GDPR · Karadağ
Karadağ'da GDPR uyumlaştırması
GDPR (AB Genel Veri Koruma Tüzüğü), kişisel verilerin işlenmesi için kurallar koyar. Karadağ Kişisel Verilerin Korunması Kanunu ile birlikte, çalışanların, müşterilerin ya da kullanıcıların verilerini işleyen hemen her kuruluşu — özellikle AB pazarıyla çalışanları — bağlar.
GDPR nedir?
GDPR bir BT projesi değil, hukuki-organizasyonel bir sistemdir: kuruluş hangi kişisel verileri işlediğini, hangi hukuki dayanakla, ne kadar süreyle sakladığını, kime aktardığını ve nasıl koruduğunu bilmelidir. Uyum, dokümantasyon ve uygulamayla — hesap verebilirlik ilkesiyle — kanıtlanır.
Uyumlaştırmayı pragmatik biçimde yürütmenize yardımcı oluyoruz: gereksiz bürokrasi olmadan, çalışanların anladığı belgeler ve düzenleyici kapıyı çaldığında bile işleyen prosedürlerle.
Uygulama aşamaları
Her projede izlediğimiz gerçek aşamalar — hazırlıktan, en sonunda gelen sertifikaya kadar:
Risk değerlendirmesi ve koruma önlemleri
Uyumlaştırmayı kanıtlanmış adımlarla yürütüyoruz:
İşlemelerin haritalanması (data mapping)
Tüm kişisel veri işlemelerini listeleriz: amaçlar, veri ve kişi kategorileri, alıcılar, saklama süreleri ve aktarımlar.
Hukuki dayanaklar ve kayıtlar
Her işleme için hukuki dayanağı belirler ve işleme faaliyetleri kayıtlarını hazırlarız.
Politikalar ve bildirimler
Gizlilik politikası, kişilere bildirimler, çerez politikası, iç veri koruma kuralları.
Veri işleyicilerle sözleşmeler
BT sağlayıcıları, muhasebe, ajanslar ve diğer veri işleyicilerle veri işleme sözleşmeleri (DPA).
Kişi hakları ve veri ihlalleri
Kişilerin taleplerine (erişim, düzeltme, silme) yönelik prosedürler ve 72 saat içinde veri ihlaline müdahale.
Risk değerlendirmesi ve koruma önlemleri
Riskli işlemeler için DPIA ve organizasyonel-teknik önlemler: erişim kontrolü, şifreleme, çalışan eğitimleri.
Sertifikaya giden yol
GDPR'ın klasik anlamda bir sertifikası yoktur, ancak uyum onaylanır:
Her şeyin ön koşulu: sistem uygulanmış ve pratikte hayata geçirilmiştir — standardın tüm gereksinimleri karşılanmış, iç denetim ve yönetim gözden geçirmesi yapılmıştır.
Dokümantasyon ve uygulamanın periyodik kontrolü, durum raporuyla birlikte.
GDPR hesap verebilirliğinin en güçlü bağımsız kanıtı — sertifikalandırılmış bir gizlilik yönetim sistemi.
İhtiyaç halinde bir hizmet olarak veri koruma görevlisi (DPO) fonksiyonu sağlıyoruz.
Yeni işlemeler, araçlar ve mevzuat değişikliklerinde dokümantasyonun güncellenmesi.
Standardın uygulanmasının faydaları
GDPR cezaları 20 milyon € veya küresel cironun %4'üne ulaşır; Karadağ'ın 2026 tarihli yeni kanunu 2 milyon €'ya veya dünya genelindeki cironun %4'üne kadar para cezası öngörür.
Avrupalı müşteriler, veri işleyen tedarikçilerden uyum kanıtı talep eder.
Şeffaf veri işleme, rekabet avantajına dönüşür.
Veri haritalama, gereksiz işlemeleri de ortaya çıkarır — daha az veri, daha az risk ve maliyet.
Müşterilerden sık duyduğumuz, açıklayıcı ve tipik bir senaryo — belirli, adı geçen bir müşteriyi temsil etmez.
“Yıllarca müşterilerin kişisel verilerini net bir hukuki dayanak ve saklama süresi olmadan topladık — her şey ‘ne olur ne olmaz’ diye. GDPR uyumu bizi işleme faaliyetleri kaydını oluşturmaya, her biri için hukuki dayanağı ve silme süresini belirlemeye zorladı — artık biri verilerinin silinmesini istediğinde, hepsinin tam olarak nerede olduğunu biliyoruz.”
— müşterilerimiz arasında yaygın bir senaryo
İlgili standartlarla bağlantı
ISO 27701, GDPR uyumunu sertifikalandırılmış bir gizlilik yönetim sistemine dönüştürür; ISO 27001 ise GDPR'ın gerektirdiği teknik-organizasyonel veri güvenliğini sağlar. Birlikte eksiksiz bir veri koruma çerçevesi oluştururlar.
Uyguladığımız tüm standartlar için eğitimler veriyoruz — temel anlayıştan iç denetçiliğe kadar.
GDPR hakkında sık sorulan sorular
GDPR, Karadağ'daki firmaları ilgilendiriyor mu?
