Biga Uyum Süreci Toplantısı Yapıldı.
Biga Organize Sanayi Bölgesi (Biga OSB) Yönetim Kurulu Üyeleri ile, KVKK Uyum Süreci kapsamında kapsamlı bir bilgilendirme toplantısı gerçekleştirilmiştir. Toplantıda; kurumun veri işleme faaliyetlerinin mevcut durumu, rol ve sorumluluklar, uyum gereklilikleri ve öncelikli aksiyon alanları yönetim perspektifiyle ele alınmıştır.
Oturum boyunca; veri sorumlusu yükümlülükleri, veri envanteri yaklaşımı, aydınlatma metinleri ve süreç bazlı dokümantasyon, VERBİS gereklilikleri, teknik ve idari tedbirler ile kurumsal uyum yol haritası değerlendirilmiştir. Amaç; uyum çalışmalarını yalnızca dokümantasyon düzeyinde bırakmadan, sahaya yansıyan ölçümlenebilir kontrol setleriyle sürdürülebilir hale getirmektir.
Odak: Biga OSB’de KVKK uyum çalışmalarının yönetim düzeyinde yapılandırılması.
Konu Başlıkları: Veri envanteri, VERBİS, aydınlatma metinleri, süreç dokümantasyonu, teknik/idari tedbirler.
Kazanımlar: Risk önceliklendirme, sorumluluk matrisi, izlenebilir kontrol setleri ve uygulanabilir yol haritası.
Yaklaşım: Uyum + bilgi güvenliği + denetim izlenebilirliği.
1. Toplantının Kapsamı ve Gündemi
Bilgilendirme toplantısı; KVKK’nın temel ilkeleri ve veri sorumlusu yükümlülükleri çerçevesinde, Biga OSB’nin süreçleriyle uyumlu bir şekilde tasarlanmıştır. Yönetim Kurulu düzeyinde; uyum çalışmalarının sahiplenilmesi, kaynak planlaması ve kontrol mekanizmalarının işletilmesi açısından kritik başlıklar gündeme alınmıştır.
| Gündem Başlığı | İçerik Özeti |
|---|---|
| Mevcut durum analizi | Veri işleme süreçlerinin görünürlüğü, dokümantasyon düzeyi, risk alanları ve olgunluk değerlendirmesi |
| Yükümlülük haritalama | Veri sorumlusu sorumlulukları, veri işleyen ilişkileri, rol ve sorumluluk matrisi |
| Dokümantasyon & süreç | Veri envanteri, aydınlatma metinleri, saklama-imha planı, politika/prosedür seti |
| VERBİS ve güncellik | Beyan alanları, saklama süreleri, alıcı grupları ve güncelleme mekanizması |
| Teknik/idari tedbirler | Erişim yönetimi, loglama, yetkilendirme, eğitim, farkındalık, tedarikçi kontrolleri |
Bu kapsamda, uyum çalışmalarının “belge üretimi” seviyesinde kalmaması; süreçlere dokunan, ölçümlenebilir kontrollerle desteklenmesi ve denetim izlenebilirliği sağlayacak şekilde yürütülmesi gerektiği vurgulanmıştır.
2. Öncelikli Uyum Başlıkları
Toplantıda, Biga OSB’nin organizasyon yapısı ve hizmet süreçleri dikkate alınarak; uyum çalışmalarında hızlı kazanım sağlayacak ve riskleri azaltacak öncelikli alanlar belirlenmiştir.
2.1. Önceliklendirilmiş Başlıklar
- Veri envanteri & veri akışı: Süreç bazlı veri akışlarının çıkarılması, veri kategorileri ve kişi gruplarının netleştirilmesi
- Aydınlatma ve başvuru süreçleri: KVKK aydınlatma metinleri, ilgili kişi başvuruları ve yanıt mekanizması
- Saklama–imha yönetimi: Saklama süreleri, imha periyotları, arşiv düzeni ve kanıt üretimi
- Tedarikçi/veri işleyen yönetimi: Sözleşmesel yükümlülükler, güvenlik taahhütleri, aktarım kontrolleri
- Teknik kontroller: Yetkilendirme, MFA, loglama, yedekleme, güvenlik yamaları ve erişim kayıtları
- Farkındalık: Personel eğitimleri, rol bazlı bilgilendirme ve kurum içi politika uyumu
3. Uyum Yol Haritası ve Aksiyonlar
Toplantı çıktısı olarak; uyum çalışmalarının yönetilebilir şekilde ilerlemesi amacıyla fazlara ayrılmış bir yol haritası yaklaşımı değerlendirilmiştir. Bu yaklaşım; hızlı kazanım üretirken, kurumsal sürdürülebilirliği sağlayacak kontrol setlerinin kademeli olarak devreye alınmasını hedefler.
3.1. Önerilen Fazlar
- Faz 1 – Görünürlük ve dokümantasyon: Veri envanteri, veri akış haritası, temel metinler
- Faz 2 – Kontrol setleri ve uygulama: Teknik/idari tedbirlerin devreye alınması, tedarikçi kontrolleri
- Faz 3 – İzleme ve süreklilik: İç denetim yaklaşımı, periyodik gözden geçirme ve eğitim döngüsü
Böylece, Yönetim Kurulu düzeyinde uyum çalışmalarının takibi için ölçümlenebilir göstergeler ve düzenli raporlama yaklaşımıyla uyumun kurumsal yönetişime entegre edilmesi hedeflenmiştir.