KVKK uyumlu yazılım geliştirme

Eğitime genel bakış

KVKK uyumu çoğu zaman bir metin işi sanılır, ama yükümlülüklerin büyük bölümü kodda karşılanır: hangi veriyi topladığınız, nerede tuttuğunuz, ne zaman sildiğiniz ve kime aktardığınız. Bu eğitim, 6698 sayılı Kanunun yazılım ekiplerine düşen kısmını somut tasarım kararlarına çeviriyor. Kendi sitemizde ve ürünlerimizde yaptığımız envanter, saklama ve imha çalışmalarını örnek olarak kullanıyoruz. Eğitim hukuki danışmanlık yerine geçmez; hukuki sorularınız için avukatınızla çalışmanızı öneririz.

Kurs içeriği

1. Kanunun çerçevesi

• 6698 sayılı Kanun ve ikincil düzenlemeler
• Kişisel veri, özel nitelikli kişisel veri, anonim veri
• Veri sorumlusu ve veri işleyen
• Kanunun genel ilkeleri (m. 4)

2. İşleme şartları

• Açık rıza ve diğer hukuki sebepler (m. 5)
• Özel nitelikli veriler (m. 6)
• Hukuki sebebi kodda belgelemek
• Amaçla sınırlılık ve veri minimizasyonu

3. Veri envanteri

• Alan, amaç, hukuki sebep, sistem ve süre
• Envanteri koddan çıkarmak
• Sağlayıcı ve alt işleyen listesi
• Uygulama: bir başvuru formunun envanteri

4. Aydınlatma ve rıza arayüzü

• Aydınlatma metnini doğru yerde göstermek
• Zorunlu onay kutusu tuzağı
• İsteğe bağlı rızayı ayrı almak
• Rıza kaydı ve sürüm

5. Çerezler ve analitik

• Zorunlu ve zorunlu olmayan çerezler
• Rızadan önce üçüncü taraf istek göndermemek
• Çerez bandı tasarımı
• İçerik güvenlik politikası (CSP) ile denetim

6. Saklama ve imha

• Saklama süresini veriye bağlamak
• Silme, yok etme, anonimleştirme
• Otomatik imha görevi
• Yedeklerde ve log’larda kalan kopyalar

7. İmhanın ispatı

• Denetim kaydı tasarımı
• İmha tutanağı
• Uygulama: süresi dolan kayıtları silen ve bunu kaydeden görev

8. Yurt dışı aktarım

• Aktarım kuralları (m. 9)
• Bulut ve SaaS seçiminin hukuki sonucu
• Sağlayıcı envanteri: ülke, rol, mekanizma
• Veriyi Türkiye’de tutmanın mimari seçenekleri

9. Veri güvenliği

• Teknik ve idari tedbirler (m. 12)
• Erişim kontrolü ve en az yetki
• Şifreleme: aktarımda ve depolamada
• Log ve izde kişisel veri

10. İlgili kişi hakları ve ihlal

• Başvuru hakları (m. 11) ve teknik karşılığı
• Veriyi bulmak, dışa aktarmak, silmek
• Veri ihlaline teknik hazırlık
• Ekip içi sorumluluk dağılımı

Program akışı

Her modül yaklaşık 4 saat, yani yarım gün sürer; toplam 40 saat.

• 1. gün: modül 1 ve 2
• 2. gün: modül 3 ve 4
• 3. gün: modül 5 ve 6
• 4. gün: modül 7 ve 8
• 5. gün: modül 9 ve 10

Ön koşullar

• Yazılım geliştirme süreçlerine genel aşinalık
• Hukuk bilgisi gerekmez
• Katılımcıların kendi ürünlerinden bir örnek akış getirmesi önerilir

Eğitim formatı

• Yerinde ya da uzaktan: ofisinizde veya canlı sanal oturumlarla.
• Uygulamalı: her gün, o günün konusunu çalışan bir örnek üzerinde uyguladığınız lab oturumlarıyla biter.
• Lab ortamı: katılımcılara önceden hazırlanmış bir çalışma ortamı ve örnek kod deposu verilir.
• Ekibinize göre: içerik ve örnekler, eğitimden önce yaptığımız kısa bir görüşmeyle ekibinizin kullandığı teknolojilere uyarlanır.
• Materyaller: sunumlar, lab yönergeleri ve referans kod eğitimden sonra da sizde kalır.