Kişisel veri süreçleri, erişim yetkileri, eğitim ve ihlal yönetimi için kurum içi görev dağılımı.
⚠️ This is a blank template, not legal advice: check the wording with a lawyer and adapt it to your jurisdiction and your case.
Required fields not filled: 14. The PDF will have blank lines in their place to fill in by hand.
Click a field label in the text and type, or use the form. Empty fields become blank lines in the PDF.
Karar no: — Tarih: Düzenleme yeri:
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında iş süreçlerinin yürütülmesi ve güvenlik tedbirlerinin takibi için aşağıdaki kurum içi görev dağılımı tarihinde yürürlüğe girer. Veri sorumlusu, işleme amaçlarını ve vasıtalarını belirleyen tüzel kişidir. Bu karar çalışanı veri sorumlusu hâline getirmez; yönetimin karar ve kaynak sağlama yükümlülükleri devam eder.
Koordinatör: — . Koordinatör yönetime rapor verir; gerekli bilgilere yalnız görev kapsamıyla sınırlı erişir. Bu görev, bütün işletmeler için zorunlu bir DPO ataması veya kendiliğinden VERBİS irtibat kişisi tayini değildir. Sicil, temsil ve imza yetkileri gerekiyorsa ayrıca düzenlenir. Yoklukta görevi yürütecek kişi ve yetki sınırları: . Görev devri, bekleyen başvurular ve süreler kayıtla teslim edilir.
1. Her işleme amacı için veri kategorilerini, ilgili kişi gruplarını, hukuki sebebi, alıcıları, saklama süresini ve güvenlik tedbirlerini ilgili birimlerle belirlemek; envanteri fiilî süreçlerle karşılaştırmak. 2. KVKK m.10 kapsamındaki aydınlatmayı ve yalnız gerekli işlemler için özgür iradeye dayalı açık rızayı ayrı süreçler olarak düzenlemek; aydınlatmanın yapıldığını ve gerekiyorsa rızayı ispatlayan kayıtları tutmak. 3. Yeni yazılım, veri paylaşımı veya yurt dışından erişim başlamadan önce ilgili birimlerin hukuki ve teknik değerlendirmesini almak. Özel nitelikli verileri m.6 ve gerekli ilave tedbirler bakımından ayrıca değerlendirmek. 4. İlgili kişi başvurularını kaydetmek, kimlik ve temsil yetkisini ölçülü biçimde doğrulamak, cevapların en kısa sürede ve en geç otuz gün içinde yazılı veya elektronik olarak verilmesini izlemek. 5. Saklama ve imha takvimini, veri işleyenlerle sözleşmeleri, eğitimleri ve ihlal kayıtlarını takip etmek; eksikleri sorumlu ve tamamlanma tarihiyle yönetime bildirmek. 6. VERBİS kayıt ve güncelleme yükümlülüğünün bulunup bulunmadığını inceletmek; varsa yetkili kişinin işlemlerini koordine etmek. Bu karar tek başına kayıt yükümlülüğünü yerine getirmez. İlave görevler ve sınırlar: .
Erişim yetkisi verilen kişiler ve roller: . Yetki, amaç ve işin gerektirdiği en dar kapsamda tanımlanır; görev değişikliği veya ayrılışta gözden geçirilir ve gerektiğinde kaldırılır. Parola paylaşılmaz; kişisel hesap ve onaysız hizmetlere veri yüklenmez. Verilere erişecek çalışanlara görevlerinden önce kurallar anlatılır; değişiklikler kendilerine duyurulur. Bilgilendirme ve teslim kayıtları: . Eğitim takvimi, içerik, katılımcılar ve katılım kanıtları: . Eğitimin etkinliği örnek olaylarla değerlendirilir; tespit edilen eksikler giderilir. Görev kapsamına uygun gizlilik taahhüdü alınır. Gizlilik yükümlülüğü görev sonrasında da sürer; kanuni başvuru haklarını veya yetkili makamlara hukuka uygun bildirimi engellemez.
Şüpheli erişim, yanlış gönderim, kayıp veya hukuka aykırı elde etme derhâl şu kanaldan bildirilir: . Koordinatör fark edilme zamanını kaydeder, delilleri korur ve teknik ekiple zararı sınırlar; bildirim kararını yetkili yöneticiyle gecikmeden ele alır. KVKK m.12/5 kapsamındaki ihlal Kurula, öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde bildirilir. Eksik bilgiler tamamlandıkça sunulur; gecikmenin gerekçesi açıklanır. Etkilenen kişiler belirlendikten sonra makul olan en kısa sürede uygun yöntemle bilgilendirilir. İç soruşturmanın bitmesi, süresinde bildirim yapılmasını engellemez.
| Kontrol konusu | Sorumlu | Tarih / sıklık | Bulgular ve işlem | Tamamlanma kanıtı |
| Envanter ve aydınlatma | ____ | ____ | ____ | ____ |
| Erişim ve veri işleyenler | ____ | ____ | ____ | ____ |
| Başvurular, saklama ve imha | ____ | ____ | ____ | ____ |
Kararın yürütülmesi için birimler gerekli desteği sağlar. Bulgular yönetime sunulur; düzeltici işlemin etkisi ayrıca kontrol edilir. : — İmza: __________ Görevlendirilenin tebellüğ tarihi ve imzası: __________
Bu metin bir belge taslağıdır; hukuki danışmanlık niteliğinde değildir. Kullanmadan önce güncel mevzuata, işyerine ve somut olaya uygunluğunu bir hukukçuya kontrol ettiriniz.
Documents that are usually drawn up in the same process.
İşletmenin veri işleme amaçlarını, saklama kurallarını, başvuru yollarını ve isteğe bağlı site süreçlerini açıklayan politika. Her veri toplama kanalına özgü aydınlatma ve gerektiğinde ayrı rıza süre…
Müşteri ve karşı taraf temsilcilerinin verileri için amaç, hukuki sebep, aydınlatma, aktarım ve başvuru süreçleri.
Yetkilendirme, elektronik ve fiziksel güvenlik, uzaktan erişim, ihlal müdahalesi ve kontrol kayıtları.
Göreve dayalı veri erişimini, güvenlik kurallarını, olay bildirimini ve isteğe bağlı bireysel gizlilik taahhüdünü düzenler.
8 of 16 fields are taken from the company, employee or counterparty record, the questionnaire can be dictated to the AI, and the finished document comes with a number, a PDF and an acknowledgement record.