Farkındalığımız
Milli Piyango İdaresi, TÜBİTAK BİLGEM, KVKK Kurumu, ÖSYM, Turkcell, COSCO Shipping, Kabsan Savunma Sanayi ve aralarında holding, kamu, finans, sanayi, telekomünikasyon ve uluslararası lojistik kuruluşlarının bulunduğu 400+ kurum için KVKK uyum, ISO 27001 BGYS kurulumu, sızma testi, GDPR danışmanlığı ve bilgi güvenliği farkındalık eğitimi projeleri yürüttük. Aşağıdaki çalışmalardan bir kesit yer alıyor.
Bakanlıklar, bağlı kuruluşlar, belediyeler ve düzenleyici kurumlar için yürüttüğümüz BGYS, KVKK ve farkındalık çalışmalarından öne çıkanlar.
Nisan 2022'de Milli Piyango İdaresi Başkanlığı'nın BGYS uyum süreci için daire başkanlarına yönelik bilgi güvenliği farkındalık programını biz tasarladık. Saha ekibimizden iki danışmanımız programı bir hafta boyunca yürüttü.
Aralık 2025'te KVK Kurumu yetkilileriyle yaptığımız görüşmede ekibimizden Uygar Yasin Aydın, geliştirdiğimiz teknik ve idari çözümleri ayrıntılı olarak aktardı. Danışmanlık yaklaşımımızı örnek projeler üzerinden anlattık.
Ağustos 2022'de Ölçme, Seçme ve Yerleştirme Merkezi personeline BGYS yükümlülüklerini ve günlük operasyonel kontrolleri uygulamalı olarak anlattık. Eğitim, sınav süreçlerinin yüksek gizlilik gereksinimi göz önünde tutularak özelleştirildi.
Şubat 2023'te tarım ve Orman Bakanlığı'na bağlı Türkiye Jokey Klubü personeline siber tehdit aktörleri, kişisel veri koruma ve güvenli internet kullanımı başlıklarında uygulamalı eğitim verdik. Saha ekibimiz programı bir hafta süreyle yürüttü.
Aralık 2025'te Sivas Kangal Termik Santrali'nde 6698 sayılı Kanun gereği farkındalık çalışmasını tamamladık. OT ve IT ortamlarının buluştuğu noktada insan faktörü kaynaklı riskler ön plandaydı.
Aralık 2025'te Erzincan Belediyesi personeline siber güvenlik farkındalık eğitimini iki gün boyunca verdik. Vatandaş verisinin korunması ve dijital tehditlere karşı kurumsal dayanıklılık ana gündemdi.
Ağustos 2022'de samsun Büyükşehir Belediyesi'ne KVKK uyum süreci için 6698 sayılı Kanun ve güncel Kurul kararlarını esas alan farkındalık eğitimi sunduk. Programa farklı birimlerden yöneticiler katıldı.
Eylül 2024'te belediye personeline veri koruma stratejileri ve vatandaş başvurularının yönetimi konularında uygulamalı bir oturum gerçekleştirdik. Konuyla ilgili güncel Kurul kararları örnek vakalarla işlendi.
Eylül 2024'te kişisel Verileri Koruma Kurumu nezdindeki etkinlikte 6698 sayılı Kanun gereği veri güvenliği yükümlülükleri ve teknik kontroller hakkında bilgilendirme yaptık.
Akademik kurumlar, meslek odaları ve araştırma merkezleri için yürüttüğümüz koordinasyon ve eğitim çalışmaları.
Kasım 2022'de TOBB Genel Merkezi'nde 6698 sayılı KVKK kapsamında veri sorumlusu yükümlülüklerini ve VERBİS uygulamalarını ele alan kapsamlı bir sunum yaptık.
Temmuz 2024'te pTB üyelerine 6698 sayılı Kanun gereği veri sorumlusu yükümlülükleri ve açık rıza süreçlerini bilinçlendirme eğitimiyle aktardık. Veri güvenliği tedbirleri tarafında pratik örnekler ön plandaydı.
Kasım 2021'de Uşak Üniversitesi'nin tüm daire başkanlarının katıldığı geniş bir toplantıyı bizimle birlikte yaptı. Üniversitenin KVKK uyum yol haritası bu toplantıda netleşti.
Mart 2023'te TÜBİTAK BİLGEM yazılım geliştiricilerine ISO/IEC 15504 (SPICE) standardı doğrultusunda yazılım süreç iyileştirme ve kalite yönetimi eğitimi verdik.
Mayıs 2024'te Yüksek İhtisas Üniversitesi'nin akademik personel ve idari kadrosuna düzenlediğimiz bilgi güvenliği oturumunda öğrenci kişisel verilerinin işlenmesi ve KVKK uyumu başlıkları işlendi.
Mayıs 2025'te tED Üniversitesi ile yürüttüğümüz iş birliği kapsamında öğrencilerle bir araya geldik. Kariyer gelişimi ve siber güvenlik kariyer yolları üzerinde etkileşimli oturumlar düzenledik.
Nisan 2026'da TED Üniversitesi'nde kurduğumuz stantta öğrencilerle bir araya geldik. KVKK alanındaki kariyer fırsatları ve siber güvenlik alanındaki uzmanlık yollarını anlatan ekibimiz, ilgilenen öğrencilerle birebir görüşmeler yaptı.
Banka iştirakleri, telekom operatörleri ve büyük ölçekli hizmet sağlayıcılar için yürüttüğümüz uyum projeleri.
2024-2025 dönemine yayılan çalışmada Türkiye İş Bankası iştiraki İŞMER, danışmanlığımızla ISO/IEC 27001 BGYS'yi başarıyla hayata geçirerek sertifikasyon hedefine ulaştı. Süreç boyunca politika dokümantasyonundan iç denetime kadar tüm aşamalarda yanlarındaydık.
Şubat 2025'te türkcell ile gerçekleştirdiğimiz iş ortaklığında, müşteri ihtiyaçlarına yönelik geliştirdiğimiz katma değerli siber güvenlik ve KVKK çözümlerini tanıttık. Yeni proje yol haritasını birlikte belirledik.
Ekim 2024'te türkcell Genel Merkezi'nde düzenlenen etkinlikte müşteri temsilcisi ekiplerine özel bir oturum sunduk. Abone verisi koruma ve sosyal mühendislik vektörleri başlıkları öne çıktı.
Şubat 2025'te nesil Şirketler Grubu Yönetim Kurulu Başkanımız, CNN Türk yayınında 6698 sayılı Kanun gereği kişisel veri koruma ilkelerini ve son Kurul kararlarını değerlendirdi.
Ağustos 2022'de yoğun müşteri verisi işleyen çağrı merkezi çalışanlarına ses kaydı yönetimi, açık rıza ve veri minimizasyonu konularında özel hazırlanmış bir farkındalık eğitimi verdik.
2022 yazında oteldenal.com yönetimiyle gerçekleştirdiğimiz değerlendirmede online rezervasyon platformunun veri işleme süreçlerini inceledik. Yasal uyum güçlendirme önerilerini detaylı bir raporla teslim ettik.
Temmuz 2025'te SOCAR için CerezGo platformumuz üzerinde kurumsal Gizlilik Merkezi projesini hayata geçirdik. Çerez yönetimi, kullanıcı tercih kayıtları ve KVKK ile GDPR uyumu tek bir gizlilik merkezi altında birleştirildi.
Otel grupları, AVM operatörleri ve grup şirketleri için yürüttüğümüz uçtan uca KVKK uyum hizmetleri.
Aralık 2025'te Megasaray Hotel Grubu bünyesinde Av. İrem Hanım eşliğinde KVKK farkındalık ve mevzuat uyum eğitimini tüm operasyonel kadroları kapsayacak şekilde tamamladık.
Aralık 2025'te kuzu Effect AVM bünyesinde 6698 sayılı KVKK ve bilgi/siber güvenlik yükümlülükleri için mevcut durum analizi yaptık. Üst yönetim perspektifiyle risk ve uyum seviyesini bir raporda topladık.
2026 ilkbaharında ankara merkezli AVM için sunduğumuz KVKK hukuki danışmanlık hizmetinde, alışveriş merkezi operasyonlarına özgü veri işleme süreçlerini ve kiracı veri yönetişimi modelini detaylı şekilde analiz ettik.
2025-2026 döneminde i̇ZTAŞ, PETYAT, İLTAŞ, SURTAŞ, EGE İŞ, ERMADEN, İZEGE, TAŞOVA, HMT ve TOTAL markalarını kapsayan grup yapısı için bütünsel bir KVKK uyum programı tasarladık. Tüm markaları tek elden yürüttük.
Misafir verisi yoğun çalışan otel operasyonlarında, kayıt-çıkış süreçleri, kamera kayıtları ve üçüncü taraf entegrasyonları için KVKK uyum çerçevesini biz yapılandırdık.
2024-2025 döneminde devtaş Group'un tüm markalarını kapsayan KVKK uyum sürecini altı ana aşamada hayata geçirdik: analiz, envanter, açık rıza, sözleşme yönetimi, eğitim ve denetim.
Şubat 2024'te anadolu Hotel çalışanlarına KVKK gereği alınacak tedbirler ve çalışan sorumlulukları üzerine eğitim verdik. Hedef, otelde kalıcı bir veri koruma kültürü oluşturmaktı.
Mart 2023'te eSSA Grup yönetim ve operasyon ekiplerine, holding yapılarında veri sorumlusu ile veri işleyen arasındaki ayrımı, grup içi veri aktarımlarını ve aydınlatma yükümlülüğünü ayrıntılı modüllerle anlattık.
Savunma sanayii, otomotiv, ambalaj ve makine üreticileri için yürüttüğümüz sızma testi ve KVKK uyum hizmetleri.
2026 ilkbaharında savunma sanayii alanında faaliyet gösteren Kabsan'ın bilgi sistemleri ve ağ altyapısını TSE A Sınıfı metodolojimizle kapsamlı bir güvenlik değerlendirmesine tabi tuttuk.
Mart 2023'te sinerji Savunma Sanayi çalışanlarına kurumsal bilgi güvenliği politikaları, gizli bilgi sınıflandırması ve siber tehditlere karşı operasyonel önlemler için uygulamalı eğitim hazırladık.
Kasım 2022'de mavinci Savunma Sanayi yönetim kurulu üyelerine, savunma sanayi tedarik zincirinde kişisel veri ve gizli bilgi yönetişimi üzerinde bilinçlendirme oturumu verdik.
2026 başında otomotiv bayi çalışanlarına kişisel verilerin hukuka uygun işlenmesi, aydınlatma ve açık rıza süreçlerini anlattık. Günlük operasyonlarda dikkat edilmesi gereken KVKK yükümlülükleri detaylı örneklerle aktarıldı.
2026 başında i̇zmir'de faaliyet gösteren Surtaş Otomotiv için yürüttüğümüz KVKK danışmanlığında, kurumun tüm kişisel veri işleme süreçlerini uçtan uca ele alıp uyum boşluklarını kapattık.
Ağustos 2022'de i̇hracat odaklı çalışan Unison Ambalaj A.Ş. komite üyelerine, KVKK ile birlikte AB pazarı için GDPR temel gerekliliklerini ve sınır ötesi veri aktarımı kurallarını aktardık.
Yaz 2022'de i̇DEA Makine Jeneratör Grubu yönetim kurulu üyelerine, üretim ekosisteminde kişisel veri yönetişimi ve veri sorumlusu yükümlülükleri KVKK eğitimi verdik.
Yaz 2022'de rESA Yapı Yönetim Kurulu üyelerine, inşaat sektöründe alt yüklenici ve veri işleyen ilişkilerini anlattık. Şantiye veri güvenliği uygulamaları başlığında pratik örneklerle ilerledik.
Sonbahar 2022'de biga Organize Sanayi Bölgesi yönetim kurulu üyeleriyle bir bilgilendirme toplantısı düzenledik. OSB bünyesindeki katılımcı firmalar için ortak bir KVKK uyum yol haritası ele alındı.
Mart 2026'da müşteri lokasyonunda iki günlük bir saha çalışması yürüttük. Pentest ekibimiz, ağ topolojisinin canlı incelendiği teknik testlerle uçtan uca güvenlik değerlendirmesini tamamladı.
Mart 2026'daki saha çalışmasının ikinci aşamasında uygulama katmanı testleri ve sosyal mühendislik senaryolarını yürüttük. Müşteriye, bulguları aksiyon önceliklerine göre sıralayan bir teknik rapor teslim ettik.
Yabancı sermayeli kuruluşlar ve global lojistik operatörleri için yürüttüğümüz GDPR uyum hizmetleri.
2026 başında çin merkezli global lojistik operatörü COSCO'nun Türkiye operasyonları için GDPR uyum sürecini yürüttük. Uluslararası veri aktarımı, hukuki yükümlülükler ve teknik güvenlik tedbirleri ayrıntılı şekilde ele alındı.
Şubat 2025'te fransa merkezli Nicomatic'in Türkiye operasyonlarında veri işleme süreçlerini uyum açısından gözden geçirdik. Güvenlik kontrollerinin güçlendirilmesi için yapılandırılmış bir öneri seti hazırladık.
Şubat 2023'te aB pazarına veri aktaran kuruluşlar için tasarladığımız programda GDPR temel gerekliliklerini, sınır ötesi veri transferi araçlarını (SCC, BCR) ve ihlal bildirim yükümlülüklerini ayrıntılı modüllerle aktardık.
2023 başında personele düzenlediğimiz programda KVKK ile GDPR'ın temel gereklilikleri karşılaştırmalı olarak işlendi. Veri işleme süreçlerinde dikkat edilmesi gereken unsurlar uygulamalı örneklerle ele alındı.
Sonbahar 2023'te unison Ambalaj A.Ş. komite üyelerine düzenlediğimiz toplantıda, GDPR uyumluluk gereklerinin yerine getirilmesi ve sürdürülmesi için ihtiyaç duyulan komite yetkinliklerini ele aldık.
Şubat 2025'te araç takip ve telematik hizmeti sunan Seyir Mobil Sistemler için sürücü ve konum verisi başta olmak üzere veri işleme süreçlerini yasal gerekliliklere göre denetledik. İyileştirme önerilerini takiben aksiyon planı çıkardık.
Sektörel zirveler, konferans konuşmacılığı ve fuar katılımları kapsamında kamu farkındalığını artırmaya yönelik çalışmalarımız.
Şubat 2022'de tüm Sanayicileri ve İş İnsanları Derneği'nin düzenlediği "Kişisel Verilerin Korunması Konferansı"nda "Doğru Veri Yönetimi ile İşinizi Geleceğe Taşıyın" teması üzerine bir sunum gerçekleştirdik.
Ekim 2024'teki konferansta Sayın Binali Yıldırım, standımızı ziyaret etti. Yürüttüğümüz siber güvenlik ve KVKK projeleri hakkında kendisine kısa bir brifing verdik.
Ekim 2024'teki kriptoloji Konferansı'nda standımıza gelen katılımcılara sızma testi metodolojimizi ve uygulamalı kriptografi senaryolarını ayrıntılı anlattık.
Eylül 2024'teki veri Koruma Fuarı'nda standımızı ziyaret eden katılımcılara TSE 13298 uyumlu elektronik belge yönetimi ve veri koruma ürünlerimizi tanıttık.
28-30 Ekim 2021 tarihlerinde İstanbul'da düzenlenen Data Center Fuarı'nda KVKK çözümlerimize beklenenin üzerinde ilgi vardı. Bu da sektörel uyum ihtiyacının ne kadar büyüdüğünü açıkça gösterdi.
Aralık 2025'te katılım sağladığımız etkinlikte siber güvenlik, KVKK ve dijital dönüşüm başlıkları etrafında yaptığımız paylaşımlar, beklenenden çok daha fazla katılımcı ilgisi gördü.
Mart 2026'da Teknik Grup Savunma Sanayi yönetim ve operasyon ekiplerine, savunma sanayi tedarik zincirinde KVKK uyumunu uygulamalı vakalar üzerinden anlattık. Güncel Kurul kararlarından örnekler de programda yer aldı.
2023 başında organize Sanayi Bölgesi yönetim kurulu üyelerine, kişisel veri minimizasyonu için geliştirdiğimiz veri maskeleme çözümümüzü TSE standartları doğrultusunda tanıttık.
Kasım 2023'te hipodrom çalışanlarına dijital tehditler, güvenli internet kullanımı ve veri güvenliği önlemleri için yapılandırdığımız farkındalık eğitimini bir günlük programla tamamladık.