5070 sayılı Elektronik İmza Kanunu, güvenli elektronik imzanın ıslak imzanın hukuki sonuçlarını doğuracağını düzenler. Bu rehber e-imza türlerini, del…

KVKK m.12/5 uyarınca veri sorumlusu, kişisel veri ihlali öğrendiği andan itibaren 72 saat içinde Kurul’a bildirim yapmak zorundadır. İlgili kişilere b…

Çerezler, web sitelerinin kullanıcı cihazına yerleştirdiği küçük dosyalardır ve büyük çoğunluğu kişisel veri niteliğindedir. KVKK Kurul rehberleri çer…

KVKK’da açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan beyandır (m.3/1-a). Açık rıza metni, veri sorumlu…

Kişisel verilerin yurt dışına aktarılması, KVKK m.9 ile düzenlenmiştir. 2024 sonrası mevzuat değişiklikleri ile Avrupa GDPR modeline yakın bir çerçeve…

VERBİS (Veri Sorumluları Sicili), KVKK kapsamında kişisel veri işleyen veri sorumlularının kaydolmak zorunda olduğu resmi bir sicildir. Bu rehber kayı…

KVKK Kurulu tarafından verilen idari para cezalarına karşı itiraz yolu 7. Kanun’un 18/3 maddesi ve 5326 sayılı Kabahatler Kanunu çerçevesinde düzenlen…

BEC (Business Email Compromise) dolandırıcılığı, saldırganın şirket yöneticisinin e-postasını taklit ederek veya ele geçirerek finans birimini yanıltm…

Zero-day (sıfır gün) açıklıklar, yazılım üreticisinin dahi haberdar olmadığı, yama yayınlanmamış güvenlik zafiyetleridir. Bu rehber zero-day istismarı…

Ransomware saldırısında saldırgan, kurumun dosyalarını şifreleyerek anahtar karşılığında fidye talep eder. Modern varyantlar veri sızdırma (double ext…

DDoS (Dağıtık Hizmet Engelleme) saldırıları, bir hedef sistemin normal kullanıcılara hizmet veremez hale gelmesini amaçlayan koordineli ağ trafiği sal…

TCK m.245/A, 243 ve 244. maddelerdeki suçların işlenmesinde kullanılmak üzere özel olarak tasarlanmış cihaz, program, şifre gibi araçların üretilmesi,…