6698 Sayılı Kanun Hakkında
Kişisel Verilerin Korunması Kanunu (KVKK), tüzel ve gerçek kişilerin kişisel verileri işlerken uymaları gereken temel kuralları belirler. Kanun; veri sorumlusu ve veri işleyen kavramlarını, kişisel veri işleme şartlarını, veri sahibinin haklarını ve veri güvenliği yükümlülüklerini düzenler. KVKK kapsamında yapılması gerekenler, kurumun veri işleme faaliyetlerinin niteliğine ve hacmine göre değişiklik gösterebilir.
Bu sayfa bilgilendirme amaçlıdır. Buradaki içerikler hukuki tavsiye niteliği taşımaz; somut bir mesele için iletişime geçilerek değerlendirme yapılabilir.
Çalışma Konuları
- KVKK Uyum Çalışmaları: Mevcut veri işleme süreçlerinin incelenmesi ve uyumsuzluk noktalarının değerlendirilmesi
- VERBİS Kaydı: Veri Sorumluları Sicil Bilgi Sistemi'ne kayıt süreçleri
- Aydınlatma Metinleri: Kanunun gerektirdiği aydınlatma metinleri, açık rıza formları ve gizlilik politikalarının hazırlanması
- Veri İşleme Envanteri: Kişisel veri envanterinin oluşturulması ve güncellenmesi
- Veri İhlali Süreçleri: İhlal bildirim süreçlerinin planlanması ve Kurul'a bildirim
- Kurumsal Bilgilendirme: Çalışanlara yönelik KVKK farkındalık çalışmaları
- İdari Yaptırım Süreçleri: KVKK Kurulu kararlarına karşı itiraz ve dava süreçleri
KVKK Uyum Sürecinin Aşamaları
KVKK uyum süreci, kurumun yapısına göre değişmekle birlikte genel olarak aşağıdaki aşamalardan oluşur:
- Ön Değerlendirme: Mevcut veri işleme faaliyetlerinin haritalanması
- Boşluk Analizi: KVKK gereksinimleri ile mevcut durum arasındaki farkların belirlenmesi
- Politika ve Prosedür Geliştirme: Kişisel veri işleme politikası, saklama ve imha politikası oluşturulması
- Teknik Tedbirler: Veri güvenliği için gerekli teknik altyapının değerlendirilmesi
- Bilgilendirme ve Uygulama: Süreçlerin hayata geçirilmesi ve çalışanların bilgilendirilmesi
- İzleme ve Güncelleme: Periyodik denetim ve mevzuat değişikliklerine uyum
İlgili Mevzuat
KVKK kapsamındaki yükümlülükler yalnızca 6698 sayılı Kanun ile sınırlı değildir. Kişisel Verileri Koruma Kurulu kararları, Kişisel Sağlık Verileri Yönetmeliği, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve sektörel mevzuat da dikkate alınması gereken kaynaklardır.