DANIŞMANLIK HİZMETİ

KVKK ve GDPR Yasal Uyum ve Yönetim Danışmanlığı Hizmetleri

CottGroup^® sahip olduğu bilgi birikimi; lokal tecrübe ve global çözümleri sayesinde, Türkiye’de yerleşik olan şirketlerin tüm iş süreçlerine çözüm ortağı olan, alanında lider bütünsel hizmet sağlayıcısıdır. Her biri alanında uzman danışmanları ile, KVKK ve GDPR uyum süreçlerinizde en uygun yönetimi ve danışmanlığı sağlamak için doğru insan ve teknoloji kombinasyonu ile çözüm ortağınız olmak için hazırız.

7 Nisan 2016 itibariyle yürürlüğe giren KVKK kapsamında aslında Türkiye’de yerleşik şirketler uyum süreçlerini çoktan tamamlamış olmalılardı. GDPR’a tabi olan şirketler ise, 25 Mayıs 2018 itibariyle yasal yükümlülükleri yerine getirmeleri gerekiyordu.

İşte bu noktada zamanı efektif biçimde değerlendirerek çözüm ortağınız olarak uyum süreçlerinizi tamamlayabiliriz. Öncelikle, şirketinizin hangi regülasyona tabi olduğunu analiz edip ardından her türlü idari ve teknik tedbirleri almak için yanınızdayız. Bunun için önemli olan, optimal süre içerisinde doğru analizler yaparak KVKK ve GDPR uyum süreçlerinizi ekstra bir iş yükü ve efor sarf etmeden tamamlamaktır.

Hizmetlerimiz ilgili birimleriniz, departmanlarınız özelinde veya tüm şirket geneline uygulanabilirken çok uluslu ve GDPR’a da tabi bir kuruluş iseniz, farklı varyasyonlara sahip hizmet paketleriyle sunulabilmektedir. Başlıca sunabileceğimiz çözümler:

• KVKK uyum paketi
• GDPR uyum paketi
• Yurtdışı ofisiniz için özelleştirilen GDPR uyum paketi
• KVKK ve GDPR uyum paketi

Hizmetimiz CottGroup Proje Takımı ile şirketinizin Proje Ekibinin ortak çalışması ile sunulmaktadır. Hizmet kapsamında uyumluluk alanında yapmanız gereken verilerin nasıl işlendiği ve yok edildiği (anonimleştirme, maskeleme, bulanıklaştırma vb. işlemler), imha – çerez politikaları, aydınlatma metinleri ve açık rıza formları, veri aktarım ve transfer protokolleri, veri envanteri hazırlığı ve VERBİS kayıt işlemleri ile ilgili tüm teknik ve hukuki danışmanlığı kapsamaktadır.

Sunduğumuz hizmetin sonunda tüm sürece ilişkin bir risk denetim raporu ve hukuki uygunluk raporu sağlamaktayız. Bu raporlar ile beraber KVKK ve/veya GDPR süreçlerine %100 uyumlu halde olduğunuzu garanti ve güvence altına alıyoruz.

HİZMET KAPSAMI

Uyum süreci dahilinde sunduğumuz hizmetimiz;

• Şirketinizin mevcut durum ve risk analizinin yapılmasını,
• Şirket politikalarının oluşturulmasını,
• Şirket içi yetki matrisi ve veri aktarım şemalarının belirlenmesini,
• Personel bilgilendirme eğitimlerinin hazırlanmasını ve eğitimlerin sunulmasını,
• Kişisel veri envanterinin hazırlanmasını ve VERBİS kayıt süreçlerinin anlaşılmasını,
• İlgili sözleşme ve aydınlatma metinlerinin hazırlanmasını,
• Veri silme, anonimleştirme ve şirket imha politikalarının oluşturulmasını,
• Kanun ve uyum süreci kapsamındaki şirkete özel Risk Raporu’nun oluşturulmasını,
• Şirkete sunulmak üzere değerlendirme raporunun oluşturulmasını, kapsamaktadır.

FARKLARIMIZ

GDPR ve KVKK mevzuatları, uyumluluk için uygulanması gereken prosedürleri teknik anlamda ve yeterli bir şekilde açıklamamakta ve soru işaretleri yaratmaktadır.

CottGroup'un bilgi donanımı ve teknik altyapısı bizi kalite ve güvenlik alanlarında ön plana çıkarır. Sektörde danışmanlık hizmeti veren firmaların büyük çoğunluğu sürecin yasal taraflarına ağırlık verirken, CottGroup olarak sahip olduğumuz know-how ile uyum sürecinin hem idari hem de teknik boyutunda müşterilerimizin yanındayız. Bununla beraber, veri merkezimizin kendi yönetimimizde olması, veri güvenliğini en üst düzeyde tutmamızı sağlarken, üçüncü şahısların ilgili hassas verilere erişimini de imkânsız kılmaktadır.

Bununla birlikte:

• Sahip olduğumuz ISO 27001 Veri Güvenliği Sertifikası ve ISO 22301 İş Sürekliliği Sertifikası ile süreçlere tamamen hâkim olmamızı belgelememiz,
• İlgili kuruluşlar ve partnerliklerimiz tarafından GDPR ve KVKK denetimlerine sürekli olarak tabi tutulmamız,
• Inhouse olan Data Center'ımız,
• TSE belgemiz,
• Kendi yazılım ekibimiz ile Teknopark ofisimizde gerektiğinde sunduğumuz dijital çözümlerimiz,

bizi konu hakkında güvenilir bir kaynak hâline getirmiştir.

Bu nedenle, sorularınızı veya bilişim teknolojileri süreçlerinde yaşadığınız problemleri bize aktarırken sıkıntı yaşamazsınız. Uzman takımlarımızın direkt ve sonuca yönelik olarak sağladığı destek, minimum zaman ve maksimum verimlilik ile sürecin ilerlemesini sağlar. Teorik ve teknik bilgi birikimimizi müşterilerimizle paylaşarak piyasadaki güvenlik ve şeffaflık algısını da geliştirmeyi hedeflemekteyiz.