Kurumsal
Güven ve Uyum
Verinize kimin eriştiği, KVKK teknik tedbirleri ve yedekleme kurgusu konusunda nasıl çalıştığımız.
Verinize kim erişiyor?
Projelerde çoğu zaman sizin canlı verinize erişmemiz gerekiyor. Bu erişim kişiye özel hesaplarla veriliyor, iş bitiminde kapatılıyor ve kayıt altında tutuluyor.
Uzaktan bağlantılar kayıt altına alınıyor. Hangi kullanıcının ne zaman hangi işlemi yaptığı sistemde izlenebiliyor.
- Kişiye özel erişim hesapları
- İş bitiminde erişim kapatma
- Bağlantı ve işlem kayıtları
- Gizlilik sözleşmesi
KVKK uyumu
Kurduğumuz sistemlerde kişisel veri işleniyorsa, KVKK'nın gerektirdiği teknik tedbirleri kurulum kapsamına alıyoruz: yetkilendirme, log tutma, şifreleme ve yedekleme.
KVKK süreç danışmanlığı ayrı bir hizmet başlığımız. Veri envanterinden VERBİS kaydına, aydınlatma metinlerinden imha politikasına kadar süreci kurabiliyoruz.
- Rol bazlı yetkilendirme
- İşlem kayıtları ve denetim izi
- Şifreleme ve güvenli aktarım
- Saklama ve imha politikası
Yedekleme ve süreklilik
Yedek almak yetmiyor, yedekten dönebildiğinizi test etmek gerekiyor. Kurduğumuz sistemlerde geri dönüş testini planın parçası yapıyoruz.
Bulut platformlarda yedekleme üreticinin sorumluluğunda. Kendi sunucunuzda çalışan kurulumlarda yedek planını birlikte kurup periyodik test ediyoruz.
Konuşalım mı?
Kısa bir keşif görüşmesinde süreçlerinizi dinliyor, nereden başlanacağını birlikte çıkarıyoruz.