Çalışma alanıAlan 06 / 12Kurumsal müvekkillerKurumsal
Kişisel Verilerin
Korunması
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veri işleyen gerçek ve tüzel kişilere aydınlatma, veri güvenliği ve ilgili kişi başvurularını yanıtlama gibi yükümlülükler getirir. Bu alanda veri sorumluları için uyum çalışmaları ile ilgili kişi başvuruları ve Kişisel Verileri Koruma Kurulu nezdindeki süreçler yürütülür.
Bu alanda yürütülen işler
- Kişisel veri envanterinin çıkarılması ve uyum analizi
- Aydınlatma metni ve açık rıza metinlerinin hazırlanması
- Kişisel veri saklama ve imha politikası
- VERBİS kayıt işlemleri
- İlgili kişi başvurularının yanıtlanması
- Kurul'a yapılan şikâyetler ve savunma süreçleri
- Veri ihlali bildirim süreçleri
- Yurt dışına veri aktarımına ilişkin değerlendirme
Süreç hakkında genel bilgi
- İlk adım
Veri sorumlusuna başvuru
İlgili kişi, haklarına ilişkin taleplerini önce veri sorumlusuna iletir. Veri sorumlusu talebi niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır.
Dayanak: KVKK m.13
- Şikâyet
Kişisel Verileri Koruma Kurulu
Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kurul'a şikâyet yoluna gidilebilir.
Dayanak: KVKK m.14
- Yaptırımlar
İdari para cezası ve suçlar
Kanun'daki yükümlülüklere aykırılık idari para cezasına konu olabilir. Kişisel verilerin hukuka aykırı olarak kaydedilmesi, verilmesi veya ele geçirilmesi gibi fiiller ise Türk Ceza Kanunu'nda suç olarak düzenlenmiştir.
Dayanak: KVKK m.18; TCK m.135–140
Sık sorulan sorular
Hangi işletmeler KVKK'ya tabidir?
Kişisel veri işleyen tüm gerçek ve tüzel kişiler Kanun kapsamındadır. VERBİS'e kayıt yükümlülüğü ise çalışan sayısı, yıllık mali bilanço ve ana faaliyet konusu gibi ölçütlere göre Kurul kararlarıyla belirlenen istisnalar dışında uygulanır.
Açık rıza her durumda gerekli mi?
Hayır. Bir sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi ya da meşru menfaat gibi Kanun'un 5. maddesinin ikinci fıkrasında sayılan hâllerden biri varsa açık rıza aranmaz.
Bir şirketin hakkımda hangi verileri tuttuğunu nasıl öğrenebilirim?
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak verilerinizin işlenip işlenmediğini, işleniyorsa amacını ve aktarıldığı kişileri öğrenebilirsiniz. Başvuru en geç 30 gün içinde sonuçlandırılır (KVKK m.13).
Veri ihlali yaşandığında ne yapılmalı?
Veri sorumlusu, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durumu en kısa sürede ilgili kişiye ve Kurul'a bildirir. Kurul, bu bildirim için 72 saatlik bir süre öngörmüştür.
Uyum çalışması nasıl ilerler?
Genellikle veri envanterinin çıkarılmasıyla başlar; ardından aydınlatma ve rıza metinleri, saklama ve imha politikası ile teknik ve idari tedbirler belirlenir. Kapsam, işletmenin büyüklüğüne ve veri işleme faaliyetlerine göre değişir.
İlk görüşmeye ne getirmeliyim?
Veri sorumlusuysanız mevcut aydınlatma metinleri, ilgili sözleşmeler ve varsa VERBİS kaydı; ilgili kişiyseniz yaptığınız başvuru ve aldığınız yanıt ilk değerlendirme için yeterlidir.
Bu alanda çalışan avukatlar
Bu sayfadaki bilgiler genel bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz. Her uyuşmazlık kendine özgü koşullarıyla değerlendirilmelidir.
Kişisel verilere ilişkin bir mesele için büromuzla görüşün.
Ara0312 418 30 41Yazılı taleplere mesai günü içinde dönüş yapılır.