Point Danışmanlık olarak, kişisel verilerin korunması kanunu uyarınca, gerekli altyapsını sağlanması için KVKS kurulum işlemlerini eksiksiz olarak yapmaktayız. Kişisel verilerin korunması sistemi ile firmalarınızın kanun kapsamında, size yüklediği tüm sorumlulukları ve görevleri eksiksiz şekilde yerine getirebilirsiniz. Kişisel veri tabanlarının altyapısının gerekli şekilde yapılması son derece önemlidir. Veri tabanlarında kategorilerin ayrılması ve işlenmesinde, aktarılmasında yasa tarafından yüklenen sorumlulukların bilinmesi de bir hata ya da eksik olmadan işlemlerin yapılmasını sağlar. Firmamız tüm programların yapılması ve sistemin oluşturulması işlemleri ile birlikte, personelin kişisel verilerin güvenliği noktasında, siber saldırılar, virüs programları, email ve farklı bağlantılar ile gelebilecek virüsler, bilgilerin dışarı sızması, güncelleme ve yedeklemenin önemi ve bunların düzenli olarak yapılması noktasında işlemlerin yapılması söz konusu olmaktadır.
KVKS Kişisel verilerin korunması sistemi kapsamında çalışmalarımızı aşağıdaki işlemlerle gerçekleştirmekteyiz. Öncelikle GAP analizi ile işlemlerimiz başlamaktadır. Bu noktada, sistem çalışmalarımız planlanır ve işlemlere başlanır. Bundan sonra firmalar noktasında, kurum hizmet süreçlerinde değerlendirmeler yapılır. Kişisel veri taraması yapılır, yapılandırılmış ve yapılandırılmamış veri tespitleri gerçekleştirilir. Veri envanteri hazırlanır ve veri riskleri tespit edilir. Veri risklerinin risk yönetimi ile uygulanması sağlanır. Veri gizlilikleri açısından sınıflandırılır ve bu noktada veri sahibi atanır. Bulut riskleri de bu noktada incelemeye alınır.
Veri sorumlusu seçilmesi son derece önemlidir ve tüzel kişi ya da firma sahibi olan özel kişi veri sorumlusu olacaktır. Yurtdışında yerleşik firmalar için ülkemizde bir temsilci atanması gereği vardır. Ayrıca veri temsilcisi de işleyişleri yapabilecektir. Veri sorumlusunun irtibat kişisinin belirlenerek, kişisel verileri kayıt siciline yani VERBİS sistemine kayıtları için başvuruları yapılır. Bundan sonra kurumla ilgili sektörel mevzuat incelenir. Aydınlatma ve rıza beyanları incelenir ve düzenlenir. 3. kişiler ile yapılacak sözleşmeler incelenir ve düzenlenir. Resmi ya da özel kurumlara veri aktarımları yapılması söz konusu ise, bu konuda incelemeler ve düzenlemeler de yapılır. Yurtdışına veri aktarımı söz konusu ise buna ilişkin düzenlemeler de gerçekleştirilir. Veri sızıntılarının engellenmesi de son derece önem taşıdığından, veri sızıntılarının engelleme teknolojilerinin gerçekleşmesi sağlanır.
Veri maskeleme ve şifreleme işlemleri de yapılır. Öte yandan, web siteleri, mobil uygulamalar ve diğer veri işleme ortamları üzerinde gerekli incelemeler ve düzenlemeler yapılır. Veri yönetimi yardım masası kurulur ve elemanlar için bunların işleyiş eğitimleri verilir. Öte yandan, tüm sistem kullanım eğitimleri de kapsamlı şekilde deneyimli elemanlarımız tarafından firmanın üst seviyeden başlayarak tüm birimlerine aktarılır. Dokümanlar oluşturulur ve bu konuda da eğitim eksiksiz şekilde verilir. Tüm bu çalışmalar her firma için, kendi veri sistemleri ve işleyecekleri verilere göre ayrı şekilde yapılır. Çünkü her firmanın dinamiği ve gereklilikleri farklıdır. Bu nedenle, firmamız her zaman nokta atışları yaparak en başarılı hizmetleri sizlere sunar.
