Okul Paketi
VERBİS'e kayıt yükümlülüğü bulunan (yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 25 milyon TL'den çok olan*) ilköğretim (okul öncesi faaliyeti olanlar dahil) ve ortaöğretim faaliyeti yürüten özel öğretim kurumu veri sorumluları,
- Okul Paketi, bilişim/bilgi güvenliği uzmanlarımız ve uzman hukukçularımız tarafından çözüm ortağımız hukuk büroları ile Hukuk, Bilişim ve Yönetim Danışma Kurulumuzun da desteği alınarak sektörünüzdeki işletmelerle iş birliği içerisinde size özel olarak hazırlanmıştır.
- VERBİS yükümlülüğü olan/olmayan tüm veri sorumlularının yerine getirmeleri gereken birçok yükümlülük bulunmaktadır.
- Paket sayesinde söz konusu yükümlülükleri kolay, hızlı ve sağlıklı şekilde yerine getirebileceksiniz.
- Üstelik Paket içeriğindeki Canlı ve Görüntülü destek ile birebir danışmanlığın konforunu da yaşayacaksınız.
(*) https://verbis.kvkk.gov.tr/UploadedFiles/SORULARLA_VERB%C4%B0S.pdf s.13.
PAKET İÇERİĞİ |
---|
KVKK Dokümanları Modülü
|
Teknik ve İdari Tedbirler Modülü |
Eğitim Modülü |
İmha Modülü |
Denetim Modülü |
Talep ve Şikâyet Modülü |
Veri Aktarım Modülü |
Veri İhlali Bildirimi Modülü |
KVKK Uyum Rehberi |
Mevzuat |
Kurul Rehberleri ve Kararları |
Modül Kullanım Kılavuzları |
Modül Tanıtım Videoları |
Canlı Destek |
Görüntülü Destek |
Fiyat 31500,00 ₺ + KDV / YILLIK * |
*Paket Kullanım Süresi ve Yenileme:
Paket kullanım süresi sözleşmenin kabul edildiği tarihten itibaren bir yıldır. Bir yılın sonunda paket 22050,00 ₺ + KDV bedelle aynı kapsamda yenilenebilir. |
KVKK Dokümanları Modülü
- KVKK gereğince, veri sorumlularının hazırlamaları gereken bazı dokümanlar bulunmaktadır. Bu dokümanların sayısı ve niteliği VERBİS’e kayıtla yükümlü olup/olmamaya göre değişmektedir.
- KVKK Dokümanları Modülü’nde sektör/meslek bazlı hazırlanan örnek KVKK dokümanları yer almaktadır.
- KVKK dokümanları, bu örnek dokümanlardan yararlanılarak oluşturulabilir.
- Söz konusu dokümanlar, diğer modül içeriklerinde olduğu gibi bilişim/bilgi güvenliği uzmanlarımız ve uzman hukukçularımız tarafından çözüm ortağımız hukuk bürolarının da desteği alınarak disiplinler arası bir yaklaşımla oluşturulmuştur.
- KVKK Dokümanları Modülü’nde yer alan Dokümanların oluşturulmasında/revizesinde online danışmanlık hizmetinden de yararlanılabilir.
- Örnek Aydınlatma Metinleri
- Örnek Açık Rıza Metinleri
- Örnek Çalışan Gizlilik Sözleşmesi
- Örnek Tedarikçi Gizlilik Sözleşmesi
- Örnek Özel Nitelikli Kişisel Verilerin Güvenliğine Yönelik Politika
- Örnek Veri İhlali Müdahale Planı
KVKK Dokümanları Modülü’nde yer alan örnek dokümanlar şu şekildedir:
Teknik ve İdari Tedbirler Modülü
- Veri sorumluları, kişisel verilerin uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almakla yükümlüdür.
