Kişisel Verilerin Korunması

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun kabulü ile ülkemizde yeni bir döneme girilmiş olup, anılan Kanun ile vatandaşlara birtakım haklar tanınmış, veri sorumlularına ise birtakım yükümlülükler getirilmiştir. Bu yükümlülükler özellikle şirketlerin bilgi işlem ve insan kaynakları birimlerini ilgilendirmektedir.

Uyum çalışması bir kerelik bir iş değildir; süreç, yeni veri işleme faaliyetleri eklendikçe güncellenmesi gereken bir düzen kurmayı gerektirir.

Verdiğimiz hizmetler

KVKK kapsamında müvekkillerin tabi oldukları yükümlülüklerin tespiti ve analizi
Veri kayıt sistemlerinin oluşturulması aşamasında bilgi işlem birimleriyle iş birliği ve mevcut sistemlerin Kanun’a uyumlu hâle getirilmesinde hukuki destek
Müvekkillerin müşterileri veya iş ortaklarıyla akdetmeleri gereken sözleşmelerin hazırlanması ve revize edilmesi
Kişisel veri envanteri ve VERBİS kaydının hazırlanması
Aydınlatma metni, açık rıza formu ve saklama-imha politikasının düzenlenmesi
Veri ihlali hâlinde Kurul’a ve ilgili kişilere bildirim sürecinin yönetilmesi
Veri sahibi başvurularının yanıtlanması ve Kurul şikâyetlerinde temsil

Süreç nasıl işliyor

Mevcut durum analizi. İşlenen veriler, işleme amaçları ve aktarım kanalları tespit edilir.
Envanter ve VERBİS. Kişisel veri işleme envanteri hazırlanır, gerekiyorsa VERBİS kaydı yapılır.
Belge seti. Aydınlatma metni, açık rıza formu, saklama-imha politikası ve sözleşme ekleri hazırlanır.
Teknik ve idari tedbirler. Erişim yetkileri, saklama süreleri ve güvenlik tedbirleri belirlenir.
Sürdürme. Yeni veri işleme faaliyetleri ve mevzuat değişiklikleri izlenerek belgeler güncellenir.

Önemli: Veri ihlalinin öğrenilmesinden itibaren Kurul’a yapılacak bildirim süresi, Kurul kararı uyarınca yetmiş iki saattir. İlgili kişilere de makul en kısa sürede bildirim yapılması gerekir.

Sık sorulan sorular

VERBİS kaydı kimler için zorunludur?

Kişisel veri işleyen gerçek ve tüzel kişi veri sorumluları kural olarak Veri Sorumluları Sicili'ne kayıt olmakla yükümlüdür. Kişisel Verileri Koruma Kurulu, yıllık çalışan sayısı ve mali bilanço büyüklüğü ile işlenen verinin niteliğine göre bazı veri sorumlularını bu yükümlülükten muaf tutmuştur. Muafiyet kapsamının somut işletme bakımından değerlendirilmesi gerekir; özel nitelikli veri işleyen veri sorumluları bakımından muafiyet şartları farklıdır.

Aydınlatma metni ile açık rıza aynı şey mi?

Hayır. Aydınlatma, Kanun'un 10. maddesinde düzenlenen ve her veri işleme faaliyetinde yerine getirilmesi gereken bir yükümlülüktür; ilgili kişiye veri sorumlusunun kimliği, işleme amacı, aktarım ve hakları hakkında bilgi verilir. Açık rıza ise Kanun'un 5. maddesindeki diğer işleme şartlarından hiçbiri bulunmadığında başvurulan bir hukuki sebeptir. Başka bir işleme şartı varken açık rıza alınması, Kurul tarafından hatalı uygulama olarak değerlendirilmektedir.

Veri ihlali hâlinde ne yapılmalı?

İhlal öğrenildiğinde gecikmeksizin Kişisel Verileri Koruma Kurulu'na bildirim yapılmalıdır; Kurul kararı uyarınca bu süre yetmiş iki saattir. İlgili kişilere de makul en kısa sürede, ihlalin kapsamı ve alınabilecek önlemler hakkında bildirim yapılır. Ayrıca ihlalin etkilerinin azaltılması için teknik tedbirler alınmalı, olayın nasıl gerçekleştiği kayıt altına alınmalı ve Kanun'un 12. maddesi kapsamında veri güvenliğine ilişkin tedbirler gözden geçirilmelidir.

Bu sayfadaki bilgiler genel nitelikte olup hukuki görüş veya tavsiye niteliği taşımaz. Her uyuşmazlık kendi koşulları içinde değerlendirilmelidir.