KVKK HUKUKU

KVKK HUKUKU

Kişisel verilerin korunması alanında yeni düzenlemelerin yürürlüğe girmesi ve bu düzenlemeler kapsamında getirilen yaptırımların oldukça ağır olması sebepleriyle, temel faaliyetleri bakımından kişisel veri işleyen şirketler, uyum sürecini oldukça hızlı tamamlama eğilimindedir. Ne var ki, kişisel verilerin korunmasına ilişkin mevzuata uyum sağlaması gerekenler, yalnızca ana faaliyetleri kişisel veri işleme fiili olan veri sorumluları değildir. Nitekim, idari ve ticari faaliyetleri kapsamında kişisel veri işleyen tüm şirketlerin, ilgili mevzuata uyum sağlaması zorunluluğu mevcuttur.

Şirketler 3 ayrı kategorideki kişilerin verilerini veri sorumlusu sıfatıyla işlemektedirler. Bunlar;

-Şirket çalışanları ve iş başvurusunda bulunan çalışan adayları,

-Müşteriler,

-İş ortakları, tedarikçiler ve danışmanlarıdır.

Şirketler bu üç gruba ait kişilerin verilerini korumakla yükümlüdür. Bu korumanın kapsamı, kişisel verilerin Kanuna uygun şekilde işlenmesi, saklanması, paylaşılması, silinmesi ve anonim hale getirilmesi ile mümkündür. Aynı şekilde verilerin işlendiği ve saklandığı ortamlarla ilgili  gerekli teknolojik altyapının kurulmasıyla siber saldırılara karşı koruma önlemlerin alınması da önemlidir.

Kişisel verilerin işlenmesi ancak ilgili kişinin açık rızasının önceden alınmasıyla mümkündür. Bu kuralın istisnaları olsa da genellikle açık rıza şartı aranır. Bu konuda bazı belgelerin hazırlanması ve çalışmaların yapılması gerekmektedir. Avukatlarımız tüm bu süreci sizin adınıza takip etmektedir. Bunlar;

1. Aydınlatma yazısı yayınlanması,
2. Veri sorumlusu veya varsa temsilcisinin görev tanımı,
3. Şirket KVKK Ekibi,
4. Birim müdürleri bilgilendirmesi ve envanter hazırlığının önemi,
5. Veri temsilcisi atanması (Yönetmeliklerin çıkmasına mütakip),
6. Veri sorumlusu / temsilcisi kimlik bilgilerinin yayınlanması (kurul ve yönetmelik bekleniyor),
7. Kişisel Veri Envanteri Hazırlanması ve kurula bildirilmesi,
8. Kişisel Veri Prosedürü: güvenliğin sağlanması, nasıl silinir/yok edilir, taleplere nasıl cevap verilir, kurum yazışma takibi, paylaşma yöntemi, izinler,
9. Sözleşmelerde gizlilik metninin yeniden hazırlanması,
10. Açık rıza yöntemlerinin belirlenmesi,
11. Eski veriler için açık rıza alınması / anonimleştirilmesi / yok edilmesi,
12. Gerekiyor ise Aydınlatma yazısının revize edilerek yayınlanması  (veri sorumlusunun veya temsilcisi kimliği, işleme amacı, süre, kimlere neden aktarılabileceği, veri toplamanın yöntem ve hukuki sebebi, veri sahibinin hakları),
13. Şirket çalışanlarına genel bilgilendirme duyurusunun hazırlanması ve yapılması,
14. Çalışan İş Sözleşmesinde KVK kanunu gereği açık rıza alınması yazısı hazırlanması ve imzalatılması, pano, portal gibi alanlardan güncel halinin sürekli duyurulması,
15. Güvenlik, Resepsiyon, Call Center gibi özel durumlu çalışanlardan imza / taahhüt alınması
16. Bilgi Güvenliği Taahhüdünün revizyonu,
17. Geri bildirim mailleri ve müşteri şikâyet formlarının açık rızaya göre revizyonu
18. Maillerin altına otomatik yazı eklenmesi,
19. Şirket site, sosyal medya yayınlarında gerekli ekleme ve değişikliklerim yapılması,
20. Şirket bilgisayar program ve uygulamalarda güvenlik önlemlerinin alınması,
21. Denetim kurallarının yazılması ve denetlenmesi