KVKK yurt dışına veri aktaran şirketleri uyardı: İmzalanan Standart Sözleşmelerin 5 iş günü içinde Kurum'a bildirilmesi şart!
Ana Sayfa › KVKK
KVKK Haberleri
KVKK'dan Yurt Dışına Veri Aktarımı Yapan Şirketlere Kritik Hatırlatma: Standart Sözleşmelerde 5 İş Günü Kuralı
KVKK 9. madde reformu sonrası yeterlilik kararı bulunmayan ülkelere veri aktaran şirketlerin imzaladığı Standart Sözleşmelerin, son imza tarihinden itibaren 5 iş günü içinde Kurum'a bildirilmesi zorunluluğunda idari para cezası uyarıları yapıldı.
KVKK'dan Üniversite Sanallaştırma Altyapısına Fidye Yazılımı İhlali Duyurusu: 140 Bin Kişi Etkilendi
Kişisel Verileri Koruma Kurulu (KVKK), Yıldız Teknik Üniversitesi'nin sunucu ve sanallaştırma altyapısını hedef alan ransomware saldırısına ilişkin resmi veri ihlali kararını kamuoyuna açıkladı.
8 Ekim 2026 Resmi Gazete: KVKK'dan Kurumsal E-Posta ve İletişim Kanallarının Denetimine İlişkin İlke Kararı
KVKK'nın 8 Ekim 2026 tarihli Resmi Gazete'de yayımlanan 2026/2035 sayılı ilke kararı ile işverenlerin çalışanların e-posta ve iletişim araçlarını denetlemesine katı sınırlar ve somut şüphe şartı getirildi.
Veri İhlalini 72 Saatte Tespit Etmek İçin Siber İstihbarat Şart
Kurul'un geç bildirilen veri ihlallerine 1 Milyon TL'ye varan cezalar kesmesi, şirketleri SIEM ve SOC merkezleri kurmaya zorluyor.
KVKK Madde 12 Kapsamında Veri Sorumlularının Veri Güvenliği Yükümlülükleri
KVKK m.12 uyarınca, kurumların kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla almak zorunda olduğu idari ve teknik tedbirler.
Kişisel Veri İhlali Durumunda Kurula Bildirim Süreci Nasıl İşler?
Siber saldırı veya sızıntı sonucu kişisel verilerin ele geçirilmesi durumunda, veri sorumlularının en geç 72 saat içinde Kurul'a yapması gereken yasal bildirim süreci.
Şirketlerde KVKK ve Veri Güvenliği Farkındalığı Yaratmanın Yolları
KVKK uyumu sadece hukuki bir prosedür değil, kurumsal kültürün parçası olmalıdır. Çalışanlarda veri güvenliği bilinci oluşturmak için atılması gereken adımlar.
KVKK akışı
KVKK, bir üniversitenin sanallaştırma altyapısını hedef alan ransomware saldırısında 140 bin kişinin verisinin etkilendiğini kamuoyuna duyurdu.
📜 8 Ekim Resmi Gazete: KVKK İlke Kararı yayımlandı! İşverenlerin kurumsal e-posta ve iletişim araçlarını denetlemesine katı kurallar getirildi.
Kurul'un geç bildirilen veri ihlallerine 1 Milyon TL'ye varan cezalar kesmesi, şirketleri SIEM ve SOC merkezleri kurmaya zorluyor.
KVKK Madde 12 uyarınca, veri sorumluları kişisel verilerin hukuka aykırı erişimini önlemek için uygun teknik ve idari tedbirleri almak zorundadır.
Kişisel veri ihlali yaşandığında, veri sorumlusu bu durumu en geç 72 SAAT içinde Kişisel Verileri Koruma Kurulu'na bildirmekle yükümlüdür.
Erişim yetki matrisinizi güncel tutun. İşten ayrılan veya bölüm değiştiren personelin verilere erişimi (Need to Know prensibiyle) derhal kesilmelidir.
Veri ihlalini gizlemek kurumu kurtarmaz. Kurul tarafından tespit edildiğinde idari para cezaları ihlali bildirmeme sebebiyle katlanarak artar.
Verilerimizi bulutta tutuyoruz, sorumluluk kimde? KVKK m.12/2'ye göre veri sorumlusu ile hizmet sağlayan üçüncü taraf (veri işleyen) müştereken sorumludur.
Siber güvenlik donanımı almak KVKK uyumu için tek başına yetmez. Temiz masa prensibi gibi idari tedbirler şirket kültürüne yerleştirilmelidir.
İhlal anında tüm detaylar netleşmese bile 72 saati geçirmemek için Kurul'a 'aşamalı bildirim' yapabilirsiniz.
Siber güvenlik ve KVKK farkındalık eğitimleri sadece işe girişte değil, düzenli periyotlarla değişen tehditlere göre yenilenmelidir.