Nasıl Bir Platformdur
6698 Sayılı Kişisel Verilerin Korunumu Kanunu’nun gereksinimi olan Kişisel veri envanterini yasaya uygun şekilde hazırlama , dokumante etme ,saklama platformudur. Çoğu veri sorumlusunun excel gibi çizelgeleme programları ile yapmaya çalıştığı kişisel veri envanteri hazırlama sorumluluğunu, veritabanına dayalı web tabanlı geliştirilmiş bir yazılım ile gerçekleştirir. Tek noktadan derli toplu takip edilecek bir platformdur.
Kişisel veri envanteri hazırlarken yasanın belirlediği kriterler ve gereksinimlere göre Excel ile hazırlamak oldukça zahmetlidir, hata yapmaya açıktır, veri bütünlüğünün ve yeknesaklığının korunması güçtür.
Kvkk360 sayesinde her bölüm ya da süreç sorumlusu kendi kişisel veri envanterini hazırlayabilir. Veri sorumlusunun süreçleri / bölümleri bazında işlenen kişisel verilerin her biri ‘veri seti’ olarak ele alınırak ve bir sayfada hazırlanır. Yasanın belirlediği alanlar yazılımın içinde önceden oluşturulmuştur , veriseti bilgilerinin girilmesi anında çoktan seçmeli gelen pop-ekranından seçilerek oluşturulur.Varsa verisetinize ait görseli de yükleyebilirsiniz.
Kaydedilen kişisel veri envanteri bilgileri herzaman için excel ya da diğer formatlarda dışarı alınabilir.
Kişisel veri setinin diğer alanları kurumun kendi terminolojisine, kaynaklarının tanımına ve özelliklerine göre serbest metinler halinde oluşur. Böylece ortaya bir Kişisel veri envanteri kitapçığı çıkar.
Kitapçıktan alınan özet tablo VERBİS platformuna giriş yapılacak formatta olup VERBİS e kayıt esnasında sadece seçenekleri işaretlemek yeterli olacaktır.
Kişisel verilerin işlemesinde alınanacak idari ve teknik tedbirler kurumun KVKK uyumunda sorumlu kişisi ya da birimi tarafından merkezi belirlenmesi gerekebilir.
Kişisel veri envanteri oluşturulurken bilgileri girilen veri setinin ;yasanın talep ettiği unsurların dışında , ilgili süreç içinde Nasıl oluştuğu? Nasıl denetleneceği? Bilgisi ile birlikte olası riskler de belirlenir. Böylelikle kurumun kişisel veri işleme haritası ortaya çıkar. Bu da sürecin kişilerden bağımsız olarak ortak bir alanda işletilmesini sağlar.
Kişisel verilerin bulunduğu veritabanı, tablo veya arayüzler veri setinde belirtilen linkler sayesinde silinme zamanı gelen veriler adreslenmiş olur.
Herbir veri setinin varsa ekran görseli ya da fiziki belge görüntüsü de kullanılarak Kişisel veri envanteri kitapçığının kolay algılanması sağlanır.
Açık Rıza alınmasına dayalı bir kişiel veri işleme süreciniz varsa ve açık riza kayıtlarını tutacak bir alt yapınız yoksa, alınan herbir açık rıza kaydı tutulabilir.
Kişisel verisini işlediğiniz her bir ilgili kişinin , yasa gereği (11.Madde) öğrenme hakkı vardır.Usulüne uygun olarak müracaat etmesi halinde 30 gün içinde cevap verme sorumluluğunuzu kayıt altına alacak bir modül bulunmaktadır.
Kurumunuza ait oluşturduğunu veritabanından artık raporlama zamanı gelmiştir.Muhtelif bakış açılarından oluşan raporlama yapabilirsiniz
