Kullanıcı Yönetimi
Rol bazlı yetkilendirme, kullanıcı bazında erişim kısıtları ve tüm işlemlerin denetim izi.
Yakında - Erken Erişim
Ürün
VERKAGUARD
Yapay zekâ destekli bütünleşik KVKK ve GDPR uyum, veri keşfi ve ihlal yönetimi platformu. Uyum sürecinin tamamını tek panelde toplar.
Nedir?
Uyum, klasörde değil sistemde yaşamalı
KVKK uyumu çoğu kurumda bir defa yapılan bir proje gibi ele alınıyor: envanter çıkarılıyor, politikalar yazılıyor, VERBİS bildirimi tamamlanıyor ve dosya rafa kaldırılıyor. Aradan altı ay geçtiğinde yeni bir yazılım devreye alınmış, yeni bir tedarikçiyle çalışılmaya başlanmış, envanter ise olduğu yerde kalmış oluyor.
VERKAGUARD, uyumu tek seferlik bir dosya olmaktan çıkarıp yaşayan bir sisteme dönüştürmek için geliştiriliyor. Veri envanteri, VERBİS bildirimi, ilgili kişi başvuruları, ihlal yönetimi, tedarikçi takibi ve eğitim kayıtları aynı yerde tutulur; biri değiştiğinde diğerlerinin ne kadar etkilendiği görünür olur.
Platformun ayırt edici tarafı, işin ağır kısmını otomatikleştirmesi: kişisel verinin nerede olduğunu Türkçe metin işleme ve OCR ile tarayarak bulur, mevzuata dayalı soruları kaynak göstererek yanıtlar, süre takibi gereken her yükümlülük için sayaç tutar.
Modüller
17 modül, tek panel
Modüller birbirinden bağımsız çalışmaz; envanterde yapılan bir değişiklik VERBİS bildirimini, imha takvimini ve uyum skorunu birlikte etkiler.
Departman Yönetimi
Kurum şemasının sisteme taşınması; envanter, talep ve tedbir kayıtlarının departmanlara bağlanması.
Veri Envanteri (RoPA)
Kişisel veri işleme envanterinin süreç bazında tutulması, saklama sürelerinin ve aktarımların kayda geçmesi.
VERBİS Yönetimi
Envanterden beslenen VERBİS bildirim taslağı ve bildirim üzerinde yapılan değişikliklerin sürüm takibi.
Çerez Yönetimi
Web sitesi çerezlerinin taranması, kategorilere ayrılması ve çerez politikası metninin güncel tutulması.
Doküman Yönetimi
Politika, prosedür ve aydınlatma metinlerinin sürümlenmesi, onay akışı ve yayım tarihi takibi.
Web Sitesi Uyumu
Aydınlatma metni, çerez bildirimi ve form uyumu için sitenin periyodik kontrolü ve eksik listesi.
Sözleşme Yönetimi
Veri işleyen sözleşmeleri ve gizlilik taahhütnamelerinin takibi; yenileme ve süre bitimi hatırlatmaları.
İlgili Kişi Talepleri (DSAR)
Başvuruların tek kanaldan toplanması, kimlik doğrulama, 30 günlük yasal süre sayacı ve cevap şablonları.
İhlal Yönetimi
İhlalin öğrenilme anından başlayan 72 saat sayacı, etki değerlendirmesi ve Kurul bildirimi taslağı.
Onay / Rıza Yönetimi
Açık rıza ve iletişim izinlerinin kanıtlanabilir biçimde kaydı, geri alma taleplerinin işlenmesi.
Tedarikçi Yönetimi
Veri işleyen tedarikçilerin risk sınıflaması, değerlendirme anketleri ve periyodik gözden geçirme.
Eğitim Yönetimi
Farkındalık eğitimlerinin planlanması, katılım kaydı ve eğitim kayıtlarının denetimde kanıt olarak sunulması.
Kurul / Komite Yönetimi
Veri koruma komitesi toplantıları, gündem, karar kaydı ve aksiyonların sorumluya atanması.
Uyumluluk Oranı
Tamamlanan ve eksik kalan yükümlülüklerin ölçülebilir bir uyum skoruna dönüşmesi, zaman içindeki değişim.
Teknik ve İdari Tedbirler
Kurul rehberindeki tedbir başlıklarının kontrol listesi hâline gelmesi, sorumlu ve durum takibi.
Yapay Zekâ Asistanı
KVKK mevzuatı ve Kurul kararları üzerinden, kaynak göstererek yanıt veren kurum içi soru-cevap asistanı.
Ayrışma noktaları
Neden bir başka uyum yazılımı değil?
Pazarda uyum yazılımı var. VERKAGUARD’ı ayıran, Türkiye mevzuatına ve Türkçe veriye özel olarak tasarlanması.
