Kişisel Veri Nedir?
Hangi bilginin kişisel veri sayıldığını, özel nitelikli veri kavramını somut örneklerle netleştiririz.
Veri Koruma Farkındalığı
Yazılı politika yeterli değil, anlaşılmalı ve uygulanmalı.
Bir aydınlatma metniniz ve veri işleme politikanız olabilir; ama bunları hazırlayan hukuk ekibi dışında kimse okumadıysa, gerçek bir koruma sağlamazlar. Bu eğitim, KVKK yükümlülüklerini çalışanların günlük iş akışına, gerçek örneklerle indirger.
Neden Önemli?
En büyük veri ihlali riski, kötü niyet değil bilgisizliktir.
Bir müşteri listesini yanlış kişiye e-postalamak, özgeçmişleri gerekenden uzun süre saklamak, bir çalışanın izin talebini herkesin gördüğü bir dosyada paylaşmak — bunların hiçbiri kötü niyetli değildir, ama hepsi bir KVKK ihlalidir. Çoğu ihlal, kuralı bilmemekten kaynaklanır.
Bu eğitimde soyut madde numaraları yerine, katılımcının kendi departmanında karşılaşabileceği somut örnekler kullanırız: insan kaynaklarının özgeçmiş yönetimi, satışın müşteri verisi paylaşımı, pazarlamanın izin (rıza) yönetimi. Amaç, yasayı ezberletmek değil, günlük kararlarda doğru refleksi oluşturmaktır.
-
Departmana özel örnekler
İK, satış, pazarlama gibi ekiplere kendi senaryolarıyla anlatılır.
-
Hukuk dili değil, iş dili
Kanun maddesi değil, "bunu yaparken dikkat edin" mesajı verilir.
-
Uyum kanıtı olur
Denetimde çalışan farkındalığının sağlandığını gösteren bir kayıt sunar.
İçerik
Temel kavramlardan günlük uygulamaya.
Genel bir farkındalık oturumu ya da departmana özel derinlemesine bir eğitim olarak kurgulanabilir.
Veri İşlemenin Temel İlkeleri
Ölçülülük, amaçla sınırlılık ve saklama süresi gibi ilkeleri günlük iş kararlarına bağlarız.
Güvenli Veri Paylaşımı
E-posta, dosya paylaşımı ve fiziksel evrakta kişisel veriyi yanlışlıkla ifşa etmemenin pratik kurallarını anlatırız.
Açık Rıza ve Aydınlatma
Ne zaman açık rıza gerektiğini, aydınlatma yükümlülüğünün pratikte ne anlama geldiğini örneklerle gösteririz.
İhlal Anında Ne Yapılır?
Bir veri ihlali şüphesi durumunda çalışanın kime, nasıl ve ne kadar hızlı bildirim yapması gerektiğini öğretiriz.
Sektöre Özel Senaryolar
Kurumunuzun sektörüne özgü tipik veri işleme durumlarını (İK, satış, pazarlama vb.) örnekleriz.
Ne Zaman İhtiyaç Duyarsınız?
Bu eğitim için tipik işaretler.
Aşağıdakilerden biri size tanıdık geliyorsa, çalışanlarınızın KVKK farkındalığını gözden geçirmenin zamanı gelmiş olabilir.
- KVKK danışmanlığı aldınız ama çalışanlar süreçleri henüz bilmiyor.
- Yanlışlıkla kişisel veri paylaşımı yaşandı ya da yaşanma riski var.
- İK, satış ya da pazarlama ekipleriniz yoğun kişisel veri işliyor.
- Yeni işe başlayanlar için standart bir KVKK oryantasyonu yok.
- Denetim ya da iç kontrol için çalışan eğitim kanıtına ihtiyacınız var.
- Aydınlatma metniniz var ama kimse içeriğini bilmiyor.
Nasıl Uyguluyoruz
Dört adımda uygulanan farkındalık.
Eğitim, kurumunuzun gerçek veri işleme faaliyetlerini yansıtan örneklerle kurgulanır.
01
Süreç Tanıma
Hangi ekibin hangi kişisel veriyi işlediği belirlenir.
02
İçerik Uyarlama
Departmana özel senaryolar eğitime eklenir.
03
Eğitimin Verilmesi
İnteraktif bir oturumla, sorulu-cevaplı olarak anlatılır.
04
Kayıt ve Belge
Katılım kaydı, uyum dosyanız için kanıt olarak sunulur.
Eğitim Formatları
Ekibinize uygun şekilde veririz.
Genel bir farkındalık oturumu ya da yoğun veri işleyen ekipler için derinlemesine bir atölye olabilir.
- Yüz Yüze Atölye
- Canlı Uzaktan Eğitim
- Departmana Özel Oturum
- Yeni Çalışan Oryantasyonu
Sık Sorulanlar
Merak edilenler
Zaten KVKK danışmanlığı aldık, eğitim de gerekli mi?
Evet, ikisi farklı katmanlardır. Danışmanlık dokümanları ve süreçleri kurar; eğitim ise bu süreçleri günlük hayatta uygulayacak olan çalışanların bunları gerçekten anlamasını sağlar.
Hukuk ekibi olmayan küçük bir şirketiz, bize göre mi?
Evet. İçeriği hukuk terimlerinden arındırıp sade bir dille anlatırız; küçük ekipler için de anlaşılır ve uygulanabilir bir eğitim sunarız.
Sadece belirli departmanlara mı, tüm şirkete mi veriyorsunuz?
İkisi de mümkün. Yoğun kişisel veri işleyen departmanlar (İK, satış, pazarlama) için derinlemesine, kurum geneli için ise temel bir farkındalık oturumu önerebiliriz.
Eğitim sonunda bir sınav var mı?
Talep ederseniz kısa bir değerlendirme ekleyebiliriz; asıl amacımız sınavı geçmek değil, günlük kararlarda doğru refleksi oluşturmaktır.
İçerik güncel mevzuatı yansıtıyor mu?
Evet, KVKK Kurulu'nun güncel kararlarını takip ederek içeriği güncel tutarız.
Denetim için eğitim kanıtı sunmamız gerekiyor, siz sağlıyor musunuz?
Evet, katılım kaydı ve eğitim içeriği özetini denetim dosyanıza eklenebilecek şekilde sunarız.
İlgili Hizmetler
Uyumu bütünleyen alanlar
Sonraki Adım
Çalışanlarınızı birlikte bilgilendirelim.
Kısa bir keşif görüşmesiyle hangi ekiplerin öncelikli olduğunu belirleyip uygun bir program önerelim.