KVKK Uyum Öz-Denetim Aracı

Şirketimiz VERBİS'e (Veri Sorumluları Sicili) kayıtlıZORUNLU

İşlenen kişisel veri kategorileri yazılı bir envanterde listelendi (müşteri, çalışan, tedarikçi)ZORUNLU

Her veri kategorisi için işleme amacı ve hukuki sebep belgelendiZORUNLU

Veri saklama süreleri tanımlandı ve imha politikası varZORUNLU

Web sitesinde aydınlatma metni yayınlandıZORUNLU

Çalışanlara aydınlatma metni imzalatıldı veya tebliğ edildiZORUNLU

İletişim formları, CRM kayıtlarında açık rıza onay kutusu varZORUNLU

Pazarlama e-postaları için ayrı açık rıza toplanıyor

Kişisel veri içeren sistemlere erişim yetkileri tanımlı ve denetleniyorZORUNLU

Veri içeren sunucu/NAS'larda şifreli yedekleme yapılıyorZORUNLU

Laptop'larda disk şifreleme (BitLocker / FileVault) aktifZORUNLU

E-posta trafiğinde TLS / şifreli iletim sağlanıyor

Veri tabanlarında kişisel veri encrypted at rest

Firewall + antivirus/EDR tüm endpoint'lerde aktifZORUNLU

Kişisel veri gizlilik taahhütnamesi çalışanlara imzalatılmışZORUNLU

Yılda en az 1 kez KVKK farkındalık eğitimi veriliyorZORUNLU

Tedarikçi/iş ortağı sözleşmelerinde veri işleyen maddesi varZORUNLU

Yurt dışı veri aktarımı için tam uygun (taahhütname, açık rıza veya yeterlilik kararı)

İlgili kişi başvuru formu hazırlandı (web sitesinde erişilebilir)ZORUNLU

Başvurulara 30 gün içinde yanıt verme süreci tanımlıZORUNLU

Veri ihlali (sızıntı) durumunda 72 saat içinde KDK bildirimi için süreç varZORUNLU

Silme/anonimleştirme/imha kayıtları tutuluyor

Özel nitelikli veri (sağlık, biyometrik, ceza) işleniyorsa ek güvenlik tedbirleri alındı

Özel nitelikli veri işleme için açık rıza ayrıca toplanıyor

Özel nitelikli veri 2 faktörlü erişim korumalı

Uyum Skoru

0/100

Kritik Risk

Temel KVKK yükümlülükleri karşılanmamış. Veri ihlali veya şikayet durumunda ciddi mali ve itibar kaybı kaçınılmaz.

İlerleme

0 / 25 madde

Zorunlu: 0 / 17

Tamamlanmamış Zorunlu Maddeler (17)

Skorunuz %80'in Altındaysa