Siztek

KVKK Yasası Kapsamında Uyumluluk Değerlendirme Testi

1) “Kişisel Bilgi” olarak nitelendirilen verini ne olduğu hakkında bilgi sahibi misiniz?

2) Şirketiniz BT altyapısı içerisinde saklanan verinin niteliği ve muhteviyatı ile ilgili kesin ve net bilgiye sahip misiniz?

3) Şirketiniz BT altyapısı içerisinde “Kişisel Bilgi” içeren verilerin saklanması ve sınıflandırılması ile ilgili bir prosedür uyguluyor musunuz?

Cevabınız evet ise lütfen bu işlemleri gerçekleştirmek için kullandığınız yazılım veya servislerle ilgili kısaca bilgi veriniz.

4) Şirketiniz BT altyapısına , destek vermek, inceleme yapmak veya çeşitli teknik işler gerçekleştirmek için dışardan bağlanan 3. Kişi veya kurumla mevcut mu? Cevabınız Evet ise aşağıdaki soruyu yanıtlayınız.

4.1) Üçüncü firma veya şahısların bağlantısını nasıl sağlıyorsunuz?

Cevabınız Diğer ise lütfen kısaca açıklayınız

5) Şirketinizin çalışma şartlarından dolayı, bazı kullanıcıların verileri çevrim dışı kullanma gereksinimi var mıdır? Cevabınız Evet ise aşağıdaki soruyu da yanıtlayınız.

5.1) Çevrim dışı olarak çalışan ve verilere erişim hakkı olan personelin veri kullanımı ile ilgili kısıtlama veya izleme işlemlerini nasıl sağlıyorsunuz?

Cevabınız Diğer yöntemler ise lütfen açıklayınız.

6) Kurumsal Eposta platformu olarak hangi sistemi kullanıyorsunuz?

Cevabınız Diğer yöntemler ise lütfen açıklayınız.

7) Çevrim içi veri kullanımı ile ilgili olarak, verilerin ortak paylaşımını ve kullanıcı yetkilendirmelerini gerçekleştirdiğiniz bir prosedürünüz var mı?

Cevabınız evet ise prosedürü uygulamak için kullandığınız yazılım veya servisler ile ilgili bilgi veriniz.

8) Kurumsal oloarak çalışanlarınıza mobil cihaz temin edip bu cihazlar üzerinden şirket epostalarına veya dökümanlarına erişim hakkı tanıyor musunuz?

Cevabınız evet ise, mobil cihaz üzerinden veri kullanımını izleyen veya denetleyen sisteminizi tanımlayınız.

9) Şirketiniz içerisinde kullanıcı yetkilendirmeleri ve erişim haklarını düzenleme ile ilgili sorumlu bir BT personeli mevcut mu?

Cevabınız evet ise, evet ise bu yetki ve hakların verilmesi ile ilgili olarak uyguladığınız onay prosedürünü kısaca açıklayınız.

10) Şirketiniz içerisinde, BT sistem yöneticisi, üst düzey yönetici ve benzeri pozisyonlarda tüm veri ve sistemlere erişim hakkı olan kişilerin izleme ve denetlemesini yapıyor musunuz?

Cevabınız evet ise, lütfen kısaca yöntemini açıklayınız.

Firma Adı

İlgili Kişi

E-Posta Adresi

Telefon