Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) kayıt kapsamında mısınız?
Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) kayıt yaptırdınız mı?
Kişisel veri işleme envanteri oluşturdunuz mu?
Çalışanlarınıza eğitim ve farkındalık çalışmaları yaptınız mı?
Firmanıza özel Kişisel Verileri İşleme ve Koruma Politikası oluşturdunuz mu?
Firmanızın kişisel verisi işlenen ilgili kişilerin aydınlatılması kapsamındaki yükümlülükleri yerine getirdiniz mi?
Aydınlatma yapılması, açık rıza alınması, özel nitelikli kişisel verilerin korunması gibi gerekli prosedürleri belirlediniz mi?
KVKK kapsamında gizlilik sözleşmeleri veya taahhütnameleri ile ilgili gerekli çalışmaları yaptınız mı?
Yetki matrisi oluşturdunuz mu?
Log kayıtlarını, gizlilik çerçevesinde 5651 sayılı kanuna uygun formatta (zaman damgalı) muhafaza ediyor musunuz?
SIEM (Security Information and Event Management) yazılımları kullanıyor musunuz?
Güvenlik duvarları kullanıyor musunuz?
Saldırı Tespit ve Önleme Yazılımları kullanıyor musunuz?
Minimizasyon ilkesi gereğince kişisel veriler için veri maskeleme çalışmaları yapıyor musunuz?
Veri yedekleme sistemleri kullanıyor musunuz?
Güncel anti-virüs sistemleri kullanıyor musunuz?
İşlenmesini gerektiren sebeplerin ortadan kalktığı hallerde kişisel verileri silme, yok etme veya anonim hale getirme çalışmaları yapılıyor mu?
Disiplin yönetmeliklerinde KVKK ile ilgili maddeler var mı?
Nihai tüketiciye satış yapılmakta mı?
Müşteri verisi işleme politikası oluşturuldu mu?
İnternet üzerinden satış yapılmakta mı?
Çerez politikası ve prosedürü oluşturuldu mu?
İthalat ihracat yapılmakta mı?
GDPR yükümlülükleri ile ilgili çalışmalar yapıldı mı?