Ankara KVKK ve Veri Koruma Avukatı

Aydınlatma yükümlülüğüne aykırılık, veri güvenliği önlemlerini almama veya Kurul kararlarına uymama gibi ihlallerde kanunda öngörülen üst sınırlara kadar idari para cezası uygulanabilir; tutarlar her yıl güncellenir.

Veri sorumlusu, kişisel verilerin işleme amaç ve yöntemlerini belirleyen taraftır; veri işleyen ise veri sorumlusunun talimatlarıyla veriyi işleyen üçüncü kişidir. İki tarafın da farklı yükümlülükleri bulunur ve bu, sözleşmeyle netleştirilmelidir.

Veri sorumlusuna yazılı olarak veya Kurul'un belirlediği yöntemlerle başvurarak silme, yok etme veya anonim hâle getirme talebinde bulunabilirsiniz; veri sorumlusu talebi en geç 30 gün içinde sonuçlandırmak zorundadır.

Öncelikle veri sorumlusuna başvurarak talebinizi iletebilir, yanıt alamaz veya yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

Rızanın geri alınması, geri alma anına kadar yapılan işlemleri hukuka aykırı hâle getirmez; ancak veri sorumlusu, o andan itibaren rızaya dayalı işlemeyi durdurmakla yükümlüdür.

Saklama süresi, işlemenin amacına ve veri sorumlusunun politikasına göre değişir; işe alınmama hâlinde veriler, makul bir süre sonunda silinmeli veya anonim hâle getirilmelidir.

Evet, kamera ile izleme yapan veri sorumlusu, görünür bir bilgilendirme levhası veya benzer bir yöntemle ziyaretçileri kayıt yapıldığı konusunda aydınlatmakla yükümlüdür.

Ayırt etme gücüne sahip olmayan küçüklerin kişisel verilerinin işlenmesi için kural olarak veli veya vasisinin rızası gereklidir.

Yurt dışına veri aktarımı, kanunda öngörülen şartların (yeterli koruma bulunan ülke, uygun güvenceler veya açık rıza gibi) sağlanmasına bağlıdır.

Veri sorumlusunun başvuruya kanunda öngörülen süre içinde cevap vermemesi veya talebi reddetmesi hâlinde, bu sürenin bitiminden itibaren belirli bir süre içinde Kurula şikayette bulunulabilir.

Kişisel veri niteliğindeki bir görselin rızanız olmaksızın paylaşılması hâlinde, hem platformdan kaldırılmasını hem de paylaşan kişiden hukuki sorumluluk talep edebilirsiniz.

Evet, hukuka aykırı işleme nedeniyle kişilik hakları zedelenen kişi, genel hükümlere dayanarak maddi ve manevi tazminat davası açabilir.

Biyometrik veri özel nitelikli kişisel veri sayıldığından, bu yöntemin kullanılabilmesi için işverenin açık rıza almak veya kanunda öngörülen bir istisnaya dayanmak gibi ek koşulları sağlaması gerekir.

İlgili kişinin açık rızası veya kanuni bir dayanak olmaksızın kişisel verinin üçüncü kişiye aktarılması, hem idari yaptırımlara hem de kanunda öngörülen şartlarla cezai sorumluluğa yol açabilir.

Şirket devri hâlinde, devralan şirket veri sorumlusu sıfatını üstlenir ve kişisel verilerin işlenmesine ilişkin yükümlülükler, ilgili kişilerin aydınlatılması dahil, devralana geçer.