6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); müşteri, çalışan, hasta, öğrenci veya ziyaretçi verisi işleyen bütün kişi ve kuruluşlara yükümlülükler getirir. Bir internet sitesindeki iletişim formu, işyerindeki güvenlik kamerası veya personel özlük dosyası bu kapsamdadır.
Aslan & Avşar Hukuk Bürosu olarak şirketlerin ve kurumların KVKK’ya uyum süreçlerini planlıyor, gerekli politika ve metinleri hazırlıyor, veri ihlali ve şikâyet hâlinde Kurul nezdinde temsil sağlıyoruz. Kişisel verisi hukuka aykırı işlenen bireylerin başvuru ve tazminat süreçlerini de yürütüyoruz.
KVKK ve Kişisel Verilerin Korunması alanında verdiğimiz hizmetler
- 01KVKK uyum projesi
Veri envanterinin çıkarılması, işleme faaliyetlerinin hukuki sebeplere bağlanması, eksiklerin giderilmesi.
- 02Aydınlatma ve açık rıza metinleri
Müşteri, çalışan, çalışan adayı, ziyaretçi ve internet sitesi için ayrı metinler.
- 03VERBİS kaydı
Kayıt yükümlülüğünün değerlendirilmesi, envantere uygun bildirim ve güncelleme.
- 04Politika ve prosedürler
Kişisel veri işleme, saklama ve imha politikası; özel nitelikli veri ve çerez politikaları.
- 05Sözleşmeler
Veri işleyen sözleşmeleri, gizlilik taahhütleri, yurt dışına aktarım için standart sözleşmeler.
- 06Veri ihlali yönetimi
İhlalin değerlendirilmesi, Kurul’a ve ilgili kişilere bildirim, alınacak tedbirler.
- 07Kurul süreçleri
Şikâyet ve inceleme dosyalarında savunma; idari para cezalarına karşı dava.
- 08Bireysel başvurular
Verinin silinmesi, düzeltilmesi ve bilgi talebi; hukuka aykırı işleme nedeniyle tazminat.
Hangi işletmeler ne yapmak zorunda?
KVKK’nın temel yükümlülükleri — hukuka uygun işleme, aydınlatma, veri güvenliği ve ilgili kişi başvurularını cevaplama — büyüklüğüne bakılmaksızın kişisel veri işleyen bütün işletmeler için geçerlidir. Veri Sorumluları Sicili’ne (VERBİS) kayıt ise yalnızca belirli ölçütleri aşanlar için zorunludur.
- Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı Kurul’un belirlediği tutarın üzerinde olanlar VERBİS’e kayıt olur.
- Ana faaliyeti özel nitelikli kişisel veri (sağlık, biyometrik veri gibi) işlemek olanlar, çalışan sayısına bakılmaksızın kayıt yükümlüsüdür.
- Kayıt yükümlüsü olmayan işletmeler de aydınlatma, veri güvenliği ve başvuruları cevaplama yükümlülüklerine tabidir.
1 Haziran 2024’te yürürlüğe giren değişikliklerle özel nitelikli kişisel verilerin işlenme şartları ve yurt dışına veri aktarımı kuralları yeniden düzenlendi; Kurul’un idari para cezalarına karşı idare mahkemelerinde dava açılması öngörüldü. Bu tarihten önce hazırlanmış metin ve sözleşmelerin gözden geçirilmesi önerilir.
Kişisel veriniz hukuka aykırı işlendiyse
- 01Veri sorumlusuna başvurun
Talebinizi (silme, düzeltme, bilgi alma) yazılı olarak veya kayıtlı elektronik postayla iletin.
- 0230 gün bekleyin
Veri sorumlusu en geç otuz gün içinde ücretsiz olarak cevap vermek zorundadır.
- 03Kurul’a şikâyet edin
Başvuru reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse Kurul’a şikâyet edilebilir.
- 04Tazminat ve ceza yolu
Kişilik hakkı ihlal edilen kişi genel hükümlere göre tazminat isteyebilir; verilerin hukuka aykırı kaydedilmesi veya yayılması ayrıca suç oluşturabilir.
KVKK alanında önemli süreler
Hukukta sürenin kaçırılması çoğu zaman hakkın kaybı anlamına gelir. Aşağıdaki süreler en sık karşılaşılanlardır; somut olayda sürenin ne zaman başladığı ayrıca değerlendirilmelidir.
| İşlem | Süre | Dayanak |
|---|---|---|
| Veri ihlalinin Kurul’a bildirimi | 72 saat | Kurul kararı (2019/10) |
| İlgili kişi başvurusuna cevap | 30 gün | KVKK m. 13 |
| Kurul’a şikâyet | Cevabın öğrenilmesinden 30 gün, her hâlde başvurudan 60 gün | KVKK m. 14 |
| Standart sözleşmenin Kurul’a bildirimi | İmzadan itibaren 5 iş günü | KVKK m. 9 |
KVKK alanında çalışan avukatlarımız
Diyarbakır’daki büromuzda bu alandaki dosyalar aşağıdaki avukatlar tarafından yürütülür.
- Av. İhsan AslanKurucu Avukat · Diyarbakır Barosu
- Av. Gülten Coşkun AvşarKurucu Avukat · Diyarbakır Barosu
- Av. Sevda MamayAvukat · Diyarbakır Barosu
- Av. Yavuz Arda AkdenizAvukat · Diyarbakır Barosu
Sıkça sorulan sorular
Küçük bir işletmeyim, KVKK beni ilgilendirir mi?
Evet. Müşteri veya çalışan verisi işleyen her işletme veri sorumlusudur. VERBİS’e kayıt zorunluluğunuz olmasa bile aydınlatma yapmak, verileri güvenli saklamak ve başvuruları cevaplamak zorundasınız.
İşyerine kamera takmak için çalışanlardan rıza almak gerekir mi?
Güvenlik amacıyla ve ölçülü biçimde yapılan kamera kaydı çoğu durumda veri sorumlusunun meşru menfaatine dayanır ve açık rıza gerektirmez; ancak çalışanların ve ziyaretçilerin aydınlatılması zorunludur. Soyunma odası, tuvalet gibi alanların izlenmesi ve ses kaydı alınması hukuka aykırıdır.
İnternet sitemde hangi metinler bulunmalı?
Sitede kişisel veri topluyorsanız (iletişim formu, üyelik, sipariş, çerez) aydınlatma metni; zorunlu olmayan çerezler kullanıyorsanız çerez politikası ve tercih yönetimi; ticari elektronik ileti gönderiyorsanız ayrı bir onay mekanizması bulunmalıdır.
Telefonuma izinsiz reklam mesajı geliyor, ne yapabilirim?
Onayınız olmadan gönderilen ticari iletiler için İleti Yönetim Sistemi (İYS) ve e-Devlet üzerinden şikâyette bulunabilirsiniz. Numaranızın nasıl elde edildiğini öğrenmek için gönderen firmaya KVKK kapsamında başvuru yapabilir, cevap alamazsanız Kurul’a şikâyet edebilirsiniz.
Belgelerinizle birlikte arayın; izlenebilecek yolları, süreleri ve riskleri birlikte değerlendirelim.
İlgili faaliyet alanları
Son güncelleme: · Aslan & Avşar Hukuk Bürosu
Bu sayfa genel bilgilendirme amaçlıdır; mevzuat ve içtihat değişebilir. Somut olayınız için bir avukata danışın.