- Teknik ve İdari Tedbirler Modülü’nde; kişisel verilere ilişkin teknik ve idari tedbirler ile özel nitelikli kişisel verilere ilişkin ek tedbirler ve Kişisel Verileri Koruma Kurulu kararları ile istenilen diğer tedbirlere ilişkin açıklamalar yer almaktadır. Bu Modülde ayrıca faaliyet gösterilen sektör/meslek ile veri işlenilen ortamlar da dikkate alınarak, alınması gereken (öneri mahiyetinde) teknik ve idari tedbirler liste halinde belirtilmektedir.
- Veri Güvenliğine ilişkin alınması gerekli teknik ve idari tedbirlerin belirlenmesinde/revizesinde online danışmanlık hizmetinden de yararlanılabilir.
Eğitim Modülü
- Veri sorumluları, çalışanlarının KVKK ve bilgi güvenliği alanında eğitim almalarını ve yılda en az bir kez bu eğitimi tekrarlamalarını sağlamakla yükümlüdür. Bu yükümlülük veri güvenliğine ilişkin alınması gereken tedbirler arasında önemli bir yere sahiptir. Nitekim Kişisel Verileri Koruma Kurulu (Kurul) da, ilgili kişinin şikâyeti sonucu veya resen yaptığı incelemelerde bu durumu sorgulamaktadır.
- Eğitim Modülü’nde, KVKK ve bilgi güvenliği ile ilgili eğitim dokümanları yer almaktadır.
- Eğitim Modülü ile çalışanlara istenilen sıklıkta web üzerinden KVKK ve bilgi güvenliği eğitimi verilebilir.
- Ayrıca, çalışanların eğitim süreci dijital olarak sisteme kaydedileceğinden (eğitim alıp almadıkları sistemde gözükeceğinden) olası Kurul incelemesinde çalışanlara eğitim verme yükümlülüğünün yerine getirildiği Rapor çıktısı alınarak gösterilebilir.
İmha Modülü
- Veri sorumlularının; kişisel verileri, işlenmelerini gerektiren sebeplerin ortadan kalkması hâlinde resen veya ilgili kişinin talebi üzerine silmeleri, yok etmeleri veya anonim hâle getirmeleri gerekmektedir.
- İmha Modülü’nde; imha (silme, yok etme veya anonim hale getirme) yükümlülüğüne ilişkin ilgili mevzuatta yer alan usul ve esaslara, yöntemlere ve yapılması gerekli iş/işlemler konusunda bilgilendirme ve yönlendirmelere yer verilmiştir.
Denetim Modülü
- Veri sorumluları, kendi kuruluşlarında, KVKK hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadırlar.
- Denetim Modülü’nde yer verilen Denetim Kontrol Listesi kullanılarak KVKK hükümlerinin uygulanmasını sağlamak amacıyla denetim faaliyeti yürütülebilir.
Talep ve Şikâyet Modülü
- Veri sorumluları, ilgili kişi başvurularına zamanında cevap vermek, Kişisel Verileri Koruma Kurulu (Kurul) tarafından talep edilen bilgi ve belgeleri süresinde teslim etmek ve yine Kurul tarafından verilen kararların gereğini süresi içinde yerine getirmekle yükümlüdür.
- Talep ve Şikâyet Modülü’nde ilgili kişi başvurularına zamanında cevap verme, Kişisel Verileri Koruma Kurulu (Kurul) tarafından talep edilen bilgi ve belgeleri süresinde teslim etme ve yine Kurul tarafından verilen kararların gereğini süresi içinde yerine getirme yükümlülüklerine yönelik süreçlerde izlenecek adımlar hakkında ayrıntılı bilgi ve yönlendirmeler ile süreçte kullanılabilecek İlgili Kişi Başvuru Formu, Veri Sorumlusu Cevap Formu ve İlgili Kişi Talep/Şikâyet Takip Tablosu yer almaktadır.
