KVKK Veri Envanteri Hazırlama Rehberi

KVKK Veri Envanteri, bir işletmenin hangi kişisel verileri, hangi iş süreçlerinde, hangi hukuki sebeple, hangi amaçla, ne kadar süreyle ve kimlerle paylaşarak işlediğini gösteren temel uyum dokümanıdır. Kişisel veri işleme envanteri, yalnızca VERBİS kaydı için kullanılan teknik bir tablo değildir; aydınlatma metinlerinin, açık rıza süreçlerinin, saklama-imha politikasının ve veri güvenliği tedbirlerinin doğru kurulabilmesi için de ana dayanak belgedir.

Bu rehberde, şirketler için KVKK Veri Envanteri hazırlama süreci adım adım açıklanmakta; veri haritalama nasıl yapılır, departman bazlı veri akışı nasıl çıkarılır ve KVKK envanter örneği nasıl oluşturulur sorularına uygulamaya dönük cevap verilmektedir.

KVKK Veri Envanteri Nedir?

KVKK Veri Envanteri, resmî adıyla kişisel veri işleme envanteri, veri sorumlusunun iş süreçlerine bağlı olarak gerçekleştirdiği kişisel veri işleme faaliyetlerini gösteren dokümandır.

Bu envanterde kişisel veriler yalnızca “ad-soyad, telefon, T.C. kimlik numarası” gibi tek tek listelenmez. Asıl amaç, kişisel verilerin hangi iş sürecinde, hangi ilgili kişi grubuna ait olarak, hangi amaç ve hukuki sebeple işlendiğini ortaya koymaktır.

Bir KVKK Veri Envanteri şu temel sorulara cevap vermelidir:

• Hangi kişisel veriler işleniyor?
• Bu veriler hangi kişi grubuna ait?
• Veriler hangi iş sürecinde kullanılıyor?
• İşleme amacı nedir?
• Hukuki sebep nedir?
• Veriler kimlere aktarılıyor?
• Yurt dışına aktarım var mı?
• Veriler ne kadar süre saklanıyor?
• Hangi teknik ve idari tedbirler alınıyor?

Bu nedenle veri envanteri, KVKK uyum sürecinin merkezinde yer alır. Aydınlatma metni, açık rıza metni, saklama ve imha politikası, VERBİS bildirimi, çalışan süreçleri, müşteri kayıtları ve tedarikçi ilişkileri envanterle uyumlu olmalıdır.

KVKK Veri Envanteri Hazırlamak Kimler İçin Zorunludur?

Sicile kayıtla yükümlü olan veri sorumluları, kişisel veri işleme envanteri hazırlamakla yükümlüdür. Bu nedenle VERBİS kayıt yükümlülüğü bulunan şirketler, klinikler, özel sağlık kuruluşları, eğitim kurumları, dernekler, vakıflar ve diğer veri sorumluları için envanter çalışması özel önem taşır.

Ancak konu yalnızca VERBİS kaydıyla sınırlı görülmemelidir. VERBİS kayıt yükümlülüğünden istisna olan işletmelerin de KVKK kapsamındaki diğer yükümlülükleri devam eder. Örneğin;

• ilgili kişileri aydınlatma,
• kişisel verileri hukuka uygun işleme,
• gereksiz veri toplamama,
• veri güvenliği tedbirlerini alma,
• saklama süresi dolan verileri silme, yok etme veya anonim hale getirme,
• ilgili kişi başvurularını cevaplama,
• özel nitelikli kişisel veriler için daha dikkatli süreç kurma

yükümlülükleri devam eder.

Bu nedenle küçük işletmeler bakımından kişisel veri işleme envanteri hazırlama yükümlülüğü her zaman VERBİS sebebiyle doğmayabilir. Ancak aydınlatma metinlerinin, saklama-imha süreçlerinin, veri güvenliği tedbirlerinin ve ilgili kişi başvurularının doğru yönetilebilmesi için işletmenin kişisel veri işleme faaliyetlerini gösteren iç veri haritası hazırlaması uygulamada güçlü bir uyum aracıdır.

KVKK Veri Envanteri Hazırlama Yükümlülüğü Hızlı Değerlendirme Tablosu

Veri Haritalama Nasıl Yapılır?

