Kişisel veri, yasanın ve müşterilerinizin beklediği biçimde işlensin.
Sonradan eklenen değil, sistemlere gömülü KVKK ve GDPR uyumu: veri haritalama, teknik tedbirler, kodda rıza ve saklama, gerçekten yerine getirilebilen veri sahibi talepleri ve bir düzenleyicinin isteyeceği kayıtlar.
- Veri haritası
- Tedbirler ve tesisat
- Kayıtlar ve DPIA'lar
- Doğru tut
KVKK sorumlunuz ve hukuk danışmanınızla birlikte çalışırız.
Gizlilik hukuku politikalarda yazılır ama sistemlerde uygulanır. Doksan gün diyen bir saklama politikası, veritabanı her şeyi sonsuza dek tutuyorsa hiçbir anlam taşımaz; pazarlama platformu kullanıcının ne seçtiğini hiç duymuyorsa rıza bandı tiyatrodur; günler sürmesi gereken bir veri sahibi talebi, kimse hangi sistemlerin o kişiyi tuttuğunu bilmediği için haftalar sürer. Politika ile kod arasındaki boşluk, cezaların ve kaybolan güvenin yaşadığı yerdir.
O boşluğu mühendislik tarafından kapatırız. Kişisel verinin ortamınıza nereden girdiğini, nerede dolaştığını ve nerede durduğunu haritalar; KVKK ve GDPR'ın gerektirdiği teknik tedbirleri — asgariye indirme, şifreleme, erişim kontrolü, saklama, takma adlaştırma — kod ve yapılandırma olarak uygular; rıza, silme ve erişim taleplerini yerine getirilebilir kılan tesisatı kurarız. Hukuk ekibiniz politikayı yazar; biz sistemleri ona uydururuz.
Hukuki görüş vermeyiz; onların görüşünün teknik tarafını doğru kılarız.
Bir gizlilik programının mühendislikten ihtiyaç duyduğu dört şey.
Çalışmaların çoğu veri haritasıyla başlar, çünkü onsuz başka hiçbir şey dürüstçe yapılamaz.
Veri haritalama ve kayıtlar
Kişisel veri nereden giriyor, hangi sistemler tutuyor, kime akıyor, hangi dayanakla, ne kadar süreyle. Yalnızca görüşmelerden değil sistemlerin kendisinden üretilir ve otomatik taramalarla güncel tutulur.
Teknik tedbirler
Durağan ve aktarım halinde şifreleme, erişim kontrolü ve kayıt tutma, analitik için takma adlaştırma, formlarda ve API'lerde asgariye indirme, güvenli silme. Tarif edilmez, uygulanır ve kanıtlanır.
Kodda rıza ve saklama
Bir kez alınıp ona göre hareket eden her sisteme iletilen rıza; silen ve kaydeden işlerle uygulanan saklama kuralları; yönettiği araçlara bağlanmış çerez ve izleme rızası.
Veri sahibi talepleri ve DPIA'lar
Veri haritasından, sistem başına bir araç yoluyla yerine getirilen erişim, silme ve taşınabilirlik talepleri; ve bir düzenleyicinin beklediği teknik ayrıntıyla veri koruma etki değerlendirmeleri. Ayrıca bkz. uyum denetimi.
İş günlük olarak nasıl yürür?
Politika, sistemlerinizin uyguladığı bir yapılandırmadır.
Saklama, kaydı olan zamanlanmış bir işe dönüşür. Rıza, alt akıştaki her sistemin abone olduğu bir olaya dönüşür. Asgariye indirme, her yeni alanda bir inceleme kuralına dönüşür. Erişim, kimlik sağlayıcınıza eşlenmiş rollere ve otomatik üretilen düzenli incelemelere dönüşür. Gizlilik programı insanların hatırlamasına bağlı olmaktan çıkar.
- Politika belgesi olarak değil, kanıtlı işler olarak saklama ve silme
- Olaylarla pazarlamaya, analitiğe ve iş ortaklarına iletilen rıza
- Sistem başına test edilmiş silme yolları; talep bir proje değil, bir iş akışıdır
Çalışma nasıl ilerler.
Veri haritası
Sistemler taranır, sahipleriyle görüşülür; kişisel veri, akışlar, dayanaklar ve saklama haritası üretilir ve KVKK sorumlunuzla gözden geçirilir.
Tedbirler ve tesisat
Teknik tedbirler öncelik sırasıyla uygulanır; rıza ve saklama bağlanır; silme ve erişim yolları sistem başına kurulur ve test edilir.
Kayıtlar ve DPIA'lar
İşleme kayıtları haritadan üretilir; yüksek riskli işlemeler için teknik ayrıntısı doldurulmuş DPIA'lar.
Doğru tut
Yeni kişisel veriyi tespit eden taramalar, sizinle belirlenen bir ritimde düzenli erişim incelemeleri ve ekibinizin işlettiği bir talep iş akışı.
Size kalanlar.
- Sistemler genelinde üretilmiş ve sürdürülebilir bir kişisel veri haritası
- Uygulanmış ve kanıtlanmış teknik tedbirler
- Kayıtlarıyla kodla uygulanan rıza ve saklama
- Sistem başına test edilmiş yolu olan bir veri sahibi talebi iş akışı
- Teknik ayrıntılı işleme kayıtları ve DPIA'lar
Doğru tercih olduğu durumlar.
Politikalarınız bir şey, sistemleriniz başka bir şey söylüyorsa — bir veri sahibi talebi telaşa dönüşüyorsa, kimse hangi sistemlerin bir müşteriyi tuttuğunu söyleyemiyorsa ya da bir düzenleyici, denetçi ya da büyük müşteri kanıt istediyse — bunu seçin.
Hukuki programın kendisinin yazılmasına ihtiyacınız varsa — politikalar, sözleşmeler, KVKK sorumlusu işlevi — başka yere bakın. Danışmanınızla çalışırız; onun yerini almayız.
Sık sorulan sorular
Bununla birlikte ilerleyen hizmetler.
Kişisel veriniz gerçekte nerede yaşıyor?
Sistemleri ve cevap verdiğiniz rejimi söyleyin. Bir mühendis okur ve veri haritası için yazılı bir kapsamla yanıt verir.