Kişisel veriyle çalışan herkes için: kanun ne diyor, işinde ne yapacaksın.

Rolüne göre patika

Her patika aynı çekirdekle başlar: ilk iki modül her çalışanın yıllık zorunlu eğitimidir. Sonrası rolün kendi işine iner.

• 2 modül · 14 ders

  Her çalışan

  Yıllık zorunlu eğitim: kişisel veriye dokunan her çalışan için ortak çekirdek.

  Kişisel veri ve sen → Müşterinin ve çalışanın hakları

• 6 modül · 37 ders

  İnsan kaynakları

  İşe alım, özlük, bordro, çalışan sağlığı ve işyeri izleme süreçlerini yönetenler.

  Kişisel veri ve sen → Müşterinin ve çalışanın hakları → İşleme şartları → Özel nitelikli veriler → İK ve çalışan verisi → Saklama ve imha

• 5 modül · 34 ders

  Pazarlama ve satış

  Kampanya, segmentasyon, sadakat programı, çerez ve ticari ileti süreçlerini yönetenler.

  Kişisel veri ve sen → Müşterinin ve çalışanın hakları → İşleme şartları → Aydınlatma ve açık rıza metinleri → Pazarlama ve müşteri verisi

• 4 modül · 23 ders

  Çağrı merkezi ve müşteri hizmetleri

  Müşteriyle telefonda, şubede ve dijital kanalda temas eden temsilci ve takım liderleri.

  Kişisel veri ve sen → Müşterinin ve çalışanın hakları → Çağrı merkezi ve müşteri hizmetleri → İhlal yönetimi

• 6 modül · 37 ders

  BT, ürün ve veri ekipleri

  Yazılım geliştiren, ürün tasarlayan, veriyi analiz eden ve sistemleri işletenler.

  Kişisel veri ve sen → Müşterinin ve çalışanın hakları → Veri güvenliği tedbirleri → İhlal yönetimi → BT, ürün ve veri ekipleri → Aktarım: yurt içi ve yurt dışı

• 4 modül · 23 ders

  Satın alma ve hukuk

  Tedarikçi seçen, sözleşme yazan ve grup şirketleri arasındaki iş akışını kuranlar.

  Kişisel veri ve sen → Müşterinin ve çalışanın hakları → Aktarım: yurt içi ve yurt dışı → Tedarikçi ve grup şirketleri

• 5 modül · 27 ders

  Yönetici

  Ekip ve birim yöneticileri ile üst yönetim: hesap verebilirlik, ölçüm ve kriz kararı.

  Kişisel veri ve sen → Müşterinin ve çalışanın hakları → Yönetici ve üst yönetim → İhlal yönetimi → Başvuru, şikâyet ve yaptırım

• 20 modül · 107 ders

  Uyum ve veri koruma ekibi

  KVKK uyum programını kuran, yürüten ve denetleyenler: bütün akademi, atölyeyle birlikte.

  Kişisel veri ve sen → Müşterinin ve çalışanın hakları → İşleme şartları → Özel nitelikli veriler → Aydınlatma ve açık rıza metinleri → Aktarım: yurt içi ve yurt dışı → Saklama ve imha → Envanter ve VERBİS → Veri güvenliği tedbirleri → İhlal yönetimi → Başvuru, şikâyet ve yaptırım → İK ve çalışan verisi → Pazarlama ve müşteri verisi → Çağrı merkezi ve müşteri hizmetleri → BT, ürün ve veri ekipleri → Tedarikçi ve grup şirketleri → Yönetici ve üst yönetim → Sektörlere göre veri koruma → Yeni teknoloji ve uluslararası çerçeve → Uyum programı atölyesi

Aynı kanuna vatandaş gözünden bakan dersler — verimi nasıl sorarım, nereye şikâyet ederim — Gündelik Hukuk Akademisi’nde; şifreleme, oltalama ve olay müdahalesinin teknik tarafı Siber Güvenlik Akademisi’nde. Burada sorulan çalışanın ve kurumun sorusudur: işimi yaparken kişisel veriyi nasıl hukuka uygun işlerim ve bunu nasıl gösteririm?

