KVKK Nedir ?

KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu), kişisel verilerin işlenmesi, saklanması ve paylaşılması süreçlerini düzenleyen bir yasadır. Şirketler, bireylerin kişisel verilerini koruma altına almak ve kanunun gerekliliklerine uygun hareket etmek zorundadır. Aksi takdirde ağır para cezaları ve yaptırımlar uygulanabilir.

Hangi Veriler Kişisel Veri Olarak Kabul Edilir ?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişilere ait her türlü bilgiyi ifade eder. Bu bilgiler arasında ad-soyad, kimlik numarası, e-posta adresi, telefon numarası, adres gibi bilgiler bulunur. Ayrıca sağlık verileri, biyometrik veriler ve finansal bilgiler gibi özel nitelikli kişisel veriler de bu kapsama girer.

KVKK'ya Uyum Sürecinde Şirketiniz Bize Nasıl Yardımcı Olabilir ?

Şirketimiz, KVKK uyumluluğu sağlama konusunda uzman ekibiyle veri envanteri oluşturma, veri işleme süreçlerinizi gözden geçirme, risk analizleri yapma ve gerekli teknik/idari tedbirleri belirleme hizmetleri sunar. Ayrıca, çalışanlarınıza KVKK konusunda eğitimler verir ve gerekli raporlamaları yapmanızı sağlar.

Veri İşleme Sürecinde Nelere Dikkat Etmeliyiz ?

Kişisel verilerinizi işlerken yasal bir dayanağa sahip olmalı, veriyi sadece gerekli olduğu sürece saklamalı ve güvenli bir şekilde işlenmesini sağlamalısınız. Ayrıca, ilgili kişilere açık ve net bir şekilde hangi verilerinin işlendiğini ve neden işlendiğini bildirmelisiniz.

Kişisel Veriler Nasıl Güvence Altında Tutulur ?

Kişisel verilerin güvenliği için uygun teknik ve idari tedbirler alınmalıdır. Şirketimiz, veri şifreleme, erişim kontrolü, güvenlik duvarı gibi önlemlerle kişisel verilerinizi güvence altına alır. Ayrıca, düzenli güvenlik denetimleri ve izleme faaliyetleri ile bu tedbirlerin etkinliğini sürekli kontrol ederiz.

Veri Sorumlusu ve Veri İşleyen Arasındaki Fark Nedir ?

Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen taraf iken, veri işleyen bu verileri veri sorumlusunun talimatları doğrultusunda işleyen üçüncü kişidir. Örneğin, bir şirket kendi müşterilerinin verilerini işliyorsa veri sorumlusu olur; eğer bu işlemi başka bir şirket adına yapıyorsa veri işleyen olur.

Veri İhlali Durumunda Ne Yapmamız Gerekir ?

Veri ihlali durumunda, öncelikle ihlalin ne ölçüde gerçekleştiğini tespit etmeli ve gerekli tedbirleri almalısınız. KVKK gereği, veri ihlalini en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurumu'na bildirmeniz gerekir. Şirketimiz, veri ihlali yönetimi konusunda rehberlik sağlar ve ihlalin etkilerini minimuma indirmeniz için gerekli adımları atmanıza yardımcı olur.

İlgili Kişi Hakları Nelerdir ?

İlgili kişi (veri sahibi), KVKK uyarınca kişisel verilerine ilişkin çeşitli haklara sahiptir. Bu haklar arasında, kişisel verilerin işlenip işlenmediğini öğrenme, hangi verilerin işlendiğini öğrenme, eksik veya yanlış işlenen verilerin düzeltilmesini talep etme, verilerin silinmesini veya yok edilmesini talep etme, işleme faaliyetlerine itiraz etme gibi haklar bulunur.

Kişisel Verileri Ne Kadar Süre Saklamamız Gerekiyor ?

Kişisel veriler, işleme amaçlarına uygun olarak belirli bir süre boyunca saklanmalıdır. Bu süre sona erdiğinde, veriler silinmeli, yok edilmeli veya anonim hale getirilmelidir. Saklama süreleri yasal zorunluluklara ve işleme amacına göre değişiklik gösterebilir.

Veri İşleme Faaliyetleri İçin Rıza Almak Zorunda mıyız ?

Kişisel verilerin işlenmesi için yasal dayanaklardan biri rızadır. Ancak, rıza haricinde bazı durumlarda (sözleşmenin ifası, hukuki yükümlülük, meşru menfaat gibi) veri sahibinden rıza almadan da kişisel verilerin işlenmesi mümkündür. Şirketimiz, veri işleme süreçlerinizi değerlendirerek hangi durumlarda rıza almanız gerektiği konusunda size rehberlik eder.

Veri Sorumlusu Sicil Bilgi Sistemi (VERBİS) Nedir ?

VERBİS, veri sorumlularının Kişisel Verileri Koruma Kurumu'na bildirimde bulunmalarını sağlayan bir sicil sistemidir. Şirketler, veri işleme faaliyetlerini bu sisteme kayıt etmek zorundadır. Şirketimiz, VERBİS kaydınızı yapmanıza ve bu sisteme uygun şekilde veri işleme süreçlerinizi yönetmenize yardımcı olur.

Çalışanlarımız KVKK Kapsamında Ne Tür Eğitimler Almalı ?

Çalışanlarınızın kişisel veri işleme süreçlerinde dikkat etmesi gereken kurallar ve uygulamalar konusunda bilinçlendirilmesi için KVKK eğitimleri alması önemlidir. Şirketimiz, çalışanlarınıza yönelik kişisel veri güvenliği ve KVKK farkındalık eğitimleri sunmaktadır.