Sık Sorulan Sorular

Kamu kurumları, KVKK (6698 Sayılı Kişisel Verilerin Korunması Kanunu) ve Avrupa Birliği’nin GDPR (General Data Protection Regulation) düzenlemeleri doğrultusunda artık veri güvenliğine sahip firmalarla çalışmayı zorunlu hale getirdi.

Bu kapsamda 2025 itibarıyla, bilişim, yazılım, sağlık, finans ve kamu destekli tüm projelerde ISO/IEC 27701 Kişisel Veri Yönetim Sistemi Belgesi talep edilmektedir.

Bu belge, kuruluşun kişisel verileri nasıl topladığı, sakladığı, paylaştığı ve sildiğini uluslararası standartlarda yönettiğini kanıtlar.

ISO 27701 Nedir?

ISO/IEC 27701, ISO 27001 Bilgi Güvenliği Yönetim Sistemi’nin bir uzantısıdır.
Bu standart, kişisel verilerin gizliliğini ve yasal mevzuata uygunluğunu sağlamak için tasarlanmıştır.
Kısaca:

• ISO 27001 bilgi varlıklarını korur,

• ISO 27701 kişisel verileri yönetir.

Yani ISO 27701, KVKK ve GDPR kapsamındaki yükümlülükleri yerine getirmenin en etkili ve belgelendirilebilir yoludur.

Kamu İhalelerinde Neden Zorunlu Hale Geldi?

Kamu bilişim ihaleleri, özellikle veri işleme, yazılım geliştirme ve bulut tabanlı sistem yönetimi alanlarında kişisel verilerin işlendiği projeleri kapsamaktadır.
Bu projelerde ISO 27701 belgesi olmayan firmalar, veri koruma uygunluğu sağlayamadığı gerekçesiyle ihaleden elenebilir.

Zorunluluk getirilen başlıca alanlar:

• Yazılım ve BT destek hizmetleri

• E-Devlet uygulamaları

• Sağlık ve hasta veri yönetim sistemleri

• Finansal teknoloji (FinTech) çözümleri

• Çağrı merkezi ve müşteri veri yönetimi projeleri

ISO 27701 Belgesine Sahip Olmanın Avantajları

• KVKK ve GDPR’ye tam uyum sağlar.

• Kamu ihalelerinde “veri koruma yeterlilik kriteri”ni karşılar.

• Veri sızıntısı risklerini azaltır, cezai yaptırımlardan korur.

• ISO 27001 ile entegre çalışarak tek sistem üzerinden yönetim kolaylığı sağlar.

• Müşteri ve tedarikçi güvenini artırır.

Belgelendirme Süreci Nasıl İşler?

1. Mevcut durum analizi (GAP)
   KVKK ve ISO 27701 şartlarına göre kurumun veri işleme süreçleri değerlendirilir.

2. Veri envanteri ve risk analizi
   Kişisel veri türleri, saklama yöntemleri ve olası riskler belirlenir.

3. Politika ve prosedürlerin oluşturulması
   Aydınlatma metinleri, açık rıza süreçleri ve veri silme politikaları hazırlanır.

4. Eğitim ve farkındalık çalışmaları
   Tüm çalışanlar veri koruma bilinciyle eğitilir.

5. İç denetim ve belgelendirme denetimi (TÜRKAK / IAS)

YYS Danışmanlık ile ISO 27701 Süreci

YYS Danışmanlık, kişisel veri yönetimi ve bilgi güvenliği alanlarında deneyimli ekibiyle firmalara ISO 27001 + 27701 entegre sistem kurulumu desteği sunar.

Hizmet kapsamı:

• KVKK uyum analizi ve açık rıza süreçlerinin hazırlanması

• Veri envanteri, risk analizi ve kontrol seti oluşturma

• Dokümantasyon, politika ve prosedür hazırlığı

• İç denetim ve tatbikat desteği

• Akredite belgelendirme kuruluşu koordinasyonu

YYS ile çalışan firmalar, sadece belge almakla kalmaz, veri güvenliğini rekabet avantajına dönüştürür.

İletişim

Kamu ihalelerinde veri koruma zorunluluğunu yerine getirmek ve ISO 27701 belgesiyle yasal uyum sağlamak için
YYS Danışmanlık ile iletişime geçin: