Konya KVKK
Avukatı

6698 Sayılı Kanun Hakkında

Kişisel Verilerin Korunması Kanunu (KVKK), tüzel ve gerçek kişilerin kişisel verileri işlerken uymaları gereken temel kuralları belirler. Kanun; veri sorumlusu ve veri işleyen kavramlarını, kişisel veri işleme şartlarını, veri sahibinin haklarını ve veri güvenliği yükümlülüklerini düzenler. KVKK kapsamında yapılması gerekenler, kurumun veri işleme faaliyetlerinin niteliğine ve hacmine göre değişiklik gösterebilir. Konya'daki ofisimizde KVKK uyum danışmanlığı, Kişisel Verileri Koruma Kurulu başvuruları ve kişisel verilere ilişkin suçlar (TCK m.135-140) kapsamındaki dosyalarda avukatlık hizmeti verilmektedir.

Çalışma Konuları

• KVKK Uyum Çalışmaları: Mevcut veri işleme süreçlerinin incelenmesi ve uyumsuzluk noktalarının değerlendirilmesi
• VERBİS Kaydı: Veri Sorumluları Sicil Bilgi Sistemi'ne kayıt süreçleri
• Aydınlatma Metinleri: Kanunun gerektirdiği aydınlatma metinleri, açık rıza formları ve gizlilik politikalarının hazırlanması
• Veri İşleme Envanteri: Kişisel veri envanterinin oluşturulması ve güncellenmesi
• Veri İhlali Süreçleri: İhlal bildirim süreçlerinin planlanması ve Kurul'a bildirim
• Kurumsal Bilgilendirme: Çalışanlara yönelik KVKK farkındalık çalışmaları
• İdari Yaptırım Süreçleri: KVKK Kurulu kararlarına karşı itiraz ve dava süreçleri

KVKK Uyum Sürecinin Aşamaları

KVKK uyum süreci, kurumun yapısına göre değişmekle birlikte genel olarak aşağıdaki aşamalardan oluşur:

1. Ön Değerlendirme: Mevcut veri işleme faaliyetlerinin haritalanması
2. Boşluk Analizi: KVKK gereksinimleri ile mevcut durum arasındaki farkların belirlenmesi
3. Politika ve Prosedür Geliştirme: Kişisel veri işleme politikası, saklama ve imha politikası oluşturulması
4. Teknik Tedbirler: Veri güvenliği için gerekli teknik altyapının değerlendirilmesi
5. Bilgilendirme ve Uygulama: Süreçlerin hayata geçirilmesi ve çalışanların bilgilendirilmesi
6. İzleme ve Güncelleme: Periyodik denetim ve mevzuat değişikliklerine uyum

İlgili Mevzuat

KVKK kapsamındaki yükümlülükler yalnızca 6698 sayılı Kanun ile sınırlı değildir. Kişisel Verileri Koruma Kurulu kararları, Kişisel Sağlık Verileri Yönetmeliği, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve sektörel mevzuat da dikkate alınması gereken kaynaklardır.

Sıkça Sorulan Sorular

KVKK'ya uyum hangi işletmeler için zorunludur?

Kişisel veri işleyen her gerçek veya tüzel kişi, ölçeğinden bağımsız olarak 6698 sayılı Kanun'a uymak zorundadır. Küçük işletmeler için farklılaşan yükümlülük esas olarak VERBİS kaydıdır; aydınlatma, veri güvenliği ve ilgili kişi başvurularını cevaplama yükümlülükleri herkes için geçerlidir.

Aydınlatma metni ile açık rıza aynı şey mi?

Hayır. Aydınlatma (KVKK m.10) her veri işleme faaliyetinde yerine getirilir; açık rıza ise ancak Kanun'daki diğer işleme şartlarından hiçbiri bulunmadığında aranır. Aydınlatma Yükümlülüğü Tebliği, açık rıza alınacak hâllerde de aydınlatma ile açık rıza işlemlerinin ayrı ayrı yerine getirilmesini öngörür.

Çalışanların kişisel verileri de KVKK kapsamında mı?

Evet. Özlük dosyaları, işyeri kamera kayıtları, kurumsal e-posta ve işten ayrılan personelin verileri KVKK kapsamındadır. Ayrıntı için kurumsal e-posta denetimi ve işten ayrılan personelin verileri yazılarına bakılabilir.

Kişisel veriler ne kadar süre saklanabilir?

Veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanabilir (KVKK m.4). Bu süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir (m.7). Saklama ve imha politikası hazırlayan veri sorumluları için periyodik imha süresi altı ayı geçemez.

KVKK ihlalinin yaptırımları nelerdir?

Kurul, KVKK m.18 uyarınca idari para cezası uygulayabilir; tutarlar her yıl yeniden değerleme oranında güncellenir. Kişisel verilerin hukuka aykırı kaydedilmesi, verilmesi veya ele geçirilmesi ayrıca TCK m.135-140 kapsamında suç oluşturabilir; zarar gören kişilerin tazminat talep etme hakkı da saklıdır.

Diğer sorular için Sıkça Sorulan Sorular sayfasına bakılabilir.