Akademi boyunca çalışacağın şirket: Ilgaz Grup

Kurgusal bir şirketler grubu: dört bin iki yüz çalışan, üç şirket ve bir genel müdürlük. Ilgaz Enerji dört ilde elektrik perakende satışı yapar; Ilgaz Finans tüketici kredisi ve taksitli satış finansmanı verir; Ilgaz İletişim grubun çağrı merkezini, mobil uygulamasını ve müşteri verisinin büyük kısmını işletir. Genel müdürlük İstanbul'da, çağrı merkezi Erzurum ve Denizli'de.

• Derya Hanım

  Kırk bir yaşında, avukat. Grup hukuk müdürü ve VERBİS'teki irtibat kişisi; bütün başvurular, Kurul yazışmaları ve ihlal bildirimleri onun masasından geçer.

• Kerem

  Otuz üç yaşında, Ilgaz İletişim'de bilgi güvenliği uzmanı. Log kayıtlarını, erişim yetkilerini ve tedarikçi denetimlerini yürütür; «kim neye erişebiliyor» sorusunun sahibi.

• Selin

  Yirmi dokuz yaşında, genel müdürlükte İK uzmanı. İşe alım, özlük dosyaları ve çalışan sağlığı yazışmaları ondan geçer; işyeri hekimiyle aynı katta oturur.

• Mert

  Otuz bir yaşında, Ilgaz Enerji'de kampanya yöneticisi. Segmentasyon, SMS kampanyaları ve sadakat programı onun işi; hedefi her çeyrek biraz daha fazla müşteriye ulaşmak.

• Ayten Hanım

  Kırk yedi yaşında, Erzurum çağrı merkezinde takım lideri. On dört temsilcisi var; kimlik doğrulama hatalarını ve «eşimin hesabına bakar mısınız» taleplerini ezbere bilir.

• Onur

  Yirmi altı yaşında, Ilgaz Finans'ta yeni işe başlamış müşteri temsilcisi. Akademiye onunla birlikte girilir: ilk haftasında öğrendiği her şey bir soru olarak başlar.

• Nihat Bey

  Elli sekiz yaşında, Ilgaz Finans'ın genel müdürü. Yönetim kuruluna her çeyrek risk raporu sunar; veri korumayı uzun süre «hukukun işi» saymıştır.

Program

Bu bilgi seni ne kadar bağlıyor?

Derslerdeki her kanıt kartı aşağıdaki etiketlerden birini taşır, bağlayıcılık sırasıyla. Bir rehberin önerisi kanunun emri gibi, bir iyi uygulama yasal zorunluluk gibi sunulmaz.

Kanun hükmü

Kanunun kendi metni. Herkesi bağlar; madde numarası ve güncel metniyle verilir.

Yönetmelik veya tebliğ

Kanunun verdiği yetkiyle çıkarılmış düzenleme. Bağlar; ayrıntıyı ve usulü belirler.

İlke kararı

Kurul'un yaygın bir ihlal üzerine Resmî Gazete'de yayımladığı karar. O alandaki bütün veri sorumlularına yol çizer.

Kurul kararı

Kurul'un tek bir şikâyet ya da inceleme üzerine verdiği karar. Somut olayı bağlar; benzer olaylarda Kurul'un nasıl düşündüğünü gösterir.

Yargı kararı

Mahkeme, Danıştay ya da Anayasa Mahkemesi kararı. Kurul kararının yargıda nasıl karşılandığını gösterir.

Kurum rehberi

Kişisel Verileri Koruma Kurumu'nun yayımladığı rehber ya da tavsiye. Bağlayıcı değildir ama Kurum'un beklentisini açıkça söyler.

Karşılaştırmalı hukuk

Avrupa Birliği Genel Veri Koruma Tüzüğü gibi başka bir hukuk düzeninin kuralı ya da kararı. Türkiye'de bağlamaz; yurt dışıyla çalışan kurum için önemlidir.

İyi uygulama

Kanunun açıkça istemediği ama riski azaltan uygulama. Bir zorunluluk gibi sunulmaz; neden önerildiği söylenir.