Veri Aktarım Modülü
- Kişisel verilerin, veri sorumluları tarafından, yurt içinde başka bir veri sorumlusuna aktarılması halinde, ilgili kişilerin açık rızası ya da KVKK madde 5/2 ve madde 6/3’te açık rıza dışındaki diğer işleme nedenlerinden birisinin mevcut olması gerekmektedir. Kişisel verinin yurt dışına aktarılabilmesi için de KVKK madde 9’da sayılan durumlardan birinin varlığı gerekmektedir.
- Veri Aktarım Modülü’nde; veri aktarımı yapılacak durumlarda faydalanılması için kişisel verilerin yurt içinde/yurt dışına aktarılmasına ilişkin ilgili mevzuatta yer alan usul ve esaslar ile bilgilendirmeler ve yönlendirmelere yer verilmiştir.
Veri İhlali Bildirimi Modülü
- Veri sorumluları, işledikleri kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurulu’na bildirmekle yükümlüdür.
- Veri İhlali Bildirimi Modülü’nde; veri ihlali olması durumunda kullanılabilmesi için ihlali bildirirken dikkate alınması gereken usul ve esaslar ile yönlendirmelere, yapılacak bildirimde ihtiyaç duyulacak; Kişisel Verileri Koruma Kurumu formları ve bildirimin yapılacağı ortama ilişkin linklere yer verilmiştir.
KVKK Uyum Rehberi
-
KVKK Uyum Rehberi’nde:
- KVKK ve ilgili mevzuatta yer alan yükümlülükler dayanaklarıyla birlikte açıklanmış ve alınması gereken aksiyonlara yer verilmiştir.
- Her bir yükümlülük sonunda o yükümlülükle ilgili Yükümlülüğe İlişkin Özet Tablo (yükümlülük başlığı, yükümlülük başlığı kapsamındaki kurallar, kuralların dayanakları ve Kişisel Verileri Koruma Kurulu’nun ilgili kararları bazında) ile Aksiyon Listesine yer verilmiştir.
Mevzuat
- Mevzuat bölümünde; KVKK, ikincil mevzuat ve diğer mevzuatın yanı sıra faaliyet gösterilen sektör/meslek ile ilgili mevzuatta geçen kişisel verilere ilişkin hükümlere yer verilmiştir.
Kurul Rehberleri ve Kararları
- Kurul Rehberleri ve Kararları bölümünde; Kişisel Verileri Koruma Kurulu (Kurul) Rehberlerine ulaşılabilecek linkler ile Kurul Karar Özetleri (karar tarih ve numarası, karar konusu, karar linki, kararda geçen yükümlülükler, ilgili mevzuat ve anahtar kelimeler ayrıntısında) ve Kurul İlke Kararları’na (karar tarih ve numarası, karar linki, karar konusu, karar metni, kararda geçen yükümlülükler, ilgili mevzuat ve anahtar kelimeler ayrıntısında) yer verilmiştir.
Modül Kullanım Kılavuzları
- Modüllerin içeriği ve kullanımı konusunda bilgilendirme ve yönlendirme yapan dokümanlardır.
Modül Tanıtım Videoları
- Modüllerin içeriği ve kullanımı konusunda bilgilendirme ve yönlendirme yapan videolardır.
Canlı Destek
- Web tabanlı mesajlaşma hizmetidir. Paket kapsamında ücretsiz sunulmaktadır. Canlı Destek ile paketin kullanımıyla ilgili sorular iletilebilir.
Görüntülü Destek
- Online görüntülü görüşme hizmetidir. Paket kapsamında ücretsiz sunulmaktadır.
- Paket kapsamında kullanıma sunulan dokümanlar üzerinden ve bu dokümanlarla sınırlı olmak üzere; KVKK Yetkilisine/Ekibine UYGULAMA’nın kullanılmasına ilişkin bilgilendirme yapılması, KVKK Dokümanlarının oluşturulması, Veri Güvenliğine ilişkin alınması gerekli teknik ve idari tedbirlerin belirlenmesi ve tüm bunların revizesinde online destek sunulur.