KVKK ve Veri Koruma Hukuku

KVKK ve veri koruma hukuku; 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki uyum çalışmalarını, veri envanteri ve VERBİS kaydını, veri ihlali bildirimlerini ve ilgili kişi başvurularının değerlendirilmesini kapsar. Büromuzda bu alanda danışmanlık hizmeti verilmektedir.

Süreç nasıl ilerler

Kişisel verilerin korunması alanındaki çalışma genellikle bir uyum incelemesiyle başlar: hangi verinin hangi amaçla, hangi hukuki sebebe dayanılarak işlendiği çıkarılır ve işleme envanteri oluşturulur. 6698 sayılı Kanun m.5 ve m.6, işlemenin dayanabileceği hukuki sebepleri sınırlı sayıda belirler.

Envanterin ardından aydınlatma metinleri (m.10), açık rıza alma akışları, saklama ve imha politikası, veri işleyenlerle yapılacak sözleşmeler ve gerekiyorsa Veri Sorumluları Siciline kayıt (m.16) hazırlanır.

Uyuşmazlık çıktığında ilgili kişi önce veri sorumlusuna başvurur; m.13 uyarınca en geç otuz gün içinde cevap verilmesi gerekir. Cevap yetersizse ya da hiç verilmezse m.14 kapsamında Kişisel Verileri Koruma Kurulu’na şikâyet yolu açılır. Veri ihlali hâlinde bildirim yükümlülüğü m.12/5’te düzenlenmiştir ve Kurul kararı uyarınca Kurula bildirim yetmiş iki saat içinde yapılır.

Görüşme öncesi hazırlık

Uyum çalışmasında başlangıç noktası, işletmenin hangi veriyi neden işlediğidir. Görüşme öncesinde şu başlıklar derlenirse süreç kısalır: çalışan ve müşteri verisi tutulan sistemler, kullanılan yazılım ve bulut hizmetleri, kamera kayıtları, çağrı kayıtları ve web sitesi formları.

Mevcut belgeler de önemlidir: iş sözleşmelerindeki veri hükümleri, gizlilik taahhütleri, tedarikçi sözleşmeleri, varsa önceki aydınlatma metinleri ve VERBİS kaydı. İhlal ya da ilgili kişi başvurusu söz konusuysa başvurunun tarihi ve içeriği ilk bakılacak bilgidir; Kanun’un öngördüğü otuz günlük cevap süresi o tarihten işlemeye başlar.