Kişisel Verilerin Korunması Hukuku
Kişisel Verilerin Korunması Hukuku alanında profesyonel hukuki danışmanlık hizmeti sunuyoruz.
Kişisel Verilerin Korunması Hukuku
Dijital çağda kişisel veriler bireylerin en değerli varlıklarından biri haline gelmiştir. Adınız, telefon numaranız, sağlık bilgileriniz, alışveriş alışkanlıklarınız... Bunların tamamı kişisel veri kapsamındadır. 6698 sayılı KVKK bu verilerin korunmasını güvence altına alır.
İzmir Bayraklı'daki Dönmez & Düzgün Hukuk Bürosu, Av. Prof. Dr. Burcu Dönmez' in liderliğinde KVKK uyum süreçlerinin her aşamasında işletmelere danışmanlık vermektedir.
KVKK Nedir ve Kimleri Kapsar?
KVKK, kişisel verileri işleyen tüm gerçek ve tüzel kişileri kapsar. Şirket, dernek, vakıf, kamu kurumu veya serbest meslek erbabı olarak müşterilerinizin verilerini topluyorsanız KVKK'ya uymak zorundasınız.
KVKK Temel Kavramlar
|
Kavram |
Açıklama |
|
Kişisel Veri |
Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgi |
|
Özel Nitelikli Veri |
Irk, etnik köken, sağlık, din, ceza mahkumiyeti gibi hassas veriler |
|
Veri Sorumlusu |
Verilerin işleme amaçlarını ve vasıtalarını belirleyen kişi/kurum |
|
Veri İşleyen |
Veri sorumlusunun talimatıyla verileri işleyen taraf |
|
Açık Rıza |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan özgür irade açıklaması |
|
Aydınlatma Yükümlülüğü |
Veri sahiplerini veri işleme hakkında bilgilendirme zorunluluğu |
|
VERBİS |
Veri Sorumluları Sicil Bilgi Sistemi — zorunlu kayıt platformu |
KVKK Uyum Süreci Nasıl İşler?
KVKK' ya uyum tek seferlik bir işlem değil, sürekli devam eden bir süreçtir. Av. Prof. Dr. Burcu Dönmez' in yönetiminde İzmir Bayraklı ofisimizde yürüttüğümüz uyum süreci şu adımlardan oluşur:
- Veri Envanteri Çıkarma — Hangi kişisel verilerin toplandığı, nasıl işlendiği ve nerede saklandığı tespit edilir.
- Hukuki Dayanak Belirleme — Her veri işleme faaliyetinin hukuki dayanağı belirlenir.
- Aydınlatma Metinleri — Müşteri, çalışan ve iş ortaklarına yönelik aydınlatma metinleri hazırlanır.
- Açık Rıza Formları — Gerekli durumlarda açık rıza metinleri oluşturulur.
- Veri İşleme Sözleşmeleri — Veri işleyenlerle yapılacak sözleşmeler düzenlenir.
- VERBİS Kaydı — Veri Sorumluları Sicili' ne kayıt işlemi tamamlanır.
- Veri Güvenliği Tedbirleri — Teknik ve idari güvenlik önlemleri alınır.
Veri İhlali Durumunda Ne Yapılmalı?
Kişisel verilerin yetkisiz kişilerin eline geçmesi durumunda 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılmalıdır. Av. Prof. Dr. Burcu Dönmez, veri ihlali anında hızlı müdahale ile müvekkillerini yönlendirmektedir.
Veri İhlali Müdahale Süreci
|
Adım |
Süre |
Yapılması Gerekenler |
|
Tespit ve Analiz |
İlk 24 saat |
İhlalin kapsamı, etkilenen veriler ve kişi sayısı belirlenir |
|
Kurul Bildirimi |
72 saat içinde |
Kişisel Verileri Koruma Kurulu'na resmi bildirim yapılır |
|
İlgili Kişi Bildirimi |
En kısa sürede |
Etkilenen kişilere ihlal hakkında bilgilendirme yapılır |
|
Önlem ve İyileştirme |
Derhal |
Güvenlik açığı kapatılır ve tekrarı önleyici tedbirler alınır |
KVKK' ya Uymamanın Yaptırımları
KVKK' ya aykırı davranmanın yaptırımları oldukça ağırdır:
- İdari Para Cezaları: Aydınlatma yükümlülüğünü yerine getirmeyenlere, veri güvenliğini sağlamayanlara ve VERBİS kaydı yaptırmayanlara önemli miktarlarda ceza uygulanır.
- Cezai Yaptırımlar: Kişisel verilerin hukuka aykırı elde edilmesi veya yayılması TCK kapsamında hapis cezası gerektirir.
- İtibar Kaybı: Veri ihlali yaşayan şirketler ciddi müşteri güveni ve itibar kaybına uğrar.
Sıkça Sorulan Sorular
KVKK sadece büyük şirketleri mi ilgilendirir?
Hayır. Kişisel veri işleyen her ölçekteki işletme KVKK kapsamındadır. Küçük bir esnaf bile müşteri bilgisi topluyorsa uyum sağlamak zorundadır.
Aydınlatma metni nedir?
Kişisel verilerinizin kim tarafından, ne amaçla ve hangi hukuki dayanakla toplandığını açıklayan bilgilendirme metnidir. Web sitenizde, mağazanızda ve formlarınızda bulunmalıdır.
KVKK uyum süreci ne kadar sürer?
İşletmenizin büyüklüğüne ve veri işleme faaliyetlerinizin karmaşıklığına göre 1-6 ay arasında sürebilir.
İzmir Bayraklı'da KVKK Danışmanlığı İçin Randevu Alın
KVKK uyum süreçlerinde İzmir Bayraklı'daki Dönmez & Düzgün Hukuk Bürosu olarak yanınızdayız. Av. Prof. Dr. Burcu Dönmez liderliğindeki ekibimiz veri envanterinden VERBİS kaydına, aydınlatma metinlerinden veri ihlali yönetimine kadar kapsamlı destek sağlamaktadır.