Türkçe veri keşif motoru
Doküman ve veri tabanlarındaki kişisel veriyi Türkçe metin işleme ve OCR ile tarar; T.C. kimlik numarası, IBAN ve sağlık verisi gibi alanları Türkçe bağlamında tanır.
Kaynak gösteren yapay zekâ asistanı
Kanun maddeleri, ikincil mevzuat ve KVKK Kurulu kararlarıyla beslenir. Verdiği her yanıtın dayanağını gösterir; kaynak gösteremediği yerde cevap uydurmaz.
Veri ve model Türkiye’de kalır
Platform ve kullandığı dil modeli Türkiye’deki altyapıda çalışacak şekilde tasarlanıyor. Kurum içi (on-premise) kurulum seçeneği planın parçasıdır.
Envantere bağlı imha takvimi
Saklama süreleri envanterdeki süreçlerden okunur; periyodik imha takvimi otomatik oluşur ve süresi dolan kayıtlar için sorumluya hatırlatma düşer.
2024 aktarım rejimine göre kurgu
Yurt dışına aktarım; yeterlilik kararı, standart sözleşme ve bağlayıcı şirket kuralları ayrımıyla ele alınır. Standart sözleşme bildirimleri için süre takibi tutulur.
72 saat ihlal sayacı
Sayaç, ihlalin gerçekleştiği an değil öğrenildiği an başlar. Süre işlerken bildirim taslağı, etki analizi ve ilgili kişi bilgilendirmesi paralel yürür.
Kimler için?
Hangi kurumlar için tasarlanıyor?
KVKK irtibat kişileri
Uyum sürecinin sorumluluğu tek kişideyse, süre takibini ve kanıt toplamayı elle yürütmek en büyük risk kaynağıdır.
Çok lokasyonlu kurumlar
Departman ve şube sayısı arttıkça envanterin merkezî tutulması ve her birimin kendi kaydını girmesi zorunlu hâle gelir.
Verisi kurum dışına çıkamayanlar
Kamu, sağlık ve savunma tarafında verinin ve modelin yurt içinde kalması bir tercih değil, ön koşuldur.
Denetime hazırlanan kurumlar
Denetimde sorulan “bunu ne zaman, kim yaptı?” sorusunun cevabı, kayıt tutulmuyorsa verilemez.
Danışmanlık firmaları
Birden fazla müşterinin uyum sürecini aynı standartla yürütmek isteyen danışmanlar için çok kurumlu kullanım planlanıyor.
GDPR kapsamındaki şirketler
Avrupa’ya hizmet veren kurumlarda KVKK ve GDPR yükümlülüklerinin birlikte yürütülmesi gerekir.
Erken erişim
Sürüm hazır olduğunda haberdar olun
Formu doldurun; hangi modüllere öncelik verdiğinizi bize yazın. Erken erişim sırasını bu geri bildirimlere göre belirliyoruz.
SSS
VERKAGUARD hakkında sık sorulanlar
VERKAGUARD şu anda satın alınabiliyor mu?
Hayır. Platform geliştirme aşamasındadır ve henüz genel kullanıma açılmamıştır. Erken erişim listesine katılan kurumlarla sürüm hazır olduğunda sırayla iletişime geçiyoruz.
Erken erişim başvurusu beni bir şeye bağlar mı?
Bağlamaz. Başvuru bir satın alma taahhüdü ya da ön sipariş değildir. Amacımız, hangi modüllere öncelik verileceğini gerçek ihtiyaçlara göre belirlemek ve sürüm çıktığında sizi haberdar etmek.
Verilerimiz nerede tutulacak?
Platform, verinin ve dil modelinin Türkiye’de kalacağı şekilde tasarlanıyor. Kurum içi (on-premise) kurulum, özellikle kamu ve sağlık gibi verinin kurum dışına çıkmasının istenmediği alanlar için planın parçası.
Mevcut veri envanterimizi platforma taşıyabilir miyiz?
Evet, planlanan yol bu. Elinizdeki envanter tablolarını içe aktarıp platformun yapısına oturtmayı ve ardından veri keşif motoruyla eksik kalan alanları tamamlamayı hedefliyoruz.
Platformu kullanmak için danışmanlık almak zorunlu mu?
Hayır. Platform kendi başına kullanılabilecek şekilde tasarlanıyor. Kurumun içinde uyum sürecini yürütecek bir ekip yoksa danışmanlık hizmetimizle birlikte de ilerlenebilir.
Fiyatlandırma nasıl olacak?
Fiyatlandırma modeli erken erişim döneminde netleşecek. Bu aşamada gerçek olmayan bir fiyat listesi yayımlamak yerine, kapsam belirginleştiğinde erken erişim listesindeki kurumlara ilk biz duyuracağız.
Uyum sürecini bugün başlatmak isterseniz
Platform hazır olana kadar beklemenize gerek yok. KVKK uyum danışmanlığı hizmetimizle envanterden VERBİS bildirimine kadar süreci birlikte yürütebiliriz.