Protection des données

Nous gérons la conformité KVKK et RGPD des entreprises : inventaires de données, mentions d'information, notifications de violation et représentation devant l'Autorité turque de protection des données.

Voir les détails du service

Carte de couverture

8 thématiques

Feuille de route de conformité KVKK pour les entreprises
Notification de violation de donnéesEn préparation
La notification de violation de données est celle que le responsable du traitement doit adresser à l'Autorité et aux personnes concernées en cas d'accès illicite à des données personnelles. Elle doit intervenir sans délai et dans le délai légal.
Enregistrement VERBISEn préparation
L'enregistrement VERBIS est l'obligation, pour les responsables de traitement remplissant les critères légaux, de s'enregistrer auprès du système en déclarant leur inventaire de traitement. Son non-respect peut entraîner une amende administrative.
Rédaction des mentions d'informationEn préparation
La rédaction des mentions d'information est le processus d'élaboration du document informant la personne concernée de la finalité, du fondement juridique et des droits liés au traitement. Une mention incomplète ou trop générique peut caractériser un manquement à l'obligation d'information.
Processus de consentement expliciteEn préparation
Les processus de consentement explicite régissent la manière dont le consentement libre et éclairé de la personne concernée est recueilli pour le traitement de ses données. Pour être valable, le consentement doit être spécifique à une finalité déterminée et donné sans contrainte.
Plainte auprès de l'AutoritéEn préparation
La plainte auprès de l'Autorité est le recours administratif formé devant l'Autorité de protection des données lorsque la demande adressée au responsable est rejetée ou reste sans réponse dans le délai légal. L'Autorité examine la plainte et peut ordonner diverses mesures, y compris une amende administrative.
Contrats responsable–sous-traitantEn préparation
Les contrats responsable–sous-traitant fixent les obligations réciproques des parties autorisées à traiter des données personnelles. Ils doivent comporter des clauses claires sur les mesures de sécurité des données et la répartition des responsabilités.
Demandes de droit à l'oubliEn préparation
Les demandes de droit à l'oubli sont les requêtes par lesquelles une personne demande, sous certaines conditions, l'effacement de ses données ou leur déréférencement des résultats de recherche. Ce droit n'est pas absolu et est mis en balance, dans chaque cas, avec des valeurs telles que la liberté d'expression et l'intérêt public.

Questions fréquentes dans ce domaine

Quel est le montant de l'amende administrative en cas de violation de la loi KVKK ?

Les manquements tels que la violation de l'obligation d'information, l'absence de mesures de sécurité des données ou le non-respect des décisions de l'Autorité peuvent entraîner des amendes administratives pouvant atteindre le plafond légal, réévalué chaque année.

Quelle est la différence entre le responsable du traitement et le sous-traitant ?

Le responsable du traitement est la partie qui détermine les finalités et les moyens du traitement des données personnelles ; le sous-traitant est le tiers qui traite les données selon les instructions du responsable. Chacun a des obligations distinctes, qu'il convient de préciser contractuellement.

Comment demander la suppression de mes données personnelles ?

Vous pouvez adresser au responsable du traitement une demande écrite, ou selon les modalités fixées par l'Autorité, afin d'obtenir la suppression, la destruction ou l'anonymisation de vos données ; le responsable doit répondre à la demande sous 30 jours au plus tard.

Que faire si une entreprise utilise mes données personnelles sans autorisation ?

Vous pouvez d'abord adresser votre demande au responsable du traitement et, en l'absence de réponse ou en cas de réponse insatisfaisante, saisir l'Autorité de protection des données.

Que se passe-t-il si je retire mon consentement ?

Le retrait du consentement ne rend pas illicite le traitement effectué avant ce retrait, mais le responsable du traitement doit cesser, à compter de ce moment, tout traitement fondé sur ce consentement.

Tout voir

Les informations de cette page sont fournies à titre purement informatif et ne constituent pas un avis juridique. Consultez toujours un avocat pour votre situation particulière.