Sık Sorulan Sorular

Dijital dönüşüm ve veri gizliliği çağında kamu kurumları, yalnızca teknik güvenlik önlemlerine değil, kişisel verilerin yasal yönetimine de büyük önem veriyor.

Bu nedenle 2025 itibarıyla kamu ihalelerinde yalnızca KVKK’ya uyum beyanı yeterli görülmüyor; firmalardan aynı zamanda ISO/IEC 27701 Kişisel Veri Yönetim Sistemi Belgesi de talep ediliyor.

Bu iki gereklilik bir arada uygulandığında, firma hem mevzuata uyumlu hale gelir hem de uluslararası güven standardı kazanır.

KVKK ve ISO 27701 Arasındaki Fark Nedir?

• KVKK (Kişisel Verilerin Korunması Kanunu)
  Türkiye’de yürürlükte olan, kişisel verilerin işlenmesini, saklanmasını ve paylaşılmasını düzenleyen yasal mevzuattır.
  Yani, “ne yapmalısınız?” sorusuna yanıt verir.

• ISO/IEC 27701
  KVKK’nın gerekliliklerini uygulamak için oluşturulmuş bir yönetim sistemidir.
  Yani, “nasıl yapmalısınız?” sorusuna yanıt verir.

Bu iki yapı birlikte kullanıldığında, hem yasal uygunluk hem de operasyonel güvenlik sağlanır.

Kamu İhalelerinde Neden Birlikte Talep Ediliyor?

Kamu projeleri, genellikle kişisel verilerin işlendiği büyük veri tabanlarını içerir:
e-Devlet hizmetleri, belediye bilgi sistemleri, sağlık verileri, çağrı merkezleri, ödeme altyapıları vb.

Bu nedenle kamu kurumları artık:

• “KVKK’ya uygunluk beyanı”

• ve ISO 27701 belgesi
  birlikte sunulmadıkça teklifleri eksik kabul etmektedir.

Bu zorunluluk, özellikle aşağıdaki sektörlerde belirgin hale gelmiştir:

• Yazılım ve bilişim hizmetleri

• Sağlık teknolojileri ve laboratuvar sistemleri

• Finansal teknoloji ve bankacılık altyapıları

• E-ticaret ve müşteri verisi yönetimi

• Çağrı merkezi hizmetleri

ISO 27701 ile KVKK Uyumunun Sağladığı Avantajlar

• Kamu ihalelerinde “veri koruma yeterlilik kriteri”ni karşılar.

• Veri ihlali riskini azaltır, cezai yaptırımlardan korur.

• Şeffaf veri yönetimi ile müşteri ve paydaş güvenini artırır.

• ISO 27001 ve 22301 sistemleriyle entegre çalışarak tam güvenlik sağlar.

• Kişisel veri süreçlerinin ölçülebilir ve denetlenebilir hale gelmesini sağlar.

YYS Danışmanlık ile Entegre Sistem Kurulumu

YYS Danışmanlık, kamu ihalelerine katılacak veya KVKK uyum sürecini tamamlamak isteyen firmalara ISO 27001 + 27701 entegre sistem kurulumu hizmeti sunar.

Hizmet kapsamı:

• KVKK uyum analizi ve veri envanteri oluşturulması

• Açık rıza, aydınlatma metni ve saklama politikalarının hazırlanması

• Veri silme ve imha süreçlerinin tanımlanması

• Risk analizi, iç denetim ve tatbikat desteği

• TÜRKAK / IAS akreditasyonlu belgelendirme koordinasyonu

YYS ile çalışan firmalar, hem mevzuata uyumlu hem de uluslararası denetime hazır hale gelir.

İletişim

Kamu ihalelerinde veri güvenliği ve yasal uygunluğu aynı anda sağlamak için
YYS Danışmanlık ile iletişime geçin: