Gündemden aksiyona
Aksiyon, kaynağı olan gündem maddesine bağlı kalır; “bu iş hangi toplantıda konuşulmuştu?” sorusunun cevabı kaydın kendisindedir.
Kararlar masada başlar, ekranda takip edilir, denetimde belge olur.
Kişisel veri uyumu bir toplantılar zinciri üzerinden yürür: başlangıç toplantısı, envanter çalışmaları, aydınlatma metni değerlendirmesi, risk analizi, Sicil bildirimi, ihlal müdahalesi. Modül konuşulan her maddeyi kaynağına bağlı bir aksiyona dönüştürür, tutanağı tek işlemle üretir ve bu tutanağı denetimde gösterilebilir bir belgeye çevirir.
Bu modülü canlı görünBir bakışta
Her gündem maddesi tek işlemle takip edilen bir aksiyona dönüşür.
Tüm modüllerden gelen işler tek yerde toplanır.
Toplantı ve aksiyonlar çakışmayan seri numaralar alır.
Sistem kullanıcısı da, dışarıdan katılımcı da sorumlu olabilir.
Gündem, katılımcı ve aksiyonları içeren tutanak tek işlemle üretilir.
Adresleri dolu, eki hazır gönderim.
Ekler erişim kontrollü alanda, süreli bağlantılarla.
Her firma kendi numaralandırma serisini yürütür.
Toplantı, katılımcı ve aksiyon listelerinde arama ve filtre.
Süreç
Her aşamada sistemin ürettiği kayıt izi, denetimde kanıt olarak doğrudan kullanılabilir.
Tip, tarih ve ilgili firma belirlenir.
Bu adımda kayda geçenler
Her satır, kullanıcı ve zaman damgasıyla birlikte denetim kaydına yazılır; iç tetkik ve dış denetimde kanıt olarak referans verilebilir.
Özellikler
Aksiyon, kaynağı olan gündem maddesine bağlı kalır; “bu iş hangi toplantıda konuşulmuştu?” sorusunun cevabı kaydın kendisindedir.
Toplantılardan çıkan işler, denetim bulguları, ihlal müdahaleleri ve Sicil görevleri tek havuzda buluşur. Sorumlu, termin ve durum tek yerden izlenir.
Her toplantı ve her aksiyon sıra atlamadan numaralandırılır; denetçiye referans verirken elle liste tutmaya gerek kalmaz.
Ekibinizi sistemdeki kullanıcılardan seçer, kurum tarafındaki kişileri serbest kayıtla eklersiniz. Katılımcı ister iç ister dış olsun aksiyon sorumlusu atanabilir.
Genel bilgiler, gündem, katılımcılar, tutanak metni ve aksiyonların tamamı tek belgede toplanır. Türkçe karakterler doğru basılır; kurum başlığı ve firma adı yerleşir.
Tutanak, katılımcı adresleri önceden doldurulmuş hâlde tek ekrandan gönderilir; belge eki hazırlanır.
Sunum, imza sirküleri ve diğer ekler yetkisiz erişime kapalı alanda saklanır; indirme bağlantıları süresi dolan bağlantılardır.
Birden çok tüzel kişilik tek panelden yönetilir; her toplantı ilgili firmaya bağlanır, erişim firma bazında sınırlanır.
Yüzlerce kayıt arasında arama, filtre, sütun yönetimi ve tabloya aktarma.
Neden
Kişisel veri uyumu bir toplantılar zinciri üzerinden yürür ve bu zincirin her halkasında kararlar alınır, sorumluluklar dağıtılır, terminler belirlenir. Asıl soru şudur: bu kararlar toplantı biter bitmez nereye gidiyor?
Çoğu kurumda cevap aynı: dağınık tablolar, unutulan e-postalar ve “kim ne yapacaktı?” diye başlayan bir sonraki toplantı. Bir gündem maddesi konuşulur, birine iş verilir, iki hafta sonra o işin hangi toplantıda çıktığı hatırlanmaz. Denetim yaklaştığında tutanakların nerede olduğu ve aksiyonların kapanıp kapanmadığı belirsizdir.
Modül bu döngüyü kırar. Toplantıyı planlarsınız, gündemi girersiniz, katılımcıları eklersiniz; konuşulan her maddeyi kaynağına bağlı bir aksiyona dönüştürürsünüz. Toplantı bittiğinde tutanağı tek işlemle üretir, katılımcılara gönderirsiniz.
6698 sayılı Kanun'un 12. maddesi veri sorumlusundan uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri almasını ister. Denetimde ispatlanan şey ise tedbirin kendisi değil, kaydıdır. Numaralı tutanak ve kapanış kaydı olan aksiyon, “tedbir aldık” beyanını belgeye çevirir. Veri Sorumluları Sicili Hakkında Yönetmelik kapsamındaki irtibat kişisinin takip ettiği işler de aynı havuzda izlenir.
Gözden geçirme toplantısı ve tutanağı standardın 9.3 yönetimin gözden geçirmesi maddesine; aksiyon havuzu ve kapanış kaydı 10.2 uygunsuzluk ve düzeltici faaliyete; denetim bulgularından açılan aksiyonlar A.5.36 politikalara ve standartlara uygunluğun gözden geçirilmesine; ihlal sonrası aksiyonların izlenmesi ise A.5.27 olaylardan öğrenme kontrolüne karşılık gelir.
Genel bir toplantı aracı değildir: envanter çalışması, aydınlatma metni değerlendirmesi, risk analizi, Sicil bildirimi ve ihlal müdahalesi gibi hazır tiplerle gelir. Süreç uyum diline göre kurgulanmıştır ve çıktısı doğrudan denetim dosyasına girer.
Öncesi / sonrası
Her toplantının numaralı tutanağı, her aksiyonun sorumlusu ve durumu tek ekranda durur.
Aksiyon, doğduğu toplantı ve gündem maddesiyle bağlı kalır.
Kaynağı ne olursa olsun aksiyonlar aynı yerde izlenir.
Entegrasyon
Veri bir kez girilir; ilgili tüm süreçlere kendiliğinden akar.
Özet
Konuşulan iş, kaynağına bağlı takip edilen bir aksiyona dönüşür.
Numaralı tutanak doğrudan denetim belgesi hâline gelir.
Kaynağı ne olursa olsun aksiyonlar aynı yerde, aynı disiplinle izlenir.
Rakiplerden ayrışma
45 dakikalık canlı demo: kendi süreçlerinizden bir örnek üzerinden ilerliyoruz. Hazırlık gerekmez.