İnternette bulunan hazır metinler ve şablonlar “maktu” niteliktedir ve şirketinizin işleyişini, departman yapılarını, hangi veriyi nerede ve nasıl işlediğinizi yansıtmaz. Eksik veya hatalı hazırlanmış bir aydınlatma metni veya açık rıza formu, yasal bir denetimde ya da şikayette doğrudan geçersiz sayılır. Saynet olarak biz, şirketinizin veri haritasını bizzat çıkararak tamamen sizin iş modelinize özel, hukuki açıdan kusursuz dokümanlar hazırlıyoruz.

Piyasadaki danışmanlık firmalarının çok büyük bir kısmı sadece hukuk kökenlidir. Size hukuki dokümanları teslim ederler ancak kanunun en ağır cezaları bağladığı “Siber Güvenlik / IT” altyapısını kurmayı şirketinizin kendi kararına veya dışarıdan bir bilgisayarcıya bırakırlar. Saynet Bilişim ise bünyesindeki siber güvenlik mühendisleri sayesinde hem idari/hukuki süreci yöneten hem de DLP, EDR, sızma testleri gibi teknik tedbirleri bizzat kurup yöneten uçtan uca tek muhatabınızdır.

KVKK uyumu sadece cezalardan kaçınmak için yapılan bürokratik bir zorunluluk değildir. Saynet Bilişim olarak biz, müşterilerimizin sadece fahiş idari para cezalarından kaçınmasını sağlamıyor, aynı zamanda iş ortakları, tedarikçiler ve son kullanıcılar gözündeki “güvenilir marka” imajını pekiştiriyoruz. Günümüzde siber güvenliğe ve veri gizliliğine önem veren markalar, rakiplerine kıyasla ticari anlaşmalarda ve müşteri gözünde çok daha tercih edilebilir hale gelmektedir.

Evet, kesinlikle zorundasınız. VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydı, kanunun sadece belirli büyüklükteki (çalışan sayısı veya mali bilançosu sınırları aşan) firmalara getirdiği ek bir sicil yükümlülüğüdür. Ancak KVKK kanununun kendisi, tek bir çalışanı veya tek bir müşterisi olan en küçük şahıs şirketinden en büyük holdinge kadar kişisel veri işleyen herkes için geçerlidir. Cezai sorumluluklar ölçek fark etmeksizin herkesi bağlar.

KVKK yaşayan bir süreçtir. Şirketinize yeni bir departman açıldığında, yeni bir yazılım kullanmaya başladığınızda, iş ortaklarınız değiştiğinde veya mevzuatta yeni bir kurul kararı yayınlandığında sistemlerinizin güncellenmesi gerekir. İlk kurulum projesini tamamladıktan sonra, Saynet olarak sistemlerinizi sürekli güncel tutmak, yeni siber tehditlere karşı korumak ve kurul kararlarını sisteminize entegre etmek için sürekli danışmanlık ve bakım desteği sağlamaya devam ediyoruz.

KVKK Kurumu, siber saldırıya uğrayan firmaları cezalandırırken şuna bakar: “Bu veri sorumlusu sızıntıyı engellemek için makul teknik ve idari önlemleri almış mıydı?” Eğer Saynet ile çalışıp DLP (Veri sızıntısı önleme), EDR (Yapay zekalı antivirüs) gibi teknik kurulumları yapmış, sızma testlerinizi tamamlamış ve personelinize eğitim vermişseniz; Kurul sizin iyi niyetli ve proaktif davrandığınızı kabul eder. Bu sayede fahiş cezalarla karşılaşma riskiniz minimuma iner veya tamamen muafiyet sağlanabilir.