Birçok şirkette KVKK uyumu, bir hukuk bürosunun hazırladığı aydınlatma metinleri, web sitesine eklenen çerez bandı ve VERBİS kaydıyla "tamamlanmış" kabul edilir. Oysa ihlallerin büyük kısmı belgelerden değil sistemlerden çıkar: herkese açık kalmış bir yedek dosyası, şifresi değiştirilmemiş bir yönetici hesabı, yıllardır güncellenmemiş bir eklenti, logu tutulmayan bir veritabanı erişimi. Böyle bir ihlalde Kurul’un soracağı soru "politikanız var mıydı?" değil, "hangi teknik tedbiri aldınız ve ihlali ne zaman fark ettiniz?" olur.
KVKK Uyum ve Siber Güvenlik Paketi, Kişisel Verileri Koruma Kurumu’nun yayımladığı teknik ve idari tedbirler rehberini çıkış noktası alarak üç çalışmayı birleştirir: kişisel verinin sistemlerinizdeki yolculuğunu çıkaran teknik uyum denetimi, bu tedbirlerin gerçekten çalışıp çalışmadığını sınayan sızma testi ve ihlali erken fark etmenizi sağlayan güvenlik izleme.
Kimler için tasarlandı?
- E-ticaret siteleri: müşteri adres ve iletişim bilgisi, sipariş geçmişi ve pazaryeri entegrasyonları üzerinden yoğun kişisel veri işleyen mağazalar.
- Sağlık kuruluşları ve sağlık teknolojisi şirketleri: klinikler, poliklinikler, laboratuvarlar, randevu ve hasta takip yazılımı kullanan veya geliştiren firmalar.
- Finans ve finans teknolojisi şirketleri: müşteri kimlik, gelir ve işlem bilgisi işleyen aracı kurumlar, ödeme ve kredi çözümleri sunan şirketler.
- B2B yazılım tedarikçileri: kurumsal müşterilerinden güvenlik soru formu ve denetim raporu talep edilen SaaS ve yazılım firmaları.
Yalnızca belirli bir uygulamanın zafiyet testini arıyorsanız Sızma Testi (Pentest) Hizmeti sayfamız kapsam ve raporlama ayrıntılarını anlatır; web sitenizin düzenli güncelleme ve yedekleme ihtiyacı için Web Sitesi Bakım ve Güvenlik hizmetimiz vardır. Bu paket, bu çalışmaları KVKK perspektifiyle tek bir çerçevede birleştirir.
