Поэтапные стадии процесса и процедуры

Аудит данных и оценка пробелов

Мы составляем карту того, какие персональные данные вы храните, как они движутся и куда уходят за рубеж, и сопоставляем их с KVKK (и с GDPR, где он тоже применяется), чтобы выявить пробелы.

Картирование обязанностей

Мы чётко излагаем, что именно требует от вас KVKK — регистрация, уведомления, законные основания, передачи, безопасность — с приоритизированным планом по фиксированной стоимости.

Регистрация в VERBİS и политики

Мы регистрируем вас в VERBİS и готовим ваши информационные уведомления, тексты согласий, политики обработки и хранения данных по турецкому праву.

Законные механизмы передачи

Мы выстраиваем верный трансграничный путь — адекватность, SCC или иную гарантию — и подаём в Совет уведомление по SCC в пятидневный срок.

Процедуры по утечкам и запросам

Мы выстраиваем ваш 72-часовой план реагирования на утечки и рабочий процесс по запросам субъектов данных, с шаблонами, которыми ваша команда действительно сможет пользоваться.

Представительство перед Советом

Если возникает жалоба или проверка, мы представляем вас перед Советом KVKK и ведём ответ и работу с любым штрафом.

Постоянное соответствие и обучение

Мы поддерживаем вашу программу в актуальном состоянии по мере изменения правил и обучаем ваш персонал, чтобы соответствие сохранялось на практике.

Критические процессуальные сроки и календарь

Сроки по KVKK, которые стоит держать в голове

72 часаУведомление Совета об утечке персональных данных. Статья 12(5) KVKK говорит «в кратчайший срок», а Решение Совета № 2019/10 от 24 января 2019 года трактует это как 72 часа с момента, когда вам стало известно об утечке; затронутых лиц уведомляют тоже.

5 рабочих днейУведомление Совета о подписанных стандартных договорных положениях (SCC) после того, как трансграничная передача запущена. Режим передачи 2024 года: Закон № 7499 и Положение о передаче данных от 10 июля 2024 года.

Что стоит привести в порядок

До проверки, до жалобы и до запуска новой передачи данных — вот что имеет смысл держать наготове. Почти всё из этого списка дёшево сделать заранее и дорого исправлять потом.

Составьте карту персональных данных: что вы храните, как эти данные движутся внутри бизнеса и где они покидают Турцию — включая облачных провайдеров и системы материнской компании.
Проверьте свою позицию по VERBİS: обязаны ли вы регистрироваться по статье 16, действует ли исключение или пороговое значение и остаётся ли уже сделанная запись актуальной.
Определите законное основание для каждого вида обработки по статьям 5 и 6, а не уходите по умолчанию в согласие; там же, где вы всё-таки опираетесь на согласие, проверьте его на соответствие стандарту açık rıza.
Держите информационное уведомление (aydınlatma metni) на турецком языке: кто вы, что обрабатываете и зачем.
Подтвердите путь для каждой трансграничной передачи — адекватность, надлежащие гарантии или исключение — и поставьте себе в календарь уведомление Совета по SCC в пятидневный срок.
Подготовьте план реагирования на инцидент, способный выдать уведомление Совету в течение 72 часов с момента, когда вам стало известно об утечке, плюс рабочий процесс по запросам субъектов данных с шаблонами: ответ в установленный законом срок, отказ — с изложением причин.
Если вы действуете из-за рубежа, оформите нотариально заверенную и апостилированную доверенность (либо подпишите её в турецком консульстве) с переводом.

Ваше положение: Защита данных и соответствие KVKK в Турции