KVKK ve GDPR Uyumu
Veri envanteri, aydınlatma ve rıza süreçleri, veri işleyen sözleşmeleri ve yurt dışına aktarım.
Kişisel veri uyumu bir metin işi değil, süreç işidir. Aydınlatma metni, arkasındaki veri akışı tanımlanmadan yazıldığında koruma sağlamaz.
Kurul kararlarında, çalışanın sehven yaptığı veri paylaşımı dâhil nihai sorumluluk veri sorumlusu sıfatıyla şirkete aittir; çalışan eğitimi tek başına savunma teşkil etmez.
Çalışma konuları
- Veri envanteri ve işleme faaliyet kayıtları
- Aydınlatma ve açık rıza süreçlerinin kurulması
- Veri işleyen ve veri paylaşım sözleşmeleri
- Yurt dışına veri aktarımı
- Teknik ve idari tedbirlerin hukuki denetimi
- İhlal bildirimi ve müdahale planı