2016’dan beri Kanun’a uymak zorunda olduğunuzu ve
aksi durumlarda yaptırımlarının olduğunu
BİLİYOR MUSUNUZ?
Uyum Sürecinde Yardımcınız
6698 Sayılı Kişisel Verileri Koruma Kanunu
KİŞİSEL VERİLERİN KORUNMASI HAKKINDA
Kimliği belirli veya belirlenebilir gerçek kişilere ait kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, vb. tüm hususları düzenleyen Kişisel Verilerin Korunması Kanunu (KVK Kanunu) 7 Nisan 2016 tarihinde Resmî Gazete ’de yayınlanarak yürürlüğe girdi. Kanuna uygun olarak bir de Kişisel Verileri Koruma Kurulu (KVK Kurulu) kurulmuştur. Bu süreçte, kanunun uygulanmasına yönelik bazı yönetmelikler ve tebliğler yayınlanmış, ayrıca KVK Kurulu tarafından uygulamaya yönelik bazı kararlar verilmiştir.
Mevzuat gereği Kişisel Veri işleyen bir kısım gerçek ve tüzel kişilerin KVK Kurulu gözetimindeki bir sicile kaydolması zorunlu hale getirilmiştir. Bu kapsamda KVK Kurulu tarafından online ortamda Veri Sorumluları Sicil Bilgi Sistemi kısaca VERBİS oluşturulmuştur. VERBİS aracılığıyla, Veri İşleyen Veri Sorumluları bu sicile kaydoluyor ve sicile bildirilmesi gereken bilgileri VERBİS üzerinden sisteme aktarıyorlar.
İnsan Kaynaklarından güvenlik birimine, muhasebeden halkla ilişkilere kadar işletmelerin hemen her bölümünde kişisel veriler işlenebiliyor. Mevzuatın amacı da, işte bu kadar kişisel verinin işlendiği, paylaşıldığı bu karmaşık sistemin, kontrol edilebilir ve kişisel mahremiyetin korunduğu, düzenlenmiş hale getirilmesidir.
İnsan Kaynaklarından güvenlik birimine, muhasebeden halkla ilişkilere kadar işletmelerin hemen her bölümünde kişisel veriler işlenebiliyor. Mevzuatın amacı da, işte bu kadar kişisel verinin işlendiği, paylaşıldığı bu karmaşık sistemin, kontrol edilebilir ve kişisel mahremiyetin korunduğu, düzenlenmiş hale getirilmesidir.
KİŞİSEL VERİLER NELERDİR?
Peki bu kişisel veri kavramına neler dahildir? İşletmelerde kişisel verilerle nerelerde karşılaşılmaktadır?
İşletmelerin hemen her biriminde, sıkça kişisel verilerle karşılaşılmaktadır, Sık karşılaşılan bazı temel örneklere bakalım;
Bunlar ilk akla gelenler ve genel geçer her işletmede olan örneklerdir. Elbette, her işletmenin iş koluna ve sektörüne göre detaylı bir inceleme yapılması, işletmenin kişisel veri envanterinin çıkartması gerekir. Unutulmamalıdır ki, kişisel verilerin korunmasını talep etmek her bireyin öncelikle Anayasal hakkıdır. Kişisel veri işleyen işletmeler de artık bu hakkın korunması için daha fazla yasal sorumluluk ve idari yaptırım riski altındadır.
KVKK UYUM SÜRECİ ÇALIŞMASI
- Mevzuat Sunumu
- KVK Uyum Ekibinin Oluşturulması
- Veri Sorumlusu Yükümlülüklerinin Anlatılması
- Kişisel Veri Envanteri Çalışmasının yapılması
- Veri Kategorileri ve Kategori Bazlı İşleme Amaçlarının Tespiti
- Açık Rıza Gereken Alanların Tespiti
- Veri İşleyenlerin Tespiti ve Veri İşleyenler ile İlişkilerin Yönetimi
- Kişisel Veri Güvenliği Politikalarının ve Prosedürlerinin Belirlenmesi
- İlgili Kişi Hakları Mevzuatı Kapsamında Başvuru Cevaplama Prosedürü
- Kişisel Verilerin Saklanması ve Silinmesi Hakkında Şirket Politikasının Yazılması
- Veri İhlali halinde Yerine Getirilecek Yükümlülüklerin İncelenmesi
- Veri İhlali Bildirim Prosedürünün Yazılması
- Mevcut Güvenlik Risk ve Tehditlerinin İncelenerek Risk Etki Matrisi Tablosunun Hazırlanması
KVKK UYUM SÜRECİ HAZIRLANMASI
- Kişisel Veri Erişim ve Yetkilendirme Prosedürünün Hazırlanması
- Veri Müdahale Planının Hazırlanması
- Veri Güvenlik Tedbirleri Yeterlilik Analizinin Yapılması
- Veri Güvenlik Tedbirleri Çözüm Önerilerinin Sunulması
- İş Süreklilik Planının Hazırlanması
- Verbis Envanterinin Hazırlanması ve Verbis Başvuru Hazırlıkları
MEVZUATIN GETİRDİĞİ YÜKÜMLÜLÜKLER
- Veri Envanteri yapılması
- Aydınlatma Yükümlülüğünün her bir işlemde yerine getirilmesi
- Veri Saklama ve İmha Politikası oluşturulması
- Özel Nitelikli Kişisel Veri Politikası oluşturulması
- İdari ve Teknik Tedbirlerin Alınması
- Personelin Eğitilmesi VERBİS Kaydı yapılması
BİZ NELER YAPIYORUZ?
KVKK UYUM SÜRECİ YARDIMCINIZ Digi4corp
KVKK sürecinde kullanıcı deneyiminizi iyileştirmek için hemen hemen her şeyi yapmaya hazırız.
Dijital Dünya’ya adım atmak için bizi aramınız yeterli
Dijital Dönüşüm Teklifi Hemen sizde dijital dünyanın kapılarını aralayın.
Tüm ihtiyaçlarınız için uzman ekibimiz ve deneyimli kadromuzla sizlere hizmet vermek için sabırsızlanıyