TBMM tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kabul edilmiş ve 07.04.2016 tarihli Resmi Gazete’de yayımlanarak yürürlüğe girmiştir.

Kanun, temel hak ve hürriyetlerin korunmasını, Türkiye’de kişisel veri işlenmesi konusunda gerçek ve tüzel kişilerin uyacakları usul ve esasların belirlenmesini, veri sorumlularınca gelişigüzel veya Kanuna aykırı olarak kişisel veri işlemenin, yetkisiz kişilerce bu verilere erişim sağlamanın ve hukuka aykırı olarak paylaşmanın sonucunda kişilik haklarının ihlal edilmesinin önüne geçilmesini hedeflemiştir. Bu yönüyle Kanun, kesinlikle kişisel verilerin işlenmesini sınırlamamakta, tam tersine veri temelli ekonomide daha rekabetçi bir ortam hazırlamak adına kişisel verilerin işlenmesine ilişkin usul ve esasları düzenlemektedir.

Kişisel Veri Koruma Kanunu’na uyumluluk sürecinde firmalar ile çalışılırken 3 önemli aşama bulunmaktadır.

1-Hukuksal Destek ile Verbis kayıtlarının sağlanması ve idari tedbirlerin alınması (sözleşmeler, açık rıza metinleri, iş süreçlerinde düzenlemeler),

2-Firma çalışanlarına gerekli eğitimlerin verilmesi ve farkındalığın yaratılması,

3-Firmalara teknik tedbirler konusunda bilgilendirme yapılması.

 

Bu süreçte kurumunuz dahilinde gerçekleştirilen iş süreçleri hukuki analize tabi tutulur ve iş birimlerinin günlük operasyonları nedeniyle işledikleri kişisel veriler ile ilgili olarak ne yapmaları gerektiği hukuk profesyonelleri tarafından gerçekleştirilen hukuki analiz ile tanımlanır. Bu çalışmalarla birlikte uyum için temel şartlardan biri olan Veri İşleme Envanteri de hazırlanmış olur. Veri işleme Envanteri’ne ek olarak kurumun yayıma alması gereken kişisel verilerin korunması ile ilgili saklama silme vb. politikaların içeriğinin hazırlanması, kurumun sahip olduğu hukuki anlaşmaların, formların vb. gözden geçirilerek KVKK uyumlu hale getirilmesi, açık rıza metinlerinin ve aydınlatma metinlerinin oluşturulması gibi süreçler de hukuki danışmanlık içinde yer almaktadır.

  • Kişisel Verileri Koruma Kanunu ile bu kanunda değişiklik yapan diğer kanunlardan ve tüzük, yönetmelik, genelge, tebliğ gibi ikincil mevzuat ile Kişisel Verileri Koruma Kurulu Kararları çerçevesinde veri sorumlusu tarafından ya da yetkilendirdiği kişi/kişilerce yapılan gerçek kişilere ait kişisel veri işleme işlemleri incelenip bu kişilerce verilen bilgiler çerçevesinde kişisel veri işleme envanteri hazırlanacaktır.
  • Kişisel Verileri Koruma Kanunu ile bu kanunda değişiklik yapan diğer kanunlardan ve tüzük, yönetmelik, genelge, tebliğ gibi ikincil mevzuat ile Kişisel Verileri Koruma Kurulu Kararları çerçevesinde veri sorumlusu tarafından ya da yetkilendirdiği kişi/kişilerce yapılan gerçek kişilere ait kişisel veri işleme işlemleri incelenip bu kişilerce verilen bilgiler çerçevesinde kişisel veri saklama ve imha politikası hazırlanacaktır.
  • Veri sorumlusu tarafından ya da yetkilendirdiği kişi/kişilerce, kişisel verileri işlenen gerçek kişilerin bilgilendirilmesine yönelik (HİZMET ALANIN tüm çalışanları dahil) 6698 sayılı Kanun gereğince zorunlu olan Aydınlatma Yükümlülüğünün yerine getirilmesi konusunda bilgilendirme yapılacak, gerekli yasal belgeler hazırlanacak ve takibi yapılacaktır.
  • Veri sorumlusu tarafından ya da yetkilendirdiği kişi/kişilerce, verilerin korunmasına yönelik olarak alınması gereken “İdari” ve “Teknik” tedbirler konusunda bilgilendirme yapılacak ve takibi sağlanacaktır.
  • Veri sorumlusu tarafından ya da yetkilendirdiği kişi/kişilerce, Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) nasıl kayıt olunacağı konusunda bilgilendirme yapılacak ve takibi sağlanacaktır.

KVKK Danışmanlığı hakkında detaylı bilgi almak için uzmanlarımızla iletişime geçin

HİZMETLERİMİZ