Veri envanteri nasıl çıkarılır?

Kişisel veri işleme envanteri, KVKK uyumunun temel taşıdır. Hem VERBİS kaydının hem de risk analizinin dayandığı bu envanteri doğru çıkarmak, uyum sürecinin geri kalanını kolaylaştırır.

Bu içerik genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz.

Envanter nedir?

Veri envanteri; hangi kişisel verileri, hangi amaçlarla, hangi hukuki sebebe dayanarak işlediğinizi, kimlerle paylaştığınızı ve ne kadar süreyle sakladığınızı gösteren yapılandırılmış bir kayıttır.

Adım adım

1. Süreçleri belirleyin. İK, satış, pazarlama, müşteri hizmetleri gibi veri işleyen tüm birimleri listeleyin.
2. Veri kategorilerini çıkarın. Her süreçte hangi kişisel veri türlerinin işlendiğini tanımlayın; özel nitelikli verilere dikkat edin.
3. Amaç ve hukuki sebebi eşleştirin. Her işleme faaliyetini bir amaca ve uygun bir hukuki sebebe bağlayın.
4. Aktarım ve saklamayı kaydedin. Verinin kimlerle paylaşıldığını ve saklama sürelerini belirtin.
5. Güncel tutun. Envanter canlı bir belgedir; süreç değiştikçe güncellenir.

Kivuz KVKK, bu adımları şablonlarla hızlandırır ve envanteri VERBİS beyanıyla senkron tutar.