Veri haritalama nasıl yapılır sorusunun cevabı, işletmenin tüm veri giriş ve çıkış noktalarının tek tek incelenmesiyle başlar. Veri haritalama, kişisel verinin işletmeye nereden geldiğini, hangi sistemlerde tutulduğunu, kimler tarafından kullanıldığını, kimlere aktarıldığını ve ne zaman imha edilmesi gerektiğini gösteren çalışmadır.

Veri haritalama yapılırken yalnızca dijital sistemler dikkate alınmamalıdır. Fiziki evraklar, imzalı formlar, ziyaretçi defterleri, kamera kayıtları, bordro belgeleri, kargo evrakları, e-posta kutuları, bulut depolama alanları ve muhasebe programları da veri haritasına dahil edilmelidir.

Veri haritalama sürecinde şu adımlar izlenmelidir:

1. İş süreçleri belirlenir.
2. Her iş sürecinde işlenen kişisel veriler listelenir.
3. Verinin hangi ilgili kişi grubuna ait olduğu tespit edilir.
4. Verinin hangi kanaldan toplandığı belirlenir.
5. İşleme amacı ve hukuki sebep eşleştirilir.
6. Verinin aktarıldığı kişi veya kurumlar tespit edilir.
7. Saklama süresi ve imha yöntemi belirlenir.
8. Teknik ve idari tedbirler yazılır.
9. Envanter, aydınlatma metinleri ve saklama-imha politikasıyla karşılaştırılır.

KVKK Veri Envanterinde Hangi Bilgiler Yer Almalıdır?

Bir KVKK Veri Envanteri yalnızca veri kategorilerinden ibaret olmamalıdır. Envanter, şirketin gerçek veri işleme faaliyetlerini gösterecek ayrıntıda hazırlanmalıdır.

Adım Adım KVKK Veri Envanteri Hazırlama Süreci

KVKK Veri Envanteri hazırlama süreci, yalnızca bir Excel tablosu doldurma çalışması değildir. Doğru bir envanter için şirketin fiili işleyişi incelenmeli, çalışanlarla görüşülmeli, kullanılan formlar kontrol edilmeli ve dijital sistemlerin veri akışı değerlendirilmelidir.

1. İş Süreçleri Belirlenir

İlk adımda işletmenin kişisel veri işlediği tüm iş süreçleri çıkarılır. Örneğin;

• işe alım süreci,
• personel özlük ve bordro süreci,
• müşteri sözleşme süreci,
• muhasebe ve faturalama süreci,
• tedarikçi yönetimi,
• pazarlama ve reklam süreçleri,
• web sitesi iletişim formu,
• kamera kayıt sistemi,
• ziyaretçi giriş-çıkış kayıtları,
• çağrı veya telefon görüşmesi kayıtları,
• e-posta ve bulut depolama sistemleri.

2. Veri Kategorileri ve Kişi Grupları Tespit Edilir

Her süreçte hangi kişisel verilerin işlendiği belirlenir. Bu veriler ilgili kişi gruplarıyla eşleştirilir. Örneğin çalışan adayına ait CV bilgisi ile mevcut çalışana ait bordro bilgisi aynı başlık altında değerlendirilmemelidir.

Çünkü ilgili kişi grubu değiştiğinde aydınlatma metni, hukuki sebep, saklama süresi ve aktarım bilgisi de değişebilir.

3. Veri Toplama Kanalları Belirlenir

Verinin işletmeye hangi kanaldan geldiği tespit edilir. Örneğin;

• web sitesi formu,
• e-posta,
• fiziki başvuru formu,
• WhatsApp hattı,
• telefon görüşmesi,
• kamera sistemi,
• kargo evrakı,
• sözleşme,
• muhasebe programı,
• insan kaynakları yazılımı.

Bu adım önemlidir. Çünkü aynı veri farklı kanallardan toplanıyorsa her kanal bakımından aydınlatma yükümlülüğü ayrıca değerlendirilmelidir.

4. İşleme Amacı ve Hukuki Sebep Eşleştirilir

Her veri için “neden işleniyor?” ve “hangi hukuki sebebe dayanıyor?” soruları cevaplanmalıdır. Yalnızca “işin yürütülmesi” gibi genel ifadeler çoğu zaman yeterli değildir.

