KVK Kurumu tarafından yayımlanan Veri Güvenliği Rehberi kapsamında “Kişisel Veri Envanteri Hazırlanması” idari tedbirler içerisinde yer almaktadır.Kişisel Veri Envanteri Hazırlaması
VERBİS’e uyumlu Kişisel Veri Envanteri oluşturulması;
•Kişisel veri konusu kişi grubu, veri türü ve veri kategorilerinin belirlenmesi
•Kişisel verilerin süreç ve faaliyetleri baz alınarak hangi amaçlarla işlendiğinin belirlenmesi, birincil ve ikincil işleme amaçlarının ortaya konulması
•Kişisel veri güvenliğine ilişkin alınan tedbirlerin belirlenmesi
•Kişisel verilerin hangi kanallar ile elde edildiğinin belirlenmesi
•Kişisel veri saklama süresinin tespiti
•Kişisel verilerin yurtiçi ve yurtdışı aktarımlarının yapılıp yapılmadığının belirlenmesi
•Açık rıza gerektiren kişisel veri işleme süreç ve faaliyetlerinin tespiti
•KVKK ya uyumu sağlanan maddelerin tespiti
- Kişisel Veri Envanteri’ne Uygun olarak VERBİS kaydı yapılması
- Çalışanlar ve diğer tüm kişisel veri grupları için Aydınlatma Metinleri
- Çalışanlar ve diğer tüm kişisel veri grupları için Açık Rıza Metinleri
- Katmanlı bilgilendirme yapılmasına ilişkin süreç önerileri
- KVKK Md.11 ve Md.13 kapsamında “KVKK Başvuru Formu” hazırlanması, bilgilendirmesi
- Kişisel Verilerin Saklanması ve İmhası Politikası
- Kişisel verilerin Korunması ve İşlenmesi Politikası (Diğer Veri Grupları için) (web, mobil uygulamalar)