-
Hemen Arayın! +90 232 502 01 26
ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi (PIMS), kuruluşların kişisel verileri sistematik şekilde yönetmesini, gizlilik risklerini değerlendirmesini ve kişisel verilerin korunmasına yönelik süreçlerini uluslararası standartlara uygun biçimde geliştirmesini sağlayan bir yönetim sistemi standardıdır.
Proks Belgelendirme, 20 yılı aşkın sektör deneyimiyle İzmir ISO 27701 belgelendirme ihtiyaçlarına yönelik hizmet sunan, TÜRKAK akreditasyonlu bir yönetim sistemleri belgelendirme kuruluşudur. İzmir, Manisa, Aydın ve Ege Bölgesi başta olmak üzere Türkiye genelindeki işletmelerin gizlilik bilgi yönetim sistemlerini ilgili standartlar ve geçerli akreditasyon kapsamı doğrultusunda değerlendiriyoruz.
ISO 27701 standardı, kişisel olarak tanımlanabilir bilgilerin (PII) işlenmesi, korunması ve yönetilmesi sırasında ortaya çıkabilecek gizlilik risklerinin belirlenmesini, uygun kontrollerin oluşturulmasını ve yönetim sisteminin sürekli iyileştirilmesini esas alır.
Yazılım ve teknoloji şirketlerinden sağlık ve finans kuruluşlarına, e-ticaret işletmelerinden kamu kurumlarına kadar kişisel veri işleyen farklı sektörlerdeki kuruluşlar için önemli bir gizlilik yönetimi çerçevesi sunar.
ISO 27701 belgesi, bir kuruluşun Gizlilik Bilgi Yönetim Sistemi'nin ISO/IEC 27701 standardının gerekliliklerine uygunluğunun bağımsız bir belgelendirme kuruluşu tarafından değerlendirilerek belgelendirildiğini gösteren yönetim sistemi belgesidir.
ISO 27701 belgelendirme sürecinde kuruluşun kişisel veri işleme faaliyetleri, gizlilik politikaları, veri sorumlusu veya veri işleyen olarak üstlendiği roller, risk değerlendirmeleri, uyguladığı kontroller ve sürekli iyileştirme faaliyetleri incelenir.
Standart, kişisel verilerin yalnızca teknik güvenlik önlemleriyle korunmasını değil, gizlilik yönetiminin kurumsal politikalar, sorumluluklar ve iş süreçleriyle birlikte ele alınmasını hedefler.
İlgili standart ve belgelendirme gereklilikleri doğrultusunda gerçekleştirilen denetimlerin ardından olumlu belgelendirme kararı alınması halinde ISO 27701 belgesi düzenlenebilir.
ISO/IEC 27701:2025, 14 Ekim 2025 tarihinde yayımlanan Gizlilik Bilgi Yönetim Sistemi standardının güncel sürümüdür. Yeni sürüm, ISO/IEC 27701:2019 standardının yerini almıştır.
ISO/IEC 27701:2025 sürümünün en önemli yeniliklerinden biri, standardın bağımsız bir yönetim sistemi standardı haline getirilmesidir.
Önceki sürüm, ISO/IEC 27001 ve ISO/IEC 27002 standartlarının gizlilik bilgi yönetimi açısından genişletilmesi üzerine kuruluyken güncel sürüm bağımsız bir Gizlilik Bilgi Yönetim Sistemi oluşturulmasına imkân tanır.
Yeni sürümde öne çıkan konular şunlardır:
Gizlilik bilgi yönetimi gerekliliklerinin bağımsız bir yönetim sistemi yapısında ele alınması
Kişisel veri işleme faaliyetlerinin ve gizlilik risklerinin sistematik değerlendirilmesi
Veri sorumluları ve veri işleyen kuruluşlar için gerekliliklerin belirlenmesi
Kurumsal gizlilik politikalarının ve sorumluluklarının geliştirilmesi
Gizlilik kontrollerinin ve yönetim süreçlerinin iyileştirilmesi
Diğer ISO yönetim sistemi standartlarıyla uyumun desteklenmesi
Gizlilik bilgi yönetim sisteminin sürekli iyileştirilmesi
ISO 27701:2025 bağımsız olarak uygulanabilmekle birlikte ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi ile birlikte de kullanılabilir.
Güncel standart bilgileri için ISO'nun resmî ISO/IEC 27701 sayfasını inceleyebilirsiniz.
ISO 27701 belgesi almak isteyen kuruluşların öncelikle kişisel veri işleme faaliyetlerini belirlemesi, gizlilik risklerini değerlendirmesi ve ilgili standardın gerekliliklerine uygun bir Gizlilik Bilgi Yönetim Sistemi oluşturması gerekir.
ISO 27701 belgelendirme süreci genel olarak şu aşamalardan oluşur:
Belgelendirme Başvurusu: Kuruluşun faaliyet alanı, çalışan sayısı, lokasyonları, kişisel veri işleme faaliyetleri ve talep ettiği belgelendirme kapsamı değerlendirilir.
Başvuru Değerlendirmesi: İlgili standart sürümü, belgelendirme kapsamı ve denetim gereklilikleri belirlenerek uygun teklif hazırlanır.
1. Aşama Denetim: Gizlilik bilgi yönetim sistemi dokümantasyonu, kişisel veri işleme süreçleri, risk değerlendirmeleri ve denetime hazırlık durumu incelenir.
2. Aşama Denetim: Gizlilik politikaları, veri koruma kontrolleri, sorumluluklar ve yönetim sisteminin standarda uygunluğu değerlendirilir.
Belgelendirme Kararı: Denetim bulguları ve varsa uygunsuzluklara yönelik düzeltici faaliyetler incelenerek bağımsız belgelendirme kararı alınır.
Gözetim ve Yeniden Belgelendirme: Belgelendirme sonrasında yönetim sisteminin sürekliliği ve etkinliği ilgili belgelendirme kurallarına göre takip edilir.
Belgelendirme süreci, kuruluşun büyüklüğüne, kişisel veri işleme faaliyetlerine, gizlilik risklerine ve uygulanacak standart sürümüne göre farklılık gösterebilir.
ISO 27701 gizlilik bilgi yönetim sistemi, kuruluşların kişisel veri işleme faaliyetlerini ve gizlilik risklerini sistematik biçimde yönetmelerine katkı sağlar.
Türkiye'de kişisel verilerin korunmasına ilişkin temel yasal düzenleme 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)'dur.
KVKK, kişisel verilerin işlenmesi ve korunmasına yönelik hukuki yükümlülükleri belirlerken ISO/IEC 27701, gizlilik yönetimine ilişkin uluslararası bir yönetim sistemi çerçevesi sunar.
ISO 27701 belgesi, kişisel veri yönetimi süreçlerinin belirli bir standart doğrultusunda bağımsız olarak değerlendirildiğini gösterir. Ancak tek başına KVKK'ya veya Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) tam uyum sağlandığını garanti etmez.
KVKK ve ISO 27701 birlikte değerlendirildiğinde kuruluşların kişisel veri işleme süreçlerini, sorumluluklarını ve gizlilik kontrollerini daha sistematik hale getirmeleri desteklenebilir.
ISO/IEC 27701, kişisel veri işleyen, saklayan veya veri işleme süreçlerinden sorumlu olan farklı büyüklükteki kuruluşlar tarafından uygulanabilir.
Başlıca uygulama alanları şunlardır:
Yazılım şirketleri: Kullanıcı bilgilerinin, müşteri verilerinin ve yazılım hizmetlerinde işlenen kişisel verilerin yönetilmesi
Teknoloji firmaları: Dijital platformlarda ve bilgi sistemlerinde gizlilik süreçlerinin geliştirilmesi
Sağlık kuruluşları: Hasta bilgileri ve diğer kişisel verilerin gizlilik açısından değerlendirilmesi
Finans kuruluşları: Müşteri bilgilerinin ve kişisel veri işleme faaliyetlerinin yönetilmesi
E-ticaret şirketleri: Kullanıcı hesapları, sipariş bilgileri ve müşteri verilerinin korunması
Bulut ve veri merkezi hizmet sağlayıcıları: Müşteriler adına işlenen kişisel verilerin yönetilmesi
Kamu kurumları: Kişisel veri işleme süreçlerinin sistematik yönetim yaklaşımıyla ele alınması
Eğitim kurumları: Öğrenci, çalışan ve ilgili kişilere ait bilgilerin gizlilik süreçlerinin geliştirilmesi
Veri sorumluları: Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen kuruluşların gizlilik yükümlülüklerinin yönetilmesi
Veri işleyen kuruluşlar: Veri sorumluları adına gerçekleştirilen kişisel veri işleme faaliyetlerinin kontrol edilmesi
Özellikle yazılım şirketleri, teknoloji firmaları ve yoğun kişisel veri işleyen kuruluşlar açısından ISO 27701 gizlilik yönetim sistemi belgelendirme faaliyetleri önemli bir değerlendirme imkânı sunar.
ISO 27701 Gizlilik Bilgi Yönetim Sistemi standardının etkin şekilde uygulanması ve belgelendirilmesi kuruluşlara şu alanlarda katkı sağlayabilir:
Kişisel verilerin daha sistematik ve kontrollü yönetilmesi
Gizlilik risklerinin belirlenmesi ve azaltılmasının desteklenmesi
Veri sorumlusu ve veri işleyen rollerinin daha açık tanımlanması
Kişisel veri işleme süreçlerinde hesap verebilirliğin geliştirilmesi
Gizlilik politikalarının ve veri yönetimi kontrollerinin güçlendirilmesi
Yasal ve düzenleyici yükümlülüklerin takibinin desteklenmesi
Müşteri ve ilgili tarafların güveninin artırılması
Kurumsal şeffaflığın ve veri yönetimi farkındalığının geliştirilmesi
Bilgi güvenliği ve gizlilik yönetimi süreçlerinin uyumlu yürütülmesi
Sürekli iyileştirme kültürünün geliştirilmesi
Proks Belgelendirme, İzmir merkezli bir yönetim sistemleri belgelendirme kuruluşu olarak Ege Bölgesi'ndeki işletmelerin gizlilik bilgi yönetim sistemi belgelendirme ihtiyaçlarına yönelik hizmetler sunmaktadır.
İzmir ISO 27701 belgelendirme hizmetlerimiz kapsamında yazılım şirketleri, teknoloji işletmeleri, sağlık kuruluşları, finans firmaları ve diğer kişisel veri işleyen kuruluşların gizlilik bilgi yönetim sistemlerini ilgili standart gereklilikleri doğrultusunda değerlendiriyoruz.
İzmir ISO 27701 belgesi almak isteyen kuruluşların başvuru ve denetim süreçleri, uygulanacak standart sürümü ve geçerli belgelendirme kapsamı dikkate alınarak yürütülmektedir.
Manisa ISO 27701 belgesi ve Manisa ISO 27701 belgelendirme talepleri kapsamında, kişisel veri işleyen üretim ve sanayi kuruluşları, hizmet işletmeleri ve diğer firmaların gizlilik bilgi yönetim sistemleri değerlendirilmektedir.
Aydın ISO 27701 belgesi almak isteyen kuruluşların gizlilik yönetimi politikaları, kişisel veri işleme süreçleri ve ilgili kontrolleri, belgelendirme gerekliliklerine uygunluk açısından değerlendirilmektedir.
Proks Belgelendirme, İzmir, Manisa, Aydın ve Türkiye genelindeki kuruluşlara ilgili standartlar ve geçerli akreditasyon kapsamları doğrultusunda belgelendirme hizmetleri sunmaktadır.
ISO 27701 belgesi fiyatları, kuruluşun büyüklüğüne, çalışan sayısına, lokasyonlarına, kişisel veri işleme faaliyetlerine, gizlilik yönetim sisteminin kapsamına ve gerekli denetim süresine göre değişiklik gösterebilir.
İzmir ISO 27701 belgelendirme fiyatları ile Manisa veya Aydın'daki işletmelerin belgelendirme maliyetleri, kuruluşların özelliklerine ve uygulanacak denetim gerekliliklerine bağlı olarak farklılık gösterebilir.
Belgelendirme maliyetleri değerlendirilirken uygulanacak standart sürümü, gizlilik bilgi yönetim sisteminin kapsamı ve belgelendirme gereklilikleri dikkate alınır.
Proks Belgelendirme, başvuru bilgilerini değerlendirerek uygun belgelendirme koşulları ve teklif hakkında bilgi sunmaktadır.
İzmir ISO 27701 belgelendirme, Manisa ISO 27701 belgesi veya Aydın ISO 27701 belgelendirme hizmetleri hakkında bilgi almak için Proks Belgelendirme ile iletişime geçebilirsiniz.
20 yılı aşkın sektör deneyimimiz ve uzman denetçi kadromuzla kuruluşların gizlilik bilgi yönetimi süreçlerini ilgili standart gereklilikleri doğrultusunda değerlendiriyoruz.
Diğer yönetim sistemi standartlarını incelemek için Sistem Belgelendirme sayfamızı, güncel akredite faaliyetlerimizi incelemek için Akreditasyonlarımız sayfamızı ziyaret edebilirsiniz.