Örneğin;

• Personel bordro bilgileri, ücret ödeme ve yasal bildirim süreçleri için işlenir.
• Müşteri kimlik ve iletişim bilgileri, sözleşmenin kurulması ve hizmetin sunulması için işlenir.
• Fatura bilgileri, vergi ve muhasebe yükümlülükleri için işlenir.
• Kamera görüntüleri, fiziksel mekân güvenliğinin sağlanması amacıyla işlenebilir.
• Pazarlama iletileri için açık rıza veya ilgili elektronik ticaret mevzuatı kapsamında ayrıca değerlendirme gerekebilir.

5. Aktarım Yapılan Alıcı Grupları Belirlenir

Kişisel verilerin şirket içinde kalıp kalmadığı kontrol edilmelidir. Çoğu işletmede veriler çeşitli kişi ve kurumlara aktarılır.

Örnek alıcı grupları:

• yetkili kamu kurumları,
• mali müşavir veya muhasebe firması,
• banka,
• kargo ve lojistik firması,
• iş sağlığı ve güvenliği hizmet sağlayıcısı,
• hukuk danışmanı,
• yazılım ve bulut hizmet sağlayıcısı,
• e-fatura ve e-arşiv hizmet sağlayıcısı,
• grup şirketleri,
• denetim firmaları.

Aktarım alıcı grupları, aydınlatma metinleri ve VERBİS bildirimiyle uyumlu olmalıdır.

6. Saklama Süreleri Belirlenir

Her veri kategorisi için azami saklama süresi belirlenmelidir. “Süresiz saklanır” yaklaşımı KVKK bakımından doğru değildir. Saklama süresi belirlenirken;

• ilgili kanunlardaki zorunlu süreler,
• zamanaşımı süreleri,
• sözleşmesel ilişki süresi,
• uyuşmazlık ihtimali,
• işleme amacının devam edip etmediği,
• veri minimizasyonu ilkesi

birlikte değerlendirilmelidir.

7. Teknik ve İdari Tedbirler Yazılır

Envanterde yalnızca verinin varlığı değil, bu veriyi korumak için alınan tedbirler de gösterilmelidir. Örneğin;

• kullanıcı yetkilendirme matrisi,
• güçlü parola politikası,
• erişim loglarının tutulması,
• veri yedekleme prosedürü,
• antivirüs ve güvenlik duvarı kullanımı,
• gizlilik taahhütnameleri,
• çalışan KVKK eğitimleri,
• fiziki arşiv alanlarının kilitli tutulması,
• özel nitelikli kişisel veriler için ayrı erişim kısıtları,
• veri işleyenlerle sözleşmesel güvenlik hükümleri.

Departman Bazlı Veri Envanteri Nasıl Oluşturulur?

Veri envanteri çalışmasına bütün şirketi tek parça kabul ederek başlamak uygulamada hataya yol açabilir. Doğru yöntem, departman bazlı çalışma yapmaktır. Ancak burada dikkat edilmesi gereken nokta şudur: Departman temsilcileri “veri sorumlusu” değildir. Şirket tüzel kişiliği veri sorumlusu olabilir; departman temsilcileri ise envanter çalışmasına bilgi sağlayan iç sorumlular olarak görev yapar.

Departman bazlı çalışmada şu birimler ayrı ayrı incelenmelidir:

• İnsan Kaynakları
• Muhasebe ve Finans
• Satış ve Müşteri İlişkileri
• Pazarlama
• Bilgi İşlem
• İdari İşler
• Hukuk ve Sözleşme Yönetimi
• Satın Alma ve Tedarikçi Yönetimi
• Web Sitesi ve Dijital Kanallar
• Kamera ve Fiziksel Güvenlik Süreçleri

Her departmana aynı sorular yöneltilmelidir:

• Hangi kişisel verileri topluyorsunuz?
• Bu verileri kimlerden alıyorsunuz?
• Verileri hangi form, sistem veya belge üzerinden alıyorsunuz?
• Verileri kimlerle paylaşıyorsunuz?
• Bu verilere kimler erişebiliyor?
• Verileri ne kadar süre saklıyorsunuz?
• Süresi dolan verileri nasıl imha ediyorsunuz?

Hukuki Sebep ve Veri İşleme Amacı Nasıl Eşleştirilir?

KVKK Veri Envanteri hazırlanırken en fazla hata yapılan alanlardan biri hukuki sebep ve işleme amacı eşleştirmesidir. İşleme amacı, verinin neden işlendiğini açıklar. Hukuki sebep ise bu işlemenin Kanun’daki hangi şart kapsamında yapıldığını gösterir.

