KVKK ve Veri Koruma
Şirketlerin KVKK ve GDPR uyum süreçlerini yönetiyor; envanter hazırlığı, aydınlatma metinleri, veri ihlali bildirimleri ve Kişisel Verileri Koruma Kurulu nezdindeki süreçlerde temsil sağlıyoruz.
Hizmet detaylarını görünKapsam Haritası
8 konu başlığı
- Şirketler için KVKK Uyum Yol Haritası
- Veri İhlali BildirimiHazırlanıyor
Veri ihlali bildirimi, kişisel verilerin hukuka aykırı olarak ele geçirilmesi hâlinde veri sorumlusunun Kurula ve ilgili kişilere yapması gereken bildirimdir. Bildirimin gecikmeksizin ve kanunda öngörülen süre içinde yapılması gerekir.
- VERBİS KaydıHazırlanıyor
VERBİS kaydı, kanunda öngörülen kriterleri karşılayan veri sorumlularının, kişisel veri işleme envanterini beyan ederek sisteme kaydolma yükümlülüğüdür. Bu yükümlülüğe aykırılık, idari para cezası uygulanmasına yol açabilir.
- Aydınlatma Metni HazırlanmasıHazırlanıyor
Aydınlatma metni hazırlanması, veri sorumlusunun ilgili kişiyi işlemenin amacı, hukuki sebebi ve hakları konusunda bilgilendirmesini sağlayan belgenin oluşturulması sürecidir. Eksik veya genel geçer bir metin, aydınlatma yükümlülüğünün yerine getirilmemesi anlamına gelebilir.
- Açık Rıza SüreçleriHazırlanıyor
Açık rıza süreçleri, ilgili kişinin kişisel verilerinin işlenmesine ilişkin onayının, bilgilendirilmeye dayalı ve özgür iradeyle nasıl alınacağını düzenler. Rızanın geçerli olması için belirli bir konuya özgülenmiş ve baskı altında olmaksızın verilmiş olması gerekir.
- Kurul ŞikâyetiHazırlanıyor
Kurul şikâyeti, veri sorumlusuna yapılan başvurunun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na yapılan idari başvurudur. Kurul, şikâyeti inceleyerek idari para cezası dahil çeşitli tedbirlere karar verebilir.
- Veri Sorumlusu–Veri İşleyen SözleşmeleriHazırlanıyor
Veri sorumlusu–veri işleyen sözleşmeleri, kişisel verilerin işlenmesi konusunda yetkilendirilen tarafların karşılıklı yükümlülüklerini belirleyen sözleşmelerdir. Bu sözleşmeler, veri güvenliği önlemleri ve sorumluluk paylaşımı bakımından açık hükümler içermelidir.
- Unutulma Hakkı TalepleriHazırlanıyor
Unutulma hakkı talepleri, ilgili kişinin belirli şartların varlığı hâlinde kişisel verilerinin silinmesini veya arama sonuçlarından çıkarılmasını istediği başvurulardır. Bu hak mutlak değildir; ifade özgürlüğü ve kamu yararı gibi değerlerle somut olayda tartılır.
Bu Alanda Sık Sorulan Sorular
KVKK'ya aykırılıkta idari para cezası ne kadar olabilir?
Aydınlatma yükümlülüğüne aykırılık, veri güvenliği önlemlerini almama veya Kurul kararlarına uymama gibi ihlallerde kanunda öngörülen üst sınırlara kadar idari para cezası uygulanabilir; tutarlar her yıl güncellenir.
Ayrıntılı bilgiVeri sorumlusu ile veri işleyen arasındaki fark nedir?
Veri sorumlusu, kişisel verilerin işleme amaç ve yöntemlerini belirleyen taraftır; veri işleyen ise veri sorumlusunun talimatlarıyla veriyi işleyen üçüncü kişidir. İki tarafın da farklı yükümlülükleri bulunur ve bu, sözleşmeyle netleştirilmelidir.
Ayrıntılı bilgiKişisel verilerin silinmesini nasıl talep edebilirim?
Veri sorumlusuna yazılı olarak veya Kurul'un belirlediği yöntemlerle başvurarak silme, yok etme veya anonim hâle getirme talebinde bulunabilirsiniz; veri sorumlusu talebi en geç 30 gün içinde sonuçlandırmak zorundadır.
Ayrıntılı bilgiBir şirket kişisel verilerimi izinsiz kullanırsa ne yapabilirim?
Öncelikle veri sorumlusuna başvurarak talebinizi iletebilir, yanıt alamaz veya yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
Ayrıntılı bilgiRızamı geri çekersem ne olur?
Rızanın geri alınması, geri alma anına kadar yapılan işlemleri hukuka aykırı hâle getirmez; ancak veri sorumlusu, o andan itibaren rızaya dayalı işlemeyi durdurmakla yükümlüdür.
Ayrıntılı bilgiBu sayfadaki bilgiler genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Somut durumunuz için mutlaka bir avukata danışın.