JURCOM ve Özdilek Hukuk Bürosu Kurucu Ortağı Avukat Hafize Özdilek; “En büyük GRC hizmetleri Sağlayıcısı olmayı hedefliyoruz”

JURCOM ve Özdilek Hukuk Bürosu Kurucu Ortağı Avukat Hafize Özdilek, nihai hedeflerinin; hedef coğrafyalarda uluslararası düzenleyici regülasyon ile ilgili en büyük GRC hizmetleri sağlayıcısı olmak ve bunu yaparken de tüm GRC hizmetleri ile ilgili yazılım çözümlerini geliştirmek, böylece regülasyon ile gerçek hayat arasındaki uyum bağını en somut şekilde hayata geçirmek olduğunu söylüyor.
JURCOM ve Özdilek Hukuk Bürosu Kurucu Ortağı Avukat Hafize Özdilek ile Hollanda merkezli AKHADIA Holding bünyesinde kurulmuş JURCOM ve Jurcom Teknoloji A.Ş.’nin 2022-2023 hedeflerini ve işletmelere sundukları hizmet ve çözümleri konuştuk.
JURCOM ve Özdilek Hukuk Bürosu Kurucu Ortağı Avukat Hafize Özdilek, “Hollanda Lahey merkezli JURCOM, Hollanda merkezli AKHADIA Holding bünyesinde kurulmuş bir GRC (yönetişim risk ve uyum hizmetleri) şirketidir. Uluslararası düzenleyici regülasyona tabi tüm sektörlere danışmanlık hizmetleri ile beraber ilgili danışmanlık alanına özgü yazılım çözümleri sunuyoruz” dedi.

Türkiye pazarında 300 aktif müşteri
Şu an sadece Türkiye pazarında 300 aktif müşterileri bulunduğunu belirten Hafize Özdilek, “Hollanda ve Türkiye ekiplerimiz tüm hızıyla büyümeye devam etmektedir. Lahey merkez dışında İstanbul’da Jurcom Teknoloji A.Ş. isimli firmamız üzerinden hizmetlerimizi Türkiye pazarına sunuyoruz” açıklamasını yaptı.
Hafize Özdilek, müşterilerine kişisel veriler, karbon emisyonları, AML/KYC gibi finansal regülasyonlar konusunda ve bu regülasyonlara uyum, mevcut durumun denetimi, risk değerlendirme ve eğitim hizmetleri sunduklarını dile getiriyor. Bu hizmetleri verirken de konulara özgü yazılım çözümlerini de müşterilerine sunduklarını ifade eden Hafize Özdilek, “Örneğin; kişisel verilerin yönetimi alanında kendi geliştirdiğimiz KVKKOBİ yazılımımızı, bilgi güvenliği alanında iş ortağımız INFOGNITO’nun veri maskeleme yazılımını, açık bankacılık alanında iş ortağımız PaymentComponents’in API yönetişim yazılımını kullanıyoruz” diye konuştu.

Özgün yazılım KVVKOBİ; düşük maliyetle riskleri minimize ediyor
Kendi geliştirdikleri KVVKOBİ yazılımlarına ilişkin ise şu bilgileri paylaşan Hafize Özdilek, yazılımın şirketlere sunduğu avantajlara da değindi: “KVKKOBİ, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile getirilen yükümlülüklerin şirket içinde yönetilebilmesi için geliştirilmiş bir yazılımdır. Yazılımda, envanter/KVKK m.11/Soru-Cevap/Doküman Ambarı/Mevzuat Ambarı modülleri bulunmaktadır. Bu yazılım bir uyum projesine bütçe ayıramayacak durumda olan veya bütçe ayırmakla birlikte etkin bir şekilde uyum çalışmalarını yürütmek isteyen firmalara bizim DPAAS model dediğimiz yani bir hizmet olarak buluttan veri mahremiyeti hizmeti sunulması modelinde sunduğumuz ve maliyet avantajının yanı sıra regülasyon risklerini minimize eden bir yazılımdır. Bu nedenle şirketler hem kişisel veriler mevzuatına düşük maliyetle uyumlu olmak hem de regülasyon risklerinden kaçınmak için bu yazılımı kullanmalıdır.”

