadar süreyle sakladığınızı belirtiniz.Çalışan verileri işten çıktıktan sonra tutulmaya devam ediliyor mu? Evet HayırMüşteri verileri satıştan sonra tutulmaya devam ediliyor mu? Evet HayırMüşteri verilerini muhafaza etme zamanınızSaklama süresi dolan kişisel veriler nasıl imha edilmektedir? Verilerinizi nasıl sildiğinizi veya yok ettiğinizi açıklayınız.Fiziksel belgelerin imha edilmesi (parçalama) için bir düzeneğiniz ve stratejiniz bulunuyor mu? Evet HayırDijital verilerin kalıcı olarak silinmesi için profesyonel bir program kullanıyor musunuz? Evet HayırÇalışanlar ve EğitimÇalışanlarınıza KVKK ile ilgili eğitim verip vermediğinizi belirtiniz. Evet HayırÇalışanlarınızın kişisel verilere erişim yetkileri düzenlenmiş durumda mıdır? Evet HayırÇalışanlarınızla KVKK’ya uygunluk için gizlilik sözleşmeleri yapılmış mıdır? Evet HayırAydınlatma ve Açık RızaKişisel veri sahiplerine aydınlatma metni sunulmakta mıdır? Evet HayırKişisel veri işleme faaliyetleri için açık rıza metinleri hazırlanmış mıdır? Evet HayırWeb sitenizde çerez politikası ve gizlilik politikası yayınlanmış mıdır? Evet HayırVeri İhlalleri ve Şikayet YönetimiVeri ihlali durumunda uygulanacak bir acil durum planınız var mı? (Örnek: “Veri ihlali durumunda 72 saat içinde KVKK’ya bildirim yapıyoruz.”) Evet HayırVeri ihlalleri ile ilgili Kişisel Verileri Koruma Kurumu’na bildirim süreçleri belirlenmiş midir? Örnek: “Bir ihlal tespit edilirse, Kişisel Verileri Koruma Kurumuna hazırladığımız ön taslak metinlerini modifiye ederek bildirimde bulunuyoruz ya da olay vuk’u bulursa paylaşmak için hazırız. Evet HayırVeri ihlali süreciniz belli ise lütfen kurguladığınız süreci kısaca açıklayınız.Kişisel veri sahiplerinden gelen başvuru ve şikayetleri yönetmek için bir prosedürünüz var mı? Evet HayırKişisel veri sahiplerinden gelen başvuru ve şikayetleri yönetmek için bir prosedürünüz varsa kısaca açıklar mısınız?Web sitenizde hangi tür kişisel veriler toplanmaktadır?Web sitesinden hangi tür verileri topluyorsunuz? Ayrıca toplamak istediğiniz yeni veriler var mı? Kısaca yazar mısınız?Web sitenizde çerezler (cookies) kullanılıyor mu?Web sitenizde SSL sertifikası gibi güvenlik önlemleri mevcut mu?KVKK sorumluluk ayarlarıŞirketinizde bir Veri Sorumlusu veya KVKK uyum sorumlusu atanmış mıdır?KVKK ile ilgili bir politika veya prosedür dokümanınız var mı?Kişisel verilerin korunması ile ilgili daha önce bir denetim veya inceleme geçirdiniz mi? Kişisel verileriniz Aydınlatma Metni kapsamında işlenmektedir. Kaydet butonuna basarak bilgilerinizi sisteme gönderdiğinizde Açık Rıza Metnini okuduğunuzu ve kabul ettiğinizi onaylamaktasınız.KAYDET HİZMETLERİMİZ Dijital Pazarlama ve Web Teknolojileri Hizmetleri Veriyoruz 01 Web Tasarım Mobil cihaz uyumlu, modern, yönetilebilir, güvenli web siteleri tasarlıyoruz. Detaylı Bilgi 02 E-Ticaret Sitesi Mevzuatlara uygun, ödeme sistemi altyapılı, yönetilebilir e-ticaret sistemleri tasarlıyoruz. Detaylı Bilgi 03 Sosyal Medya Yönetimi Sosyal medya hesaplarınızı yapılandırıyor ve özgün içerikler üretiyoruz. Detaylı Bilgi 04 SEO Danışmanlığı Web sitelerine arama motorlarından daha kolay ulaşılabilmesini sağlıyoruz. Detaylı Bilgi 05 Logo Tasarım Kurumsal ve kişisel markalarınız için özgün ve modern logolar tasarlıyoruz. Detaylı Bilgi 06 Google Haritalara Kayıt Google haritalar sisteminde işletme kaydınızı yapılandırıyoruz. Detaylı Bilgi 07 Kurumsal E-Posta KVKK uyumlu kurumsal mail yazışmalarınız için e-posta sistemleri yapılandırıyoruz. Detaylı Bilgi 08 Bulut Dosya Sistemi Evraklarınızı buluttan yönetebilmeniz için OwnCloud dosya sistemi yapılandırıyoruz. Detaylı Bilgi 09 Düğün Yönetim Sistemi Düğün ve organizasyon firmalarının iş takip yazılımımızı yapılandırıyoruz. Detaylı Bilgi 10 Dijital Pazarlama Danışmanlığı Dijital pazarlama danışmanlığı, işletmelere çevrimiçi platformlarda başarılı ve etkili pazarlama stratejileri oluşturma konusunda uzmanlık sağlar. Detaylı Bilgi