Normesta
Giriş YapDenemeye Başla
PlanlamaAşama: Kur

Her işleme amacı için hukuki dayanağı seçmek

İşleme envanterindeki her amaç satırına ayrı hukuki dayanak atama ve rızayı son seçenek olarak konumlandırma yöntemi.

Ne zaman kullanılır?

Envanter satırları hazır ama dayanak kolonu boş ya da her satıra rıza yazılmış; rıza geri çekildiğinde süreçlerin ne olacağı belirsiz.

Nasıl yapılır

  1. 1Dayanağı satır satır seç: aynı veri farklı amaçla işleniyorsa dayanak da farklı olur. Bir kurum genelinde tek dayanak yazmak analizi hiç yapmamakla aynı sonucu verir.
  2. 2Rızayı listenin sonuna koy. Sözleşmenin kurulması, hukuki yükümlülük veya meşru menfaat gibi bir bent işi görüyorsa (KVKK m.5/2) rıza istemek gereksiz yükümlülük ve geri çekilme riski üretir.
  3. 3Meşru menfaate dayandığın her satır için kısa bir dengeleme notu yaz: menfaat nedir, ilgili kişiye etkisi nedir, etkiyi azaltmak için hangi tedbir alındı. Not yoksa dayanak savunulamaz.
  4. 4Özel nitelikli veriler için dayanağı ayrı kolonda göster (KVKK m.6) ve açık rıza gerekiyorsa rızayı amaç bazında ayrıştır; tek kutuda toplu onay alma.
  5. 5Rıza dayanağı kullandığın her yerde geri çekme yolunu aynı anda kur: hangi kanaldan alınır, kaç günde işlenir, geri çekme sistemde hangi işlemi durdurur.
  6. 6Dayanak ile aydınlatma metnindeki ifadeyi karşılaştır. İkisi çelişiyorsa çoğu zaman hatalı olan metin değil dayanak analizidir; önce onu düzelt.

Tetkikçi ne sorar

  • Şu faaliyetin dayanağı nedir ve niçin rıza değil?
  • Rızaya dayandırdığınız işlemelerde geri çekme talebi geldiğinde hangi işlem duruyor, bir örnek gösterin.
  • Meşru menfaat dediğiniz satırlarda dengeleme değerlendirmenizi görebilir miyiz?

Sahada sık yapılan hatalar

  • İş sözleşmesi gereği toplanan özlük verisi için çalışandan rıza alınmış; bir çalışan rızayı geri çekince bordro süreci kilitlenmiş.
  • Tek onay kutusuna hem hizmet sunumu hem pazarlama sıkıştırılmış; ilgili kişi neye onay verdiğini ayırt edemiyor.
  • Meşru menfaat yazılmış ama arkasında hiçbir değerlendirme notu yok; tetkikte gerekçe sözlü anlatılmaya çalışılıyor.
  • Kamera kayıtları için dayanak hiç yazılmamış, güvenlik amaçlı notu dayanak sayılmış.

İlgili maddeler

ISO/IEC 27701 · A.1.2.3ISO/IEC 27701 · A.1.2.4ISO/IEC 27701 · A.1.2.5ISO/IEC 27701 · A.1.3.5

Yalnız madde numaralarına atıf yapılır; standart metni yayımlanmaz. Bu maddelerin yürürlükteki baskısını kendi standart nüshanızdan doğrulayın.

İlgili kartlar

İşleme faaliyeti envanterini amaç ekseninde kurmak

Kişisel veri işleme envanterini uygulama başına değil amaç başına kurma ve aynı envanterden hem iç yönetim hem VERBIS bildirimini besleme yöntemi.

Aydınlatma metnini gruba göre kurup sunumunu kanıtlamak

Aydınlatma metnini hazır şablondan değil işleme envanterinden üretme, ilgili kişi grubuna göre ayrıştırma ve metnin gösterildiğini kanıtlayacak izi bırakma yöntemi.

Açık rızayı alınışından geri çekilişine kadar yönetmek

Rızanın yaşam döngüsünü yönetme yöntemi: ne zaman rızaya başvurulur, hangi veride bu liste hiç kullanılmaz, geçerli rıza neye benzer, nasıl ispatlanır ve geri çekildiğinde işlemenin gerçekten durduğu nasıl gösterilir.

Bu kartı referans alan kartlar

Gizlilik etki değerlendirmesini karar öncesinde yapmak

Değerlendirme yapılıp yapılmayacağını tetikleyici listesine bağlama ve etkiyi ilgili kişinin göreceği zarar dilinde yazarak tasarım kararını gerçekten değiştirme yöntemi.

VERBİS kayıt yükümlülüğünü karara bağlamak ve sicili envanterden beslemek

Veri Sorumluları Sicili karşısındaki durumu bir iddia değil gerekçeli bir karar hâline getirme ve sicile beyan edilen bilgiyi işleme envanteriyle tek kaynaktan besleme yöntemi.

Bu yöntemi Normesta'da yürütün

Akademide okuduğunuz metodun kaydını, kanıtını ve raporunu ürünün içinde tutarsınız; her kayıt dayandığı standart maddesine bağlanır.

Denemeye BaşlaPlanları görün

Akademi içeriği hakkında

  • Belge vermiyoruz. Normesta bir belgelendirme kuruluşu değildir ve ISO belgesi veya sertifikası düzenlemez. Uygunluk, kuruluşun gerçek uygulaması ve objektif kanıtlarıyla, yetkili belgelendirme kuruluşları tarafından değerlendirilir.
  • Standart metni yayımlamıyoruz. Standartların telifli metinleri kopyalanmaz; ürün madde numaralarına atıf yapar, içeriğini kendi anlatımıyla açıklar.
  • Eğitim içeriğidir. Akademi yazıları bilgilendirme ve eğitim amaçlıdır; danışmanlık ya da hukuki görüş değildir. Sattığımız edim, yazılımın belirli süreli kullanım hakkıdır.
  • Adlar sahiplerinindir. Metinlerde anılan marka, çerçeve ve model adları sahiplerine aittir; Normesta bu kuruluşlarla bağlantılı değildir.

Bu yazılar Normesta'nın ürün içi akademisinden yayımlanır; metinde geçen ekran, kayıt ve profil atıfları uygulamadaki karşılıklarını anlatır.