1. MODÜL

Veri Koruma Hukukuna Stratejik Bakış

• Dünyada Veri Koruma Hukukunun Evrimi

• KVKK'nın Doğuşu

• GDPR'ın Küresel Etkisi

• Türkiye ve Avrupa Arasındaki Farklar

• Veri Koruma Kültürü Nasıl Oluşturulur?

• Kurumsal Veri Ekonomisi

• Veri Neden Yeni Petrol Değil, Yeni Sermayedir?

• Üst Yönetimin Sorumlulukları

• Yönetim Kurulu Perspektifinden Veri Koruma

• Uygulama:

• Şirket Veri Risk Haritası Çalışması

 

2. MODÜL

KVKK'nın Temelleri ve Kritik Kavramlar

• Kişisel Veri

• Özel Nitelikli Veri

• Veri Sorumlusu

• Veri İşleyen

• Açık Rıza

• Meşru Menfaat

• Anonimleştirme

• Veri Minimizasyonu

• Hesap Verebilirlik İlkesi

• Güncel Kurul Kararları Analizi

• Vaka Çalışmaları

• Mahkeme Kararları

 

3. MODÜL

İnsan Kaynaklarında KVKK ve Yapay Zekâ

• CV Toplama Süreçleri

• Video Mülakatlar

• AI Destekli İşe Alım Sistemleri

• Çalışan Performans Takibi

• Personel Verileri

• Biyometrik Veri Kullanımı

• Parmak İzi Sistemleri

• Yüz Tanıma Teknolojileri

• Çalışan İzleme Sistemleri

• Uzaktan Çalışma ve Veri Güvenliği

• Yetenek Analitiği ve Hukuki Riskler

Atölye:

• İşe Alım Sürecinin KVKK Risk Analizi

 

4. MODÜL

Yapay Zekâ Hukuku ve AI Governance

• Üretken Yapay Zekâ Nedir?

• ChatGPT ve Kurumsal Kullanım Riskleri

• AI Agent Kullanımı

• Prompt Güvenliği

• Veri Sızıntısı Riskleri

• AI Act

• Risk Bazlı Yapay Zekâ Yaklaşımı

• Yapay Zekâ Envanteri Oluşturma

• Kurumsal AI Politikası

• Çalışanlar İçin AI Kullanım Rehberi

• AI Ethics Framework

Atölye:

• Şirketiniz İçin AI Kullanım Politikası Tasarımı

Bu modül özellikle günümüzde kurumların ihtiyaç duyduğu yapay zekâ uyum süreçlerini kapsayacak şekilde tasarlanmıştır.

 

5. MODÜL

Veri İşleme Envanteri ve VERBİS

• Kurumsal Veri Haritalama

• Veri Yaşam Döngüsü

• Veri Kategorileri

• Süreç Bazlı Veri Analizi

• VERBİS Kayıtları

• Riskli Alanların Tespiti

• Denetim Teknikleri

Workshop:

Şirket Veri Envanteri Oluşturma

 

6. MODÜL

Veri Güvenliği ve Siber Riskler

• KVKK Açısından Siber Güvenlik

• Ransomware Saldırıları

• Sosyal Mühendislik

• Kimlik Avı Saldırıları

• Bulut Güvenliği

• Zero Trust Yaklaşımı

• ISO 27001 ve KVKK İlişkisi

• Siber Olay Müdahale Planı

Uygulama:

Veri İhlali Kriz Simülasyonu

 

7. MODÜL

Uluslararası Veri Transferleri

• Yeni KVKK Düzenlemeleri

• Yurt Dışına Veri Aktarımı

• Standart Sözleşmeler

• Bağlayıcı Şirket Kuralları

• Bulut Hizmetleri

• Microsoft 365

• Google Workspace

• AWS

• Uluslararası Grup Şirketlerinde Veri Yönetimi

Workshop:

Global Veri Transferi Risk Analizi

 

8. MODÜL

Pazarlama, CRM ve Müşteri Verileri

• Dijital Pazarlama ve KVKK

• Çerez Yönetimi

• CRM Sistemleri

• Sadakat Programları

• E-Ticaret Uygulamaları

• WhatsApp Pazarlaması

• SMS ve E-Posta Kampanyaları

• KVKK ve ETK Uyum Süreçleri

• Müşteri Analitiği

• Yapay Zekâ ile Segmentasyon Riskleri

 

9. MODÜL

Veri İhlalleri ve Kriz Yönetimi

• Gerçek Vaka İncelemeleri

• Kurul Kararları

• Yüksek Profilli Veri İhlalleri

• Kriz İletişimi

• İhlal Bildirimleri

• Medya Yönetimi

• İtibar Yönetimi

• CEO ve Üst Yönetim Sorumlulukları

Canlı Simülasyon:

48 Saatlik Veri İhlali Krizi

 

10. MODÜL

KVKK Uyum Projesi Yönetimi

• KVKK Projesi Nasıl Başlatılır?

• Proje Planlama

• Departmanlar Arası Koordinasyon

• Risk Yönetimi

• Denetim Hazırlıkları

• İç Kontrol Sistemleri

• Olgunluk Değerlendirme Modeli

• KVKK Roadmap Hazırlama

• Kurumsal Veri Koruma Ofisi Kurulumu