KVKK Yasası Kapsamında Uyumluluk Değerlendirme Testi
1)	“Kişisel Bilgi” olarak nitelendirilen verini ne olduğu hakkında bilgi sahibi misiniz? Evet Hayır
2)	Şirketiniz BT altyapısı içerisinde saklanan verinin niteliği ve muhteviyatı ile ilgili kesin ve net bilgiye sahip misiniz? Evet Hayır
3)	Şirketiniz BT altyapısı içerisinde “Kişisel Bilgi” içeren verilerin saklanması ve sınıflandırılması ile ilgili bir prosedür uyguluyor musunuz? Evet Hayır
Cevabınız evet ise lütfen bu işlemleri gerçekleştirmek için kullandığınız yazılım veya servislerle ilgili kısaca bilgi veriniz.
4)	Şirketiniz BT altyapısına , destek vermek, inceleme yapmak veya çeşitli teknik işler gerçekleştirmek için dışardan bağlanan 3. Kişi veya kurumla mevcut mu? Cevabınız Evet ise aşağıdaki soruyu yanıtlayınız. Evet Hayır
4.1) Üçüncü firma veya şahısların bağlantısını nasıl sağlıyorsunuz? a) direk IP bazında kısıtlama yaparak. b) güvenli uzak bağlantı ile (VPN yada SSL VPN). c) Güvenli uzak bağlantı ve bir genel amaçlı masaüstü yada terminal servis üzerinden. d) Bu tür bağlantıları izlemek veya yönetmek için 3. Parti uygulamalar kullanıyorum. e) Diğer (lütfen kısaca açıklayınız)
Cevabınız Diğer ise lütfen kısaca açıklayınız
5)	Şirketinizin çalışma şartlarından dolayı, bazı kullanıcıların verileri çevrim dışı kullanma gereksinimi var mıdır? Cevabınız Evet ise aşağıdaki soruyu da yanıtlayınız. Evet Hayır
5.1) Çevrim dışı olarak çalışan ve verilere erişim hakkı olan personelin veri kullanımı ile ilgili kısıtlama veya izleme işlemlerini nasıl sağlıyorsunuz? a) Herhangi bir izleme veya kısıtlama yapmıyoruz. b) Üçüncü parti bir uygulama ile (DLP yada benzeri) kısıtlama ve izleme yapıyoruz. c) Diğer yöntemler (Lütfen açıklayınız).
Cevabınız Diğer yöntemler ise lütfen açıklayınız.
6)	Kurumsal Eposta platformu olarak hangi sistemi kullanıyorsunuz? a) Exchange Server / Lotus Notes Server veya benzeri kurumsal yönetilebilir platformları şirket içinde yapılandırdık. b) Kurumsal Ofis 365 Eposta servisi kullanıyoruz. c) Bir servis sağlayıcıdan pop3 servisi alıyoruz. d) Kurumsal Google Gmail servisini kullanıyoruz. e) Diğer (lütfen açıklayınız)
7)	Çevrim içi veri kullanımı ile ilgili olarak, verilerin ortak paylaşımını ve kullanıcı yetkilendirmelerini gerçekleştirdiğiniz bir prosedürünüz var mı? Evet Hayır
Cevabınız evet ise prosedürü uygulamak için kullandığınız yazılım veya servisler ile ilgili bilgi veriniz.
8)	Kurumsal oloarak çalışanlarınıza mobil cihaz temin edip bu cihazlar üzerinden şirket epostalarına veya dökümanlarına erişim hakkı tanıyor musunuz? Evet Hayır
Cevabınız evet ise, mobil cihaz üzerinden veri kullanımını izleyen veya denetleyen sisteminizi tanımlayınız.
9)	Şirketiniz içerisinde kullanıcı yetkilendirmeleri ve erişim haklarını düzenleme ile ilgili sorumlu bir BT personeli mevcut mu? Evet Hayır
Cevabınız evet ise, evet ise bu yetki ve hakların verilmesi ile ilgili olarak uyguladığınız onay prosedürünü kısaca açıklayınız.
10)	Şirketiniz içerisinde, BT sistem yöneticisi, üst düzey yönetici ve benzeri pozisyonlarda tüm veri ve sistemlere erişim hakkı olan kişilerin izleme ve denetlemesini yapıyor musunuz? Evet Hayır
Cevabınız evet ise, lütfen kısaca yöntemini açıklayınız.