KVKK / Kişisel Verilerin Korunması
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki yükümlülüklerin yerine getirilmesi ve veri işleme süreçlerinin mevzuata uygunluğunun sağlanması.
KVKK Danışmanlığı
Kişisel Verilerin Korunması Kanunu kapsamındaki yükümlülüklerin yerine getirilmesi, işletmenin veri işleme süreçlerinin mevzuata uygunluğunun sağlanmasını gerektirmektedir. Büro, KVKK uyum projelerinde teknik ve hukuki gereklilikler bütünüyle ele alınarak danışmanlık sunmaktadır.
Sunduğumuz Hizmetler
- ▹ VERBİS Kaydı ve Güncellemesi — Veri sorumluları siciline kayıt ve sicil bilgilerinin güncel tutulması.
- ▹ Aydınlatma Metni ve Gizlilik Politikası — KVKK m.10 kapsamında aydınlatma yükümlülüğünü karşılayan metinlerin hazırlanması.
- ▹ Veri İşleme Envanteri — Kişisel veri kategorilerinin, işleme amaçlarının ve saklama sürelerinin sistematik olarak belirlenmesi.
- ▹ Veri İşleme Sözleşmeleri — Veri sorumlusu-işleyen ilişkisini düzenleyen sözleşmelerin hazırlanması.
- ▹ İhlal Bildirimi ve Kurul Süreçleri — Veri ihlali durumunda KVKK'ya bildirim yükümlülüklerinin yerine getirilmesi ve Kişisel Verileri Koruma Kurulu süreçlerinin yönetimi.
KVKK Uyum Sürecinde Nasıl İlerleriz?
Mevcut Durum Analizi
Şirketin veri işleme faaliyetleri bütünüyle incelenerek 6698 sayılı KVKK kapsamındaki yükümlülükler, uyumsuzluk riskleri ve öncelikli müdahale alanları belirlenir.
Politika ve Belge Hazırlığı
Aydınlatma metni, açık rıza formları, gizlilik politikası ve veri işleme envanteri (VİE) KVKK'nın öngördüğü teknik ve hukuki standartlara uygun biçimde hazırlanır.
VERBİS Kaydı
Veri sorumlusu sıfatını taşıyan şirket adına Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yapılır; kayıt kapsamı ve veri kategorileri güncel tutulur.
Süregelen Uyum
Kişisel Verileri Koruma Kurulu kararları ve mevzuat değişiklikleri periyodik olarak takip edilerek politikalar güncellenir; yıllık uyum değerlendirmeleri gerçekleştirilir.
Mevcut Durum Analizi
Şirketin veri işleme faaliyetleri bütünüyle incelenerek 6698 sayılı KVKK kapsamındaki yükümlülükler, uyumsuzluk riskleri ve öncelikli müdahale alanları belirlenir.
Politika ve Belge Hazırlığı
Aydınlatma metni, açık rıza formları, gizlilik politikası ve veri işleme envanteri (VİE) KVKK'nın öngördüğü teknik ve hukuki standartlara uygun biçimde hazırlanır.
VERBİS Kaydı
Veri sorumlusu sıfatını taşıyan şirket adına Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yapılır; kayıt kapsamı ve veri kategorileri güncel tutulur.
Süregelen Uyum
Kişisel Verileri Koruma Kurulu kararları ve mevzuat değişiklikleri periyodik olarak takip edilerek politikalar güncellenir; yıllık uyum değerlendirmeleri gerçekleştirilir.
Sık Sorulan Sorular
Hangi şirketler VERBİS'e kayıt olmakla yükümlüdür?
Kişisel Verileri Koruma Kurumu'nun belirlediği eşik değerlerin üzerinde yıllık çalışan sayısına veya mali bilanço büyüklüğüne sahip veri sorumluları VERBİS kaydı yaptırmakla yükümlüdür. Belirli koşulları sağlayan küçük ölçekli işletmeler için muafiyet düzenlemeleri mevcuttur.
Aydınlatma metni hazırlamak neden zorunludur?
KVKK m.10 uyarınca veri sorumluları, kişisel veri toplamadan önce ilgili kişiyi işlemenin amacı, kapsamı ve hakları hakkında bilgilendirmekle yükümlüdür. Bu yükümlülüğün yerine getirilmemesi Kurul tarafından idari para cezasıyla yaptırıma bağlanabilmektedir.
Veri ihlali yaşandığında ne yapılmalıdır?
Kişisel veri ihlalinin tespitinin ardından en geç 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirimde bulunulması yasal zorunluluktur. Gecikmeler ya da bildirimin yapılmaması ağırlaştırıcı unsur olarak değerlendirilmekte ve yaptırımı artırmaktadır.
KVKK uyum süreçleri için hukuki değerlendirme talep edebilirsiniz.
İletişime Geçin