Akçam Hukuk olarak biliyoruz ki kişisel veri, modern yaşamın en kıymetli değerlerinden biridir. Kamu kurumları ve özel kuruluşlar her gün büyük miktarda veriyi topluyor, saklıyor, işliyor ve aktarıyor. Teknolojinin gelişimi ise kişilerin bilgilerinin kontrolünü kaybedip verilerinin aleyhlerine kullanılmasına yol açabilecek riskleri beraberinde getiriyor.
Kişisel verilerin korunması, bireylerin verilerinin yetkisiz kullanımına karşı sahip oldukları temel bir haktır.
Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile vatandaşlar bir dizi hakla donatılmış;
veri sorumlusu gerçek ve tüzel kişilere de önemli yükümlülükler getirilmiştir. Bu yükümlülükler özellikle bilgi işlem ve insan kaynakları birimlerinin
günlük işleyişine doğrudan etki eder.
Uyum ve Danışmanlık
KVKK’ya Uyum İçin Neler Yapıyoruz?
- KVKK kapsamında müvekkillerin tâbi oldukları yükümlülüklerin tespiti ve analizi.
- Veri işleme faaliyetlerinin haritalanması, veri envanteri ve VERBİS kayıt süreçlerinin yürütülmesi.
- IT departmanlarıyla iş birliği içinde teknik ve idari tedbirlerin belirlenmesi; mevcut sistemlerin uyumlu hâle getirilmesi.
- Aydınlatma metni, açık rıza, çerez politikası ve saklama-imha politikası şablonlarının kurulumu.
- Müşterilerle ve iş ortaklarıyla akdedilecek veri işleme/aktarım sözleşmeleri ile gizlilik protokollerinin hazırlanması ve/veya revizesi.
- İK, IT, pazarlama ve halkla ilişkiler dahil tüm ilgili birimlere şirket içi farkındalık eğitimleri verilmesi.
- Özel nitelikli kişisel veriler, yurtdışına veri aktarımı ve çocuk verileri gibi yüksek riskli alanlarda özel prosedürler.
Operasyon
Veri İhlali Müdahale ve Başvuru Süreçleri
- İhlal müdahale planı: 72 saat kuralı gözetilerek Kurul bildirimi, ilgili kişilere bildirim ve delil muhafazası akışlarının kurgulanması.
- İlgili kişi başvuruları: Erişim, düzeltme, silme, işlemeyi kısıtlama ve itiraz taleplerinin etkin yönetimi; olumsuz yanıt ve itiraz süreçleri.
- Denetim ve iç kontrol: Periyodik uyum kontrolleri, log ve erişim yönetimi pratiklerinin denetlenmesi, tedarikçi uyum takibi.
Sektörel Yaklaşım
Farklı Sektörler İçin Pratik Çözümler
E-Ticaret, SaaS ve Pazarlama
- Çerez yönetimi ve pazarlama izinlerinin hukuka uygun kurgulanması
- KVKK–ETK uyumu ve ticari ileti izinlerinin entegrasyonu
- Platform sözleşmeleri, KVKK ekleri ve tedarikçi sözleşmeleri
İK ve Sağlık Verileri
- Başvuru–işe alım–performans–işten ayrılış süreçlerinde veri işleme haritaları
- Özel nitelikli veri (sağlık, biyometrik) için güçlendirilmiş tedbirler
- Personel gizlilik taahhütleri ve eğitimleri
Ön Görüşme Planlayın
Şirketinizin veri işleme haritasını birlikte çıkaralım, sürdürülebilir bir KVKK uyum programı kuralım.