a-Durum Analizi

Organizasyon yapısının incelenmesi ve kişisel veri işleyen birimlerin tespiti

İlgili birimlerden kişisel veri içeren yazılı ve görsel dokümanların temini 

Tip Sözleşmelerin incelenmesi 

Kişisel veriler ile temas edilen şirket uygulamalarının tespiti

Kişisel veri işleme yoğunluğunun ve işlenen verilerin tespiti

Eylem Planı çıkarılması 

b-Uyum 

Çıkarılan eylem planı doğrultusunda;

Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıt işlemleri

Veri Envanterinin Hazırlanması 

Sözleşmelerin güncellenmesi 

Veri işleme ve aktarım döngülerinin oluşturulması 

Kişisel Veri saklama ve imha politikası hazırlanması 

Aydınlatma metni ve açık rıza metinlerinin oluşturulması

Başvuru, şikayet, itiraz süreçlerinin yönetim planının çıkarılması 

Kanun kapsamında gerekli görülen diğer yasal metinlerin hazırlanması 

Kanunun yürürlüğe giriş tarihi olan 7 Nisan 2016 Tarihi öncesinde elden edilen kişisel verilerin Kanun kapsamında izinli veri olup olmadığının tespiti

Uyum projesinden önce işlenen ve kapsam dışı olan verilerin mevzuata uygun yeniden işlenmesi ve güncel olmayan kapsam dışı verilerin silme, imha ve anonim hale getirme işlemlerine tabi tutulması
  

c-Süreklilik  

Devamlılığın sağlanması adına alınacak tedbirler 

İlgili birimlerin eğitimi ve kurumsal farkındalık oluşturulması

İç kontrol ve denetim süreçlerinin yapılandırılması