İçeriğe geç
İÇİN & ERDOĞANHUKUK BÜROSU
DANIŞMANLIK

KVKK

Kişisel verilerin işlenmesi, saklanması ve aktarılması süreçlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun şekilde yürütülmesine yönelik hukuki danışmanlık sunuyoruz. Kişisel veri işleme süreçleri, aydınlatma ve açık rıza metinleri, veri güvenliği ve KVKK kapsamında ortaya çıkabilecek uyuşmazlıklara ilişkin hukuki destek sağlıyoruz.

Başlıca konular

  • Veri envanteri ve uyum yol haritası
  • Aydınlatma metni ve açık rıza metinleri
  • VERBİS kayıt yükümlülüğü ve takibi
  • Veri işleme sözleşmeleri ve aktarım süreçleri
  • Veri ihlali bildirimi ve Kurul süreçleri
  • Çalışan ve müşteri verileri için iç politikalar

Aydınlatma yükümlülüğü ve açık rıza

Kişisel veriler elde edilirken veri sorumlusu, ilgili kişilere kendi kimliğini, verilerin hangi amaçla işleneceğini, kimlere ve hangi amaçla aktarılabileceğini, toplama yöntemi ile hukuki sebebini ve ilgili kişinin haklarını bildirmekle yükümlüdür (6698 md. 10). Açık rıza ise belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen rızadır; her işleme faaliyeti için rıza alınması gerekmez, kanundaki diğer işleme şartları da değerlendirilmelidir.

Veri güvenliği ve veri ihlali

Veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri almak zorundadır. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kuruluna bildirir (6698 md. 12). Kurulun bildirime ilişkin usul ve süre kararlarının güncel hâlini Kurum internet sitesinden kontrol etmek gerekir.

VERBİS kaydı

Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır; ancak verinin niteliği, sayısı ve aktarım durumu gibi ölçütlere göre Kurul tarafından kayıt zorunluluğuna istisna getirilebilir (6698 md. 16). İşletmenizin kayıt yükümlüsü olup olmadığı Kurulun güncel kararlarına göre belirlenir.

Sık sorulan sorular

Küçük işletmeler de KVKK'ya uymak zorunda mı?

Kişisel veri işleyen her gerçek ve tüzel kişi kanuna tabidir. Sicile kayıt yükümlülüğü ise işletmenin niteliğine göre değişir.

Veri ihlali yaşarsak ne yapmalıyız?

Kanunda öngörülen kısa süre içinde Kurul'a ve ilgili kişilere bildirim yapılması gerekebilir. İhlal fark edildiğinde gecikmeden hukuki destek almanız önerilir.

İlgili Çalışma Alanları