Nedir?

Clock&Wise, kişisel veri hukukunun temel kaynağı olan Avrupa Birliği veri koruma hukuku ve yasalarını takip etmekte, kurum ve kuruluşlara GDPR uyum desteği sağlamaktadır. Bu tecrübemizle kuruluşunuzun GDPR konusunda temel yeterliliklere sahip olup olmadığı konusunda yardımcı olabiliriz.

Kimler Yararlanabilir:

AB’de yerleşik gerçek kişilerin verilerini işleyen kuruluşlar, AB’de yerleşik kurum ve kuruluşlar adına veri işleyen kuruluşlar, AB’de yerleşik kurum ve kuruluşlarla kişisel veri aktarımı gerektiren hizmetler sunan kuruluşlar yararlanabilir.

Biliyor Muydunuz?

GDPR her ne kadar bir Avrupa Birliği mevzuatı olsa da etkileri dünya çapındadır ve Avrupa Birliği dışından kuruluşlar da GDPR uyumlu olmadıkları için cezalandırılmaktadır. Bugüne kadar AB dışından bir kuruluşa verilen en büyük idari para cezası ABD menşeli Marriot Uluslararası Oteller zincirine kesilen 110 milyon Avro tutarındaki para cezasıdır.

GDPR Yeterlilik Denetimi Hizmet Kapsamı

GDPR Yeterlilik Denetiminizi 4SİGMA Denetim Modelimizi kullanarak yapıyoruz. 4SİGMA hangi sektörden ve hangi büyüklükte olursa olsun bir kuruluşun kişisel verilerden kaynaklanan risklerini kuruluşun adeta röntgenini çekerek tanımlayan yenilikçi bir denetim modelidir. 4SİGMA tamamen Clock&Wise ekibi tarafından geliştirilmiş özgün bir modeldir. GDPR Yeterlilik Denetimi kapsamında;

  • Kuruluş olarak fonksiyonlarınızı tanımlayacak,
  • Her bir fonksiyon kapsamında kimlerle veri alışverişi yaptığınızı belirleyecek,
  • Veri alışverişi yaptığınız her bir tarafla ilgili veri işlediğiniz faaliyetleri tanımlayacak,
  • Veri işlediğiniz bu her bir faaliyetin yarattığı risk seviyisini ölçmek için risk sorularını cevaplayacaksınız

4SİGMA Denetimi Modeli ile yaptığımız yeterlilik analizi sonucunda her bir fonksiyon, her bir taraf, her bir faaliyet ve nihayetinde bir bütün olarak genelde ve kurumsal olarak ne kadar risk altında olduğunuzu gösteren bir RİSK KARNESİ oluşturacağız.

Neden Clock&Wise ?
Bizi tercih etmeniz için önemli sebepler
Uluslararası Vizyon

Günümüzde veriler saniyeler içinde tüm dünyayı dolaşabiliyor. Bu yüzden kişisel verilerin korunması sınır aşan bir sorundur. Uluslararası tecrübemizle sınır aşan sorunlarınıza çözüm bulabiliriz.

Çok Disiplinlik

Kişisel verilerin korunması yönetimin, hukukun ve tekniğin birleşiminden oluşmuş çok disiplinli bir sorun alanıdır. Çok disiplinli ve tecrübeli ekibimizle kurumunuzun ihtiyaçlarını daha iyi anlıyoruz.

Uzmanlık

Yönetim, hukuk ve teknik alanlarında uzman ve tecrübeli ekibimizle karmaşık veri sorunlarınıza analitik yaklaşımla pratik çözümler üretebiliyoruz.

Yazan, Çizen Ekip

Clock&Wise olarak kişisel verilerin korunması ve veri güvenliği bizim için yüzeysel bir iş değil. Konuya bilimsel olarak da bakıyor, sürekli düşünüyor ve üretiyoruz.

KVBlog

Clock&Wise olarak farklı sektör ve alt alanlarla ilgili olarak ürettiğimiz şimdiden yüzlerce sayfayı bulan içeriğe blogumuzdan ücretsiz olarak ulaşabilirsiniz.

Bulut Uygulaması

Kuruluşların karmaşık veri süreçlerini yönetebilmeleri için ürettiğimiz, risk odaklı ve 360 derece yönetim imkanı sağlayan bulut uygulamamızla işleriniz çok kolaylaşacak.

Sertifikalandırma

ISO 27001 denetçisi ekibimizle bilgi güvenliği alandında uluslararası kabule sahip bir sertifika almanıza yardım edebiliriz.

Özelleştirilmiş Çözümler

Her sektör ve her kuruluş, farklı kişisel verileri, farklı yoğunlukta ve farklı şekillerde işliyor. Bizim için her danışanımız farklıdır ve kendine özgü çözümler ister.

Bize Güvenenler

Türkiye'nin Lider Markaları Bizi Tercih Ediyor

Sıkça Sorulan Sorular
Bir Türk firması olarak GDPR beni de etkiler mi?
AB’de oturan kişilerin verilerini işleyen tüm veri sorumluları ve bunlara hizmet veren tüm veri işleyenler KVK’dan bağımsız olarak ayrıca GDPR’a da uyumlu olmak zorundadırlar. Bu zorunluluk KVK Kanunu ve GDPR arasındaki farklılıklardan kaynaklanmaktadır. Bir başka ifade ile KVK’ya uyumlu olmak, GDPR’a uyumlu olmak için yetmemektedir. Turizm, sağlık ve eğitim sektörlerindeki kuruluşların GDPR konusunu dikkate almalarını öneririz.
GDPR, KVK Kanunu’ndan daha detaylı ve kapsamlı düzenlenmiş bir yasadır. Aynı zamanda GDPR için Avrupa Birliği resmi dillerinden birisinde içerik ve belge üretmeniz gerekecektir. Bu sebeple KVK uyumlu olmanız sizi GDPR uyumlu kılmayacaktır.