Örneğin “çalışan maaş ödemelerinin yapılması” bir işleme amacıdır. Bunun hukuki sebebi ise somut sürece göre sözleşmenin ifası, hukuki yükümlülüğün yerine getirilmesi veya ilgili mevzuatta açıkça öngörülme kapsamında değerlendirilebilir.

Önemli olan her veri için otomatik olarak “açık rıza” yazmamaktır. KVKK sistematiğinde açık rıza her zaman ilk başvurulacak yol değildir. Kanun’da yer alan diğer işleme şartlarından biri varsa, açık rıza yerine ilgili hukuki sebebe dayanılması gerekir. Açık rıza özellikle gerekli olduğu hallerde, özgür iradeye dayalı, belirli, bilgilendirilmiş ve açık şekilde alınmalıdır.

Aydınlatma yükümlülüğü ise açık rızadan ayrı bir yükümlülüktür. Kişisel veri işleme faaliyeti açık rızaya, sözleşmenin ifasına, hukuki yükümlülüğe, meşru menfaate veya Kanun’daki başka bir işleme şartına dayansa da ilgili kişiye veri işleme faaliyeti hakkında aydınlatma yapılmalıdır. Bu nedenle aydınlatma metni ile açık rıza metni aynı belge gibi değerlendirilmemeli; açık rıza gerekiyorsa ayrıca, açık ve tereddüde yer bırakmayacak şekilde alınmalıdır.

Özel nitelikli kişisel veriler bakımından ise daha dikkatli bir değerlendirme yapılmalıdır. Sağlık verisi, biyometrik veri, genetik veri, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler gibi özel nitelikli veriler için yalnızca açık rıza değil, 6698 sayılı Kanun’un 6. maddesinde sayılan güncel işleme şartları ve Kurul tarafından belirlenen yeterli önlemler birlikte değerlendirilmelidir.

Saklama Süreleri ve İmha Süreci Nasıl Belirlenir?

KVKK Veri Envanteri hazırlanırken her veri işleme faaliyeti için azami saklama süresi belirlenmelidir. Saklama süresi, yalnızca şirketin iç tercihine göre değil; ilgili mevzuat, sözleşme ilişkisi, ispat yükümlülüğü, zamanaşımı süresi ve işleme amacı dikkate alınarak belirlenir.

Saklama süresi dolan kişisel veriler için silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı uygulanmalıdır. Bu süreç kişisel veri saklama ve imha politikasıyla uyumlu olmalıdır.

Kamera, Ses Kaydı ve Kurum İçi Formlar Envantere Nasıl İşlenir?

Şirketlerde en sık gözden kaçan alanlar, günlük operasyonlarda sıradan görülen kayıt ve formlardır. Oysa kamera kayıtları, ses kayıtları, ziyaretçi defterleri, iş başvuru formları, müşteri talep formları ve web sitesi iletişim formları kişisel veri işleme faaliyetidir.

Kamera Kayıtları

Kamera kayıtları envantere ayrı bir işleme faaliyeti olarak yazılmalıdır. Bu bölümde;

• kameraların hangi alanları gördüğü,
• kayıtların hangi amaçla alındığı,
• kimlerin görüntüsünün işlendiği,
• kayıtların kaç gün saklandığı,
• kayıtları kimlerin izleyebildiği,
• üçüncü kişilere aktarım olup olmadığı,
• aydınlatma tabelası ve kamera aydınlatma metninin bulunup bulunmadığı

kontrol edilmelidir.

Kamera sistemiyle birlikte ses kaydı da alınıyorsa, bu durum ayrıca değerlendirilmelidir. Ses kaydı, kamera görüntüsünden farklı bir veri işleme faaliyeti oluşturabilir. Bu nedenle ses kaydı alınan sistemlerde işleme amacı, hukuki sebep, saklama süresi, erişim yetkileri ve aydınlatma metni ayrıca kontrol edilmelidir.

Ses Kayıtları

Çağrı merkezi, santral veya müşteri hizmetleri kapsamında ses kaydı alınıyorsa bu işlem envantere yazılmalıdır. Ses kaydı alınmadan önce ilgili kişiye uygun şekilde aydınlatma yapılmalı, kaydın amacı ve saklama süresi belirlenmelidir.

