Veri İhlali Müdahale Yönergesi

Versiyon 1.0 — ..../..../2026

1. Giriş ve Yönergenin Hazırlanma Amacı

Veri Sorumlusu Şirketimiz FİKİRLİ YEMİNLİ MALİ MÜŞAVİRLİK LİMİTED ŞİRKETİ, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurulu'na (Kurul) bildirmekle yükümlüdür. İhlal bildiriminin en geç 72 saat (3 gün) içerisinde gerçekleştirilmesi zorunludur.

Yönerge, aşağıdaki temel amaçları gerçekleştirmek üzere hazırlanmıştır:

• Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek.
• Veri ihlali durumunda raporlama mekanizmasını belirlemek.
• İhlal sonuçlarını değerlendirmek ve müdahale planının sorumlularını atamak.

2. Tanımlar

3. Sorumluluk ve Yetki

Şirket Yönetim Kurulu tarafından atanan KVKK Sorumlusu/Komitesi, ihlal şüphesi durumunda aşağıdaki işlemleri yürütmekle yetkilidir:

• İhlal Tespit Raporu: İhbarın niteliği, etkilenen ortamlar ve veri analizini içeren raporu yönetime sunmak.
• Hukuki Koordinasyon: Şirket avukatlarını ve hukuk danışmanlarını derhal bilgilendirmek.
• Teknik Tedbirler: İhlalin tekrarlanmaması için gerekli teknik denetim desteğini almak ve eksiklikleri gidermek.
• Süre Yönetimi: Kurula yapılacak bildirimin 72 saat içinde yapılmasını sağlamak; gecikme varsa gerekçelerini hazırlamak.
• Kayıt Tutma: İhlalin etkilerini ve alınan önlemleri Kurul incelemesine hazır halde saklamak.
• İtibar Yönetimi: Kamuoyu ve ilgili kişilere yönelik "Şirket Dili" geliştirerek imaj kaybını önlemek.

4. Yönergenin Güncellenmesi

Yönergenin güncelliğinden KVKK Komitesi sorumludur. Komite, meydana gelen her türlü şüpheyi Genel Müdür/Yönetim Kurulu'na ivedilikle bildirir. Ayrıca, her 2 ayda bir düzenli olarak acil durumlar ve alınan tedbirler hakkında raporlama yapılır.