Poroy Hukuk Bürosu

Kişisel Verilerin Korunması (KVKK)

Veriyi işlemek, sorumluluk üstlenmektir.

Kişisel veri işleyen her kurum, aynı anda o veriyi korumakla da yükümlüdür.

Genel Bakış

6698 sayılı Kanun'un yürürlüğe girmesiyle kişisel veri işlemek, yalnızca teknik bir faaliyet olmaktan çıkıp doğrudan hukuki sorumluluk doğuran bir sürece dönüştü. Aydınlatma yükümlülüğünün eksik yerine getirilmesi ya da bir veri ihlalinin geç bildirilmesi, yüksek idari para cezaları ve itibar kaybıyla sonuçlanabilir.

Büro, KVKK uyumunu tek seferlik bir belge hazırlığı olarak değil, kurumun işleyişine yerleşen sürekli bir süreç olarak ele alır. Amaç, müvekkilin hem Kişisel Verileri Koruma Kurulu'nun yaptırımlarından korunması hem de veri güvenliğini kurumsal itibarının bir parçası hâline getirmesidir.

Kapsam

Yürütülen
işler.

  • Uyum projelerinin yürütülmesi ve kişisel veri işleme envanterinin çıkarılması
  • Aydınlatma metni, açık rıza beyanı ve gizlilik politikalarının hazırlanması
  • Veri sorumluları siciline (VERBİS) kayıt ve sürecin takibi
  • Veri ihlallerinde Kurul'a bildirim ve ilgili kişilerin bilgilendirilmesi
  • İlgili kişi başvurularının yanıtlanması ve iç prosedürlerin kurulması
  • İdari ve teknik tedbirlerin belirlenmesi ve hayata geçirilmesi
  • Kişisel verilerin yurt dışına aktarımına ilişkin sözleşme ve izin süreçleri
  • KVKK ve GDPR karşılaştırmalı uyum danışmanlığı
  • Kişisel Verileri Koruma Kurulu kararlarına karşı iptal davaları

Dikkat Edilmesi Gerekenler

Pratikte
öne çıkanlar.

Bu alandaki dosyalarda sonucu en çok etkileyen, çoğu zaman gözden kaçan noktalar.

İhlal bildirim süresi

Bir veri ihlali öğrenildiğinde Kurul'a bildirimin gecikmeksizin, kural olarak 72 saat içinde yapılması gerekir. Sürenin kaçırılması başlı başına ayrı bir yaptırım sebebidir.

Açık rızanın sınırı

Açık rıza, her veri işleme faaliyetinin dayanağı değildir ve her an geri alınabilir. Mümkün olan hâllerde işlemenin diğer hukuki sebeplere dayandırılması daha güvenlidir.

Yurt dışına aktarım

Verilerin yurt dışına aktarımı ancak Kanun'daki koşulların sağlanmasıyla mümkündür. Bulut hizmetleri ve yurt dışı sunucular çoğu zaman gözden kaçan bir aktarım oluşturur.

Diğer çalışma alanları

Bu alanda bir
meseleniz mi var?

İlk görüşme talebinizi telefon veya e-posta yoluyla iletebilir, elinizdeki belgeleri görüşmeye hazır getirebilirsiniz.

Görüşme talebi