1.KVKK Uyum Projeleri Hakkında Detaylı Bilgilendirme Eğitimi
Bu aşamada firmaya, KVKK Danışmanlığı hakkında detaylı bir bilgilendirme yapılır. Eğitimde; Kişisel veri işleme envanterinin amacı, envanterin VERBİS ve standart sözleşme ile olan ilişkisinden bahsedilir.
2.Envanter Kontrolü
Standart sözleşme imzalanabilmesi için kişisel veri aktarımında bulunulan yurt dışı taraflarının tespiti, veri aktarımının hukuki sebebi, kişisel verisi aktarılan ilgili kişi grupları değerlendirilmelidir.
Kişisel veri işleme envanterinin amacı; şirketin hangi kişisel veri işleme faaliyetlerinin detaylı bir tablo halinde görülmesi ve mevzuata aykırılıkların tespit edilmesidir. Aynı zamanda mevzuata aykırılık tespit edilmemesi halinde; mevzuata uygunluğun temellendirilmesini sağlar.
- VS-Vİ Kontrolleri
Veri aktarımında bulunulan tarafın; daha önce firma tarafından hazırlanan kişisel veri işleme envanteri göz önünde bulundurularak veri sorumlusu mu veri işleyen mi olduğu hususu değerlendirilir. Değerlendirme sonucuna göre kvkk.gov.tr sitesinde yayınlanan ve imzalanacak olan standart sözleşme içeriği belirlenir.
- Standart Sözleşmenin Hazırlanması/İmza Süreçleri
Veri aktarımında bulunan taraflarla yazışmalar sağlanarak, sözleşme imza süreci başlatılır. Yurt dışı aktarımında bulunulan taraf, standart sözleşme örneğini gönderdikten sonra sözleşmenin ek kısımları kişisel veri işleme envanterine uygun olarak doldurulur.
Akabinde sözleşme imzası için veri aktarımında bulunulan taraf ile iletişime geçilerek, imza süreci yürütülür.
İmzalanan standart sözleşme, KVKK Kurumu’na bildirilir.