Evet — AB'deki kişilere mal/hizmet sunuyorsanız ya da davranışlarını izliyorsanız doğrudan; Eylül 2026'da kabul edilen yeni Karadağ Kişisel Verilerin Korunması Kanunu ise GDPR ile uyumludur ve tüm yerli kuruluşlar için neredeyse aynı kuralları öngörür.
DPO'ya ihtiyacımız var mı?
Kamu otoriteleri ve temel faaliyeti kişilerin sistematik izlenmesi veya özel kategori verilerin büyük ölçekte işlenmesi olan kuruluşlar için zorunludur. Yükümlülüğü değerlendirmenize ve fonksiyonu sağlamanıza yardımcı oluyoruz.
Uyumlaştırma ne kadar sürer?
Küçük ve orta ölçekli kuruluşlar için genellikle 1 ila 3 ay, işleme ve sistem sayısına bağlı olarak. Büyük sistemlerde — 500'den fazla çalışan, birden fazla lokasyon veya birkaç standarttan oluşan entegre sistem — proje gerçekçi olarak bir yılı aşar; bu tür müşterileri de yönetiyoruz.
GDPR sertifikası var mı?
Resmi GDPR sertifikasyon şemaları nadirdir; pratikte bağımsız kanıt olarak ISO 27701 sertifikası kullanılır.
GDPR uyumlaştırması ne kadara mal olur?
Herkes için geçerli sabit bir fiyat yoktur — maliyet kuruluşun faaliyet alanına, büyüklüğüne ve çalışan sayısına, seçilen standarda ve sistemin mevcut durumuna bağlıdır. Kuruluşunuzun kısa bir tanımını gönderin, size özel bir ön teklifi ücretsiz hazırlayalım.
GDPR sertifikası ne anlama gelir?
Bir GDPR sertifikası istendiğinde, uygunluğun kanıtı kastedilir. Resmî GDPR sertifikasyon şemaları nadir olduğundan uygulamada ISO/IEC 27701 (ISO/IEC 27001 ile birlikte) sertifikası kullanılır; onu bağımsız bir akredite sertifikasyon kuruluşu düzenler.
Asıl faaliyetimiz standartların uygulanması ve hayata geçirilmesidir: kuruluşunuzu sertifikasyon denetimi sürprizsiz geçecek şekilde hazırlıyoruz; müşteriler tam olarak böyle aradıkları için "GDPR sertifikasyonu" ve "GDPR sertifikası" kavramlarını da açıklıyoruz. Sertifikasyon, akreditasyon, IAF ve gözetim denetimlerinin neleri kapsadığını Sertifikasyon / ISO sertifikası sayfasında, ihalelerdeki etiketleri ise İhalelerde ISO Standartları sayfasında okuyabilirsiniz.
Petek gibi birbirine uyan standartlar
Her standart kendi biçimini korur, ama bir araya geldiklerinde boşluk ve çakışma olmadan sağlam, entegre bir yönetim sistemi (EYS) oluştururlar. İlgili standardı açmak için altıgene tıklayın.
Entegre yönetim sistemi hakkında daha fazla bilgi
Entegre yönetim sistemi (EYS), iki veya daha fazla ISO standardını — örneğin GDPR ile ISO 9001 veya ISO 14001'i — her standardın kendi paralel prosedüründe yaşaması yerine, tek bir ortak dokümantasyon, hedef ve iç denetim çerçevesinde birleştirir.
Tüm modern ISO standartlarının paylaştığı ortak bir yapı (yüksek düzey yapı — HLS). Bu sayede kalite politikası, risk yönetimi, iç denetimler ve yönetim gözden geçirmesi birden fazla standart için ortak olabilir.
Her standart işin bir kısmını tek başına ele alır — kalite, çevre, güvenlik, bilgi. Bir kuruluş birden fazlasını uygularken, ayrı sistemler kısa sürede aynı dokümantasyonu ve aynı denetçileri tekrarlar.
Daha az prosedür tekrarı, daha basit yönetim, süreçler üzerinde daha güçlü gözetim, kaynakların daha verimli kullanımı ve kombine sertifikasyon denetimine daha kolay hazırlık.
GDPR tek başına ya da entegre bir sistemin parçası olarak uygulanabilir — karar, hedeflediğiniz standart sayısına ve bunları aynı anda mı yoksa kademeli mi uygulayacağınıza bağlıdır.
Kuruluşunuzun hazırlık düzeyini kontrol edin
Birkaç soruyu yanıtlayın ve kuruluşunuzun mevcut hazırlık düzeyine ilişkin yol gösterici bir değerlendirme alın (GDPR / Kişisel verilerin korunması).
Bu öz değerlendirme yalnızca yol gösterici bir hazırlık sonucu verir. Sertifikasyon, resmî denetim veya uygunluğun resmî teyidi niteliği taşımaz.
Referanslarımızdan bazıları
Karadağ ve bölgede 400’ü aşkın kuruluş uygulamayı bizimle birlikte tamamladı — bankalardan ve kamu kurumlarından üretime, BT’ye, laboratuvarlara ve konaklamaya kadar.
Bunlar müşterilerimizden sadece bazıları. Hakkımızda daha fazlası →
Ücretsiz danışmanlık talep edin
İşin kapsamını değerlendirip kuruluşunuz için gerçekçi bir plan ve bütçe önereceğiz. Bizi arayın ya da bir talep gönderin — 24 saat içinde yanıtlıyoruz.