Fiziksel ve Dijital Formlar

İş başvuru formu, ziyaretçi kayıt formu, şikâyet formu, talep formu, teklif formu ve web sitesi iletişim formlarında gereğinden fazla veri istenmemelidir. Örneğin başvuru formunda her pozisyon için zorunlu olmayan sağlık bilgisi, adli sicil bilgisi, medeni hal veya aile bireyleri bilgisi istenmesi KVKK bakımından ayrıca değerlendirilmelidir.

Alıcı Grupları, Yurt Dışı Aktarım ve Güvenlik Tedbirleri

KVKK Veri Envanteri hazırlanırken verilerin kimlerle paylaşıldığı açıkça belirlenmelidir. Bu paylaşım yalnızca kamu kurumlarına yapılan bildirimlerden ibaret değildir. Bulut yazılımlar, e-posta servisleri, insan kaynakları programları, muhasebe sistemleri, e-fatura sağlayıcıları ve dış kaynaklı bilgi işlem hizmetleri de aktarım değerlendirmesine dahil edilmelidir.

Yurt dışı aktarım olup olmadığı ayrıca kontrol edilmelidir. Yurt dışı aktarım yalnızca şirketin doğrudan yabancı bir kuruluşa veri göndermesi anlamına gelmez. Yurt dışı sunucuda çalışan bir yazılım kullanılması, global bulut sistemi, yabancı merkezli CRM programı, yabancı merkezli e-posta altyapısı veya grup şirketiyle veri paylaşımı da yurt dışı aktarım incelemesi gerektirebilir.

Yurt dışına aktarım değerlendirmesi yapılırken, 6698 sayılı Kanun’un 2024 yılında değişen 9. maddesi uyarınca yeterlilik kararı, uygun güvenceler, standart sözleşmeler, bağlayıcı şirket kuralları ve istisnai aktarım halleri ayrıca kontrol edilmelidir.

Google Workspace, Gmail, Microsoft 365, yabancı merkezli bulut hizmetleri ve benzeri altyapıların kullanılması, kişisel verilerin yurt dışına aktarımı sonucunu doğurabilir. Bu durumda yalnızca aydınlatma metninde bilgi verilmesi yeterli değildir. Yurt dışına aktarımın ayrıca 6698 sayılı Kanun’un 9. maddesine uygun şekilde değerlendirilmesi gerekir.

Yurt dışına aktarım için Kanun’un 5. veya 6. maddesinde yer alan işleme şartlarından biri mevcutsa ve standart sözleşme ya da başka bir uygun güvence mekanizması geçerli şekilde kurulmuşsa, aktarım bakımından ayrıca açık rıza alınması gerekmez. Ancak ilgili kişilere yurt dışına aktarım hakkında aydınlatma yapılmalı ve standart sözleşmeye dayanılması halinde imzaların tamamlanmasından itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumuna bildirim yapılmalıdır.

Teknik ve idari tedbirler de envanterin ayrılmaz parçasıdır. Veriler hangi sistemde tutuluyorsa, bu sistemde erişim yetkileri, güvenlik önlemleri, yedekleme, log kayıtları ve gizlilik yükümlülükleri kontrol edilmelidir.

KVKK Envanter Örneği

Aşağıdaki KVKK envanter örneği yalnızca genel fikir vermesi amacıyla hazırlanmıştır. Her işletmenin faaliyet konusu, çalışan sayısı, veri işleme süreçleri, kullandığı yazılımlar, aktarım yaptığı kişi ve kurumlar farklı olduğundan, envanter somut duruma göre hazırlanmalıdır.

Eksik Envanter Çalışması Hangi Riskleri Doğurur?

Eksik veya hatalı hazırlanmış bir KVKK Veri Envanteri, tek başına yalnızca şekli bir eksiklik gibi görülmemelidir. Çünkü envanter yanlışsa, ona bağlı hazırlanan diğer KVKK dokümanları da yanlış hale gelebilir.

Eksik envanter çalışması şu risklere yol açabilir:

• VERBİS bildiriminin hatalı yapılması,
• aydınlatma metinlerinin fiili veri işleme süreçlerini yansıtmaması,
• açık rıza metinlerinin gereksiz veya eksik hazırlanması,
• saklama ve imha sürelerinin hatalı belirlenmesi,
• kamera ve ses kaydı süreçlerinde ölçüsüz veri işlenmesi,
• özel nitelikli kişisel veriler için yeterli tedbir alınmaması,
• yurt dışı aktarımın fark edilmemesi,
• veri güvenliği tedbirlerinin eksik kalması,
• ilgili kişi başvurularına doğru cevap verilememesi.

2026 yılı için KVKK idari para cezası riskleri aşağıdaki başlıklarda özellikle önemlidir:

Uygulamada Dikkat Edilmesi Gerekenler

KVKK Veri Envanteri hazırlanırken amaç yalnızca mevzuat başlıklarını tabloya yazmak olmamalıdır. Envanter, şirketin gerçek işleyişini göstermelidir. Uygulamada en sağlıklı yöntem, önce departmanlardan bilgi almak, sonra bu bilgileri belgeler, formlar, yazılımlar ve sözleşmelerle karşılaştırmaktır.

Özellikle şu alanlarda dikkatli olunmalıdır:

• İş başvuru formlarında gereksiz veri istenip istenmediği,
• çalışanlardan alınan sağlık veya adli sicil bilgilerinin gerçekten gerekli olup olmadığı,
• kamera kayıtlarının ölçülü tutulup tutulmadığı,
• web sitesi formlarında aydınlatma metni bulunup bulunmadığı,
• WhatsApp ve e-posta üzerinden gelen kişisel verilerin nasıl saklandığı,
• muhasebe ve e-fatura sistemlerinin veri aktarım yapısı,
• bulut yazılımların yurt dışı aktarım doğurup doğurmadığı,
• verilerin kimler tarafından görüntülendiği,
• eski personel ve eski müşteri verilerinin hâlâ saklanıp saklanmadığı.

Lilyum Danışmanlık uygulamasında envanter çalışması, yalnızca hukuki metin hazırlığı olarak değil; şirket içi süreçlerin, formların, görev tanımlarının, bilgi güvenliği uygulamalarının ve saklama-imha düzeninin birlikte değerlendirilmesi gereken kurumsal bir uyum çalışması olarak ele alınır.

Sık Yapılan Hatalar

KVKK Veri Envanteri hazırlanırken şirketlerde en sık görülen hatalar şunlardır:

• Her departman için aynı veri işleme faaliyeti yazılması,
• hukuki sebep ile işleme amacının karıştırılması,
• her işleme faaliyeti için otomatik olarak açık rıza yazılması,
• saklama süresinin “süresiz” veya “ihtiyaç oldukça” şeklinde belirtilmesi,
• kamera kayıtlarının envantere hiç eklenmemesi,
• web sitesi formlarının ve WhatsApp hattının veri kaynağı olarak görülmemesi,
• özel nitelikli kişisel verilerin ayrı değerlendirilmemesi,
• yurt dışı sunuculu yazılımların aktarım riski bakımından incelenmemesi,
• alıcı gruplarının eksik yazılması,
• VERBİS bildirimi ile envanterin uyumsuz olması,
• envanter hazırlandıktan sonra güncellenmemesi.

KVKK Veri Envanteri Kontrol Listesi

Lilyum Danışmanlık KVKK Veri Envanteri Sürecinde Nasıl Destek Olur?

Lilyum Danışmanlık, KVKK Veri Envanteri hazırlama sürecini şirketin fiili işleyişine göre yürütür. Çalışma yalnızca hazır bir şablon doldurmakla sınırlı değildir. İşletmenin departmanları, veri akışları, kullanılan formlar, yazılımlar, kamera sistemleri, müşteri ve çalışan süreçleri birlikte değerlendirilir.

KVKK Danışmanlığı hizmetimiz kapsamında şu çalışmalar yapılabilir:

• mevcut durum analizi,
• departman bazlı veri haritalama,
• kişisel veri işleme envanteri hazırlanması,
• VERBİS kayıt yükümlülüğü değerlendirmesi,
• aydınlatma metinlerinin envantere göre düzenlenmesi,
• açık rıza süreçlerinin kontrolü,
• saklama ve imha politikasının oluşturulması,
• kamera ve ziyaretçi süreçlerinin değerlendirilmesi,
• kurum içi formların KVKK’ya göre revize edilmesi,
• teknik ve idari tedbir kontrol listesi hazırlanması.

KVKK Danışmanlığı hizmetimiz kapsamında VERBİS kayıt yükümlülüğü, KVKK Veri Envanteri, aydınlatma metinleri, açık rıza süreçleri ve saklama-imha politikası birlikte değerlendirilmektedir.