JURCOM; Türkiye’deki tek GRC şirketi
Şu an Türkiye’de JURCOM’dan başka GRC şirketi bulunmadığına dikkat çeken Hafize Özdilek, “Bu nedenle bu alanda ilk ve tek olma özelliğimizi devam ettiriyoruz. Sunduğumuz hizmet bir hukuk hizmeti olmadığı gibi tek başına tümüyle bir teknik hizmet de değil. GRC alanı tamamen multidisipliner bakış açısı gerektiren ve regülasyonlar ile bunların gerçek hayata uyarlanması arasında köprü kuran bir alandır. Bu nedenle Türkiye’de bir kıyaslama yapılabilecek rakibi bulunmamaktadır” diye konuştu.

“KVKKOBİ yazılımının Türkiye’de muadili yok”
Hafize Özdilek, KVKKOBİ yazılımının ise ilk DPAAS model veri mahremiyeti yönetimi yazılımı olduğunu vurgulayarak, yazılımın bu modeli nedeniyle Türkiye’de herhangi bir muadili de bulunmadığını dile getirdi.

JURCOM’un gelecek dönem hedefleri
“JURCOM, 2022 yılında kişisel veriler alanında sahip olduğu liderliğini karbon emisyonları ve iklim değişikliği ile ilgili uyum alanlarında da göstermek istemektedir” diyen Hafize Özdilek, 2022 ve 2023 yılına ilişkin gelecek dönem hedeflerini şu sözlerle açıkladı:
“• Ayrıca yeni bitirdiğimiz JURCOM ACADEMY eğitim platformumuz üzerinden de Türkiye’de yine benzeri olmayan bir modelde video eğitim, ölçme ve değerlendirme hizmeti de vermeye başlayacaktır.
• AB’nin (Avrupa Birliği) DPO (veri koruma görevlisi) hizmeti konusunda Türk şirketlerini bilinçlendirme çalışmalarımız meyvesini vermiş ve çok sayıda şirketin DPO hizmetleri JURCOM tarafından verilmeye başlanmış olup 2022 yılında bu konuda da tek olmanın getirdiği avantajla en az 200 Türk şirketini AB’de temsil etme hedefimiz bulunmaktadır.
• Yine geliştirmesine devam ettiğimiz ‘rıza yönetim’ sistemi ile özellikle sağlık kuruluşlarındaki hasta onam formlarının ve KVKK onam formlarının yönetilmesinde öncü firma olmayı hedeflemekteyiz.
• Son olarak Türk Kişisel Verileri Koruma Kanunu’nun Nisan 2022’de değişecek olması ile birlikte bu yeni Kanun’a uyum ve özellikle mahremiyet tasarımı/privacy by design konusunda uygulamalarda öncü olma hedefimiz bulunmaktadır.
• İklim değişikliği ve karbon emisyonları konusunda geliştirmekte olduğumuz karbon ayak izi tespit, karbon off-set mekanizması ve bunlarla bağlantılı bir sigorta yazılımı için de projeyi başlatmış bulunuyoruz.
• JURCOM 2023’te Türkiye’nin en büyük ve en kapsamlı GRC şirketi olarak 140 kişilik bir istihdam hedefine ulaşmak istemektedir.
• Diğer yandan AKHADIA HOLDING olarak Avrupa ve Türkiye pazarları dışında Arap yarımadası ve Kuzey Afrika’daki pazarlara GRC açısından JURCOM üzerinden genişleme planlarımız halihazırda yapılmış bulunmaktadır.
• Nihai hedefimiz, hedef coğrafyalarda uluslararası düzenleyici regülasyon ile ilgili en büyük GRC hizmetleri sağlayıcısı olmak ve bunu yaparken de tüm GRC hizmetleri ile ilgili yazılım çözümlerini geliştirmek, böylece regülasyon ile gerçek hayat arasındaki uyum bağını en somut şekilde hayata geçirmektir.”

JURCOM’dan Türkiye ve Avrupa’da operasyonel güç ve know-how ayrıcalığı
JURCOM, düşük maliyetlerle ciddi regülasyon risklerinden korunma avantajı sunuyor: Hafize Özdilek, sundukları hizmet ve çözümlerin KOBİ’lere sağladığı katkılara ve avantajlara da değinerek, “KOBİ’ler JURCOM ile çalışmaları halinde hem Türkiye hem de Avrupa için en doğru ve güncel bilgileri ve uygulamaları edinme şansını yakalayacaklar, gelişmelerden düzenli olarak haberdar olacaklar ve gerçekten düşük maliyetlerle ciddi regülasyon risklerinden korunacaklardır. Ayrıca Avrupa Birliği ile işbirliği yapmaları durumunda hem Türkiye hem AB için ayrı ayrı firmalarla çalışmak zorunda kalmayacaklar, JURCOM’un hem Türkiye hem de AB’deki operasyonel gücünden ve know-how’ından faydalanacaklardır” açıklamasını yaptı.

JURCOM ile çalışmanın konforu
Farklı coğrafyalar, diller ve çalışma tarzlarında da aynı dili konuşan ve tek elden hizmet: Özellikle dijital dönüşen ve Avrupa Yeşil Mutabakat’a uyum hazırlığındaki işletmelerin önümüzdeki dönemde de ihracatlarını sürdürebilmeleri için GDPR’ye uyumlu hale gelmeleri gerektiğini anımsatan Hafize Özdilek, JURCOM’ın müşterilerine sunduğu hizmetlerin ve çözümlerin farkını şu sözlerle anlattı: “JURCOM, AB menşeli bir firma olmasından dolayı ve doğrudan GDPR uyumu alanında uzman olmasının yanı sıra Birlemiş Milletler Sürdürülebilir Kalkınma Amaçları, İklim Anlaşması ve Yeşil Mutabakat gibi süreçlerde de uyum hizmetleri verdiği için, Türk şirketlerinin yaptıkları işler nedeniyle AB mevzuatına tabi hale gelmeleri durumunda hem Türkiye’de hem AB’de sadece kişisel veriler alanında değil, karbon emisyonları, sürdürülebilirlik, finansal regülasyonlar gibi konularda da tek elden ve doğrudan JURCOM’dan Türkçe destek alabileceklerdir. Böylece farklı coğrafyalarda, farklı çalışma tarzlarına sahip ve farklı dillerdeki kişi ve firmalarla çalışma zorluğunun yerine kendilerini iyi tanıyan, aynı dili konuşan ve tek elden hizmet veren bir firmayla çalışmanın konforunu yaşayacaklar.”

İşletmeler KVKK ve GDPR’ye uyum sürecinde neler yapmalıdır?
Türkiye’de işletmeler, dijital dönüşüm sürecinde KVKK’ya (Kişisel Verilerin Korunması Kanunu) uyumlu hareket etmek zorunda. Özellikle Avrupa Birliği (AB) ağırlıklı ihracat yapan işletmeler ise Avrupa genelinde AB vatandaşlarının kişisel verilerini korumaya yönelik oluşturulmuş ve 2018’de AB’ye üye ülkelerde uygulamaya giren yönetmelik olan GDPR’ye (General Data Protection Regulation-Genel Veri Koruma Yönetmeliği) uyumu da dikkate almak zorunda.
Hafize Özdilek, işletmelerin KVKK ve GDRP sürecinde neler yapmaları gerektiğine ilişkin şu bilgileri paylaştı: “Öncelikle işletmelerin bir kişisel veri işleme envanteri hazırlamaları, VERBİS isimli devletin açtığı sisteme kayıt zorunlulukları varsa bunu yerine getirmeleri, Kanun’un emrettiği politika ve prosedürleri hazırlayarak hayata geçirmeleri ve Kişisel Verileri Koruma Kurulu’nun yayınladığı teknik ve idari tedbirleri hayata geçirmeleri gerekmektedir. Ancak bütün bunlar için öncelikle yapılması gereken şey iş süreçlerinin kişisel veri mevzuatı açısından analiz edilmesi ve risklerin tespit edilmesidir. Bu nedenle JURCOM, bu alanda yüzlerce firmada iş süreç analizlerini bizim kendi yöntemimiz olan ‘veri katman analizi’ metoduyla yaparak büyük bir know-how edinmiştir. Bu riskleri yönetmek üzere de KVKKOBİ’yi geliştirmiştir.”