KVKK (Kişisel Verilerin Korunması Kanunu)
Kişisel Verilerin Korunması Kanunu (KVKK) Nedir?
KVKK, kişisel verilen elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi ve aktarılması başta olmak üzere veriler üzerinde gerçekleştirilen tüm işlemleri düzenlemektedir.
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Kişilerin; adı, soyadı, kimlik numarası, iletişim bilgileri, dini, ırkı, kan grubu en belirgin kişisel veri örnekleridir.Ayrıca gerçek kişiyle eşleştirilebilen IP adresleri, ses ve görütü kayıtları, parmak izleri de kişisel veri niteliğindedir.
KVKK, 7 Nisan 2016 tarihinden beri yürürlüktedir.
KVKK, veri işleyen tüm gerçek ve tüzel kişileri ile verileri işlenen gerçek kişileri kapsamaktadır.
Ayrıca belli ciro eşikleri veya çalışan sayısınıaşan işletmelere VERBİS olarak adlandırılan "veri sorumluları sicili" ne kayıt yükümlülüğü getirmektedir. Bu yükümlülük, işletmelerin büyük kısmı tarafından 31 Aralık 2021'e kadar yerine getirilmelidir.
KVKK'na aykırılık halinde 1 yıldan 4 yıla kadar hapis cezası, ihlal başına 1.000.000,-TL'ye varan İdari para cezası söz konusu olabilmektedir.
Kişisel Verilerin Korunması Kanunu ile Uyumlu Musunuz?
- Çalışanlarınızın,müşterilerinizin,tedarikçilerinizin kişisel verilerini nasıl işliyorsunuz?
- Aydınlatma yükümlülüğünüzü yerine getiriyormusunuz?
- Gerek görünen hallerde açık rıza alıyormusunuz?
- Bu kişisel verileri nasıl saklıyorsunuz?
- İmha politikanız var mı?
- Kişisel veri işleme envanterini oluşturdunuz mu ?
- VERBİS'e kaydoldunuz mu?
- İş akış ve süreçlerinizi KVKK'na uygun hale getirdiniz mi?
- Çalışanlarınızı bu konuda bilinçlendirdiniz mi?
Biz Ne Yapıyoruz?
- İşletmenizi mevcut durumu itibariyle KVKK'na uyumluluk açışından inceliyoruz.
- Uyumlu hale gelmesi için alınması gereken aksiyonları planlıyor ve bunları hayata geçirilmesini sağlıyoruz.
- İşletmenizin çalışanlarına KVKK uyumluluk adımnları konusunda eğitimler veriyoruz.
- Departmanlarla birebir görüşmeler yaparak kişisel verilerin işlenme süreçlerini analiz ediyoruz.
- Kişisel veri işleme envanterini hazırlıyoruz.
- Envanter ile uyumlu aydınlatma metinleri,şirket politika ve prosedürleri,rıza metinleri gibi belgeleri oluşturuyoruz.
- Bu belgelerin internet sitesi ve sair mecralarda ne şekilde kullanılacağı konusunda destek veriyoruz.
- VERBİS kaydının tamamlanmasını sağlıyoruz.
- İhtiyaç duyulması halinde,düzenli hukuki danışmanlık hizmeti vermeye devam ediyoruz.