Taahhüdümüz
Kişisel verilerin güvenliğini etkileyen bir olay olduğunda nasıl davrandığımızı burada açıklıyoruz. Ayrıntılı iç prosedür, sorumlu ekip tarafından uygulanır ve yılda en az bir kez tatbikatla denenir.
Yasal
Kişisel veri ihlali bildirimi
Bir güvenlik olayında ne yaparız, kime ne zaman bildiririz.
Sürüm 1.0 · Yürürlük: 9 Ekim 2026
Kısaca
Aşağıdaki özet, metni hızlı anlaman için sade dille yazıldı. Bağlayıcı olan özet değil, devamındaki tam metindir.
- İşletmeye en geç 24 saat, Kurul'a en geç 72 saat.
- Olay kaydı, sınırlama, değerlendirme, iyileştirme.
- Şüpheli bir durum görürsen bize hemen yaz.
Adımlar ve süreler
| Adım | Ne yapılır | Süre |
|---|---|---|
| 1. Tespit ve kayıt | Olay kaydı açılır, sorumlu atanır, kanıt korunur. | Öğrenildiği an |
| 2. Sınırlama | Erişim kesilir, anahtarlar yenilenir, etkilenen sistem ayrılır. | Derhâl |
| 3. Değerlendirme | Etkilenen veri kategorisi, kişi ve işletme sayısı, risk belirlenir. | İlk 24 saat |
| 4. İşletmelere bildirim | Verisi etkilenen işletmeye (veri sorumlusu) bildirim yapılır. | En geç 24 saat |
| 5. Kurul'a bildirim | Kendi veri sorumluluğumuzdaki ihlalde Kişisel Verileri Koruma Kurulu'na ihlal bildirim formuyla bildirim yapılır. | En geç 72 saat |
| 6. İlgili kişilere bildirim | Etkilenen kişilere, iletişim bilgisi varsa doğrudan, yoksa uygun yolla bildirim yapılır. | Makul en kısa süre |
| 7. İyileştirme | Kök neden giderilir, olay raporu yazılır, tedbirler güncellenir. | 30 gün içinde |
İhlal yönetimi
1. Tespit ve kayıt
- Ne yapılır
- Olay kaydı açılır, sorumlu atanır, kanıt korunur.
- Süre
- Öğrenildiği an
2. Sınırlama
- Ne yapılır
- Erişim kesilir, anahtarlar yenilenir, etkilenen sistem ayrılır.
- Süre
- Derhâl
3. Değerlendirme
- Ne yapılır
- Etkilenen veri kategorisi, kişi ve işletme sayısı, risk belirlenir.
- Süre
- İlk 24 saat
4. İşletmelere bildirim
- Ne yapılır
- Verisi etkilenen işletmeye (veri sorumlusu) bildirim yapılır.
- Süre
- En geç 24 saat
5. Kurul'a bildirim
- Ne yapılır
- Kendi veri sorumluluğumuzdaki ihlalde Kişisel Verileri Koruma Kurulu'na ihlal bildirim formuyla bildirim yapılır.
- Süre
- En geç 72 saat
6. İlgili kişilere bildirim
- Ne yapılır
- Etkilenen kişilere, iletişim bilgisi varsa doğrudan, yoksa uygun yolla bildirim yapılır.
- Süre
- Makul en kısa süre
7. İyileştirme
- Ne yapılır
- Kök neden giderilir, olay raporu yazılır, tedbirler güncellenir.
- Süre
- 30 gün içinde
Bildirmek istersen
Bir güvenlik açığı veya ihlal şüphesi fark edersen info@saglamdefter.com adresine "Güvenlik" konusuyla yaz. Bildirimini en geç 1 iş günü içinde yanıtlarız.