6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında, KVKK/GDPR ve veri güvenliğinizi sağlamaya yönelik danışmanlık ve teknoloji hizmetleri sunuyoruz. Bu yönde sağladığımız KVKK Uyumluluk Çözümlerimiz arasında KVKK hukuk değerlendirmesi ve yükümlülükler, kişisel veri envanteri, GAP analizi ve uyum danışmanlığı, KVKK teknoloji değerlendirmesi – veri sınıflandırma, veri maskeleme, veri kaybı önleme, veri şifreleme ve DLP çözümleri yer alıyor.
Veri Güvenliği
Kişisel verilerinizin yanlışlıkla ya da kötü niyetli kişilerce kurum dışına çıkarılmasına engel olmaya ya da engel olmadan işlemi raporlamaya; veri kaybı veya sızıntısını önlemeye yarayan çözümler
Danışmanlık
Yapmış olduğumuz çözüm ortaklıkları ile bilişim danışmanlığı ve kuruma özel teknoloji çözümleri
Doğru Çözüm
Bilgi güvenliği farkındalığı sağlayan, veri etiketleme teknolojisiyle otomatik olarak en hassas içeriği koruyan ve veri kaybını önleyen kurumsal veri sınıflandırma ve değerlendirme çözümleri
“Veri Sınıflandırma”: Kurumun veri sınıflandırma politikasına göre kişisel veriler belirlenir. Eğer kurumun tabi olduğu bir uyumluluk regülasyonu (KVKK, PCI-DSS, ISO 27001) var ise kişisel veri sınıflandırma politikasına göre sınfılandırılması ve etiketlenmesi gerekmektedir.
“Veri Sızıntısı Önleme – DLP(Data Loss Prevention)”: Kritik bilgilerin web, e-mail ve kullanıcı bilgisayarları üzerinden kurum dışına çıkmasını önlemek amacıyla, veri sızıntılarının önlenmesi ve tespiti için kullanılmaktadır. Veri sınıflandırma çözümü tarafından gizli olarak etiketlenmiş verilerin kurum dışına çıkarılmasını önler.
“Veri Şifreleme, Maskeleme ve Anonimleştirme”: Veri tabanı seviyesinde veri koruma, şifreleme ve maskeleme çözümü olarak Gemalto ürünlerini kullanıyoruz. KVK Kanunu gereği, özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar, elektronik ortam ise verilerin kriptografik yöntemler kullanılarak muhafaza edilmesi ve kriptografik anahtarların güvenli ve farklı ortamlarda tutulması istenmektedir.
KVKK Uyumluluk Sürecinizi Nasıl Yönetiyoruz?
Proje kapsamında yapılacak GAP Analizi çalışması sonrası hazırlayacağımız “GAP Analiz Raporu ve Risk Analizi ile Olası Yazılım Gereksinimleri” Kurum’a iletilecektir.
Kişisel Verilerin Korunması Kanunu’na uyum sürecinde, organizasyonel ve teknik güvenlik önlemlerinin yanı sıra, hukuki altyapının oluşturulması sağlanacaktır.
Kişisel Verilerin Korunması Uyum Projesi aşağıda belirtilen proje fazları, proje adımları ve ilgili çıktıları içermektedir. Proje değerlendirmesi ve incelemesinde bu fazların öncelikleri ve içerikleri gerekli olması durumunda Kurum tarafından düzenlenebilir. Her fazın sonunda projenin son durumunu ifade eden sunum ve planlar hazırlanıp Kurum yetkililerine sunulur.
