Kvkk Danışmanlık

Kvkk Danışmanlık , uzun yıllardır tasarı halinde bekleyen ve 7 Nisan 2016 tarihinde yayımlanarak yürürlüğe giren ‘6698 Sayılı Kişisel Verilerin Korunması Kanunu’, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları kuralları düzenleme amacını taşımaktadır.

Kanun’da belirtilen istisnalar haricinde, kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemeyecek; üçüncü kişilere ve yurtdışına aktarılamayacaktır. Kanun’da ayrı ayrı maddelerde de belirtilmiş olan bu maddelere uyulmaması halinde, kurumlar idari para cezasına çarptırılabileceklerdir. Kanuna göre kişisel verileri ihlal edenlere 1 yıldan 3 yıla kadar hapis cezası öngörülmektedir. Ayrıca bu veriyi ihlal yolu ile ele geçiren kişiye de 2 yıldan 4 yıla kadar hapis cezası verilebilir. İdari para cezaları ise yerine getirilmeyen madde(lere) göre değişmek üzere 5,000 TL’den 1,000,000 TL’ye kadar artabilmektedir.

Kişisel Verilerin Korunması Kanunu; kişisel veriler, asıl sahipleri tarafından kurum ve kuruluşlara emanet edilen bilgiler olarak değerlendirildiğinde; veriyi işleyen kurumların verinin asıl sahiplerine, emanet aldıkları verilerle ilgili “hesap verebilir” olması için zemin oluşturmakta, kuralları tanımlamaktadır. Kanun, kişisel veriyi işleyen kurumlar için önemli bir dönüşümü de beraberinde getirmektedir. Kurumları ilgilendiren temel soru ise: “Emanet aldığımız kişisel verilerle ilgili hesap verebilir olmak için neler yapmalıyız?” Bu sorunun cevabını verebilen kurumlar, Kişisel Verilerin Korunması Kanunu da uyumlu olacaklardır.
Kişisel Verilerin Korunması Kanununun karşılanmasına metadolojik açıdan bakıldığında Kurumsal Mimari, teknolojik açıdan bakıldığında ise Bilgi Güvenliği perspektifi oldukça önem kazanmaktadır.

Eğitimin Amacı

• Kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunması ve bu kapsamda kişisel verileri işleyen gerçek ve tüzel kişilerin uyması gereken esaslar, yükümlülükler hakkında bilgilendirme yapılarak;
• Şirketlerin Kanun’da belirtilen sorumluluklarını yerine getirmek ve yasaya uyumlu hale dönüşebilmek amacıyla;
  • oluşturması gereken süreç ve kontrol mekanizmaları ile
  • etkin şeklide işletilmesini sağlayacak yapı uluslararası platformlarda kabul görmüş standartlar göz önünde bulundurularak anlatılacaktır.

Fortigate

Fortigate Cihazı Nedir, Ne İşe Yarar ? Bir çok kurum ve iş yerinde kullanılmakta olan bu cihaz nedir , ne işe yarar, neden bu cihazı almalıyız. Fortigate cihazı yada Türkçesi ile güvenlik duvarı, İnternete çıkarken veya internet üzerinden sistemlere bağlanan kişileri kısıtlayan/yasaklayan, internet çıkışımıza koyulan yazılımsal veya donanımsal bir sistemdir.

Güvenlik duvarları ilk ayarlandığında genelde içerden dışarıya doğru (LAN to WAN) herhangi bir kısıtlama olmadan çalışır. Tersi yönde ise herhangi bir kural yoktur. Ters yöndeki kurallar yani dışardan içeriye (WAN to LAN) sadece gerekli servis ve portların açılması şeklinde düzenlenmektedir.

Temel olarak güvenlik duvarı bizi internet üzerinden gelebilecek kötü kodlar,virüsler, zararlı web siteleri vb durumlara karşı korumaktadır.  Tabiki cihazımız var biz her türlü tehlikeden korunuyoruz demek hatalı bir yaklaşımdır.Çünkü fortigate cihazında dikkatten kaçan en ufak bir açık bize kötü sonuçlar çıkarabiliriz.Oyüzden kullandığımız cihazları ve özelliklerini iyi bilmemiz ve iyi bir konfigürasyon yapmamız gerekmektedir.

Fortigate cihazları ücretli ve ücretsiz olabilmektedir. Ücretsiz olanlarda bir çok yerde kullanılabilmektedir. Ücretsiz cihazların veya yazılımların yönetimi için internet üzerinde bir çok döküman bulunmaktadır. Ayrıca talep edilmesi durumunda ücretli destek veren kişi ve kurumlarda vardır. Ücretli cihazlarında ise yine birçok alternatif ürün bulunmaktadır. Ülkemizde birçok farklı firmanın ürünü kullanılmaktadır. Her ürünün kendisine göre bir üstünlüğü olduğu iddaa edilmektedir. Fakat tüm cihazlarda mantık aynıdır, üreticilere göre bazı değişiklikler mevcuttur.

Fortigate cihazları sayesinde Web Sitesi filtreleme (Virüs, Hacking, vb site engelleme), Uygulama filtreleme (Facebook, twitter, youtube, torrent vb.) , DNS Filtreleme, Saldırı Önleme Sistemi(IDS) vb işlemleri yapabilmekteyiz.

Kvkk Danışmanlık

Kvkk Danışmanlık, uzun yıllardır tasarı halinde bekleyen ve 7 Nisan 2016 tarihinde yayımlanarak yürürlüğe giren ‘6698 Sayılı Kişisel Verilerin Korunması Kanunu’, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları kuralları düzenleme amacını taşımaktadır.

Kanun’da belirtilen istisnalar haricinde, kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemeyecek; üçüncü kişilere ve yurtdışına aktarılamayacaktır. Kanun’da ayrı ayrı maddelerde de belirtilmiş olan bu maddelere uyulmaması halinde, kurumlar idari para cezasına çarptırılabileceklerdir. Kanuna göre kişisel verileri ihlal edenlere 1 yıldan 3 yıla kadar hapis cezası öngörülmektedir. Ayrıca bu veriyi ihlal yolu ile ele geçiren kişiye de 2 yıldan 4 yıla kadar hapis cezası verilebilir. İdari para cezaları ise yerine getirilmeyen madde(lere) göre değişmek üzere 5,000 TL’den 1,000,000 TL’ye kadar artabilmektedir.

Kişisel Verilerin Korunması Kanunu; kişisel veriler, asıl sahipleri tarafından kurum ve kuruluşlara emanet edilen bilgiler olarak değerlendirildiğinde; veriyi işleyen kurumların verinin asıl sahiplerine, emanet aldıkları verilerle ilgili “hesap verebilir” olması için zemin oluşturmakta, kuralları tanımlamaktadır. Kanun, kişisel veriyi işleyen kurumlar için önemli bir dönüşümü de beraberinde getirmektedir. Kurumları ilgilendiren temel soru ise: “Emanet aldığımız kişisel verilerle ilgili hesap verebilir olmak için neler yapmalıyız?” Bu sorunun cevabını verebilen kurumlar, Kişisel Verilerin Korunması Kanunu da uyumlu olacaklardır.
Kişisel Verilerin Korunması Kanununun karşılanmasına metadolojik açıdan bakıldığında Kurumsal Mimari, teknolojik açıdan bakıldığında ise Bilgi Güvenliği perspektifi oldukça önem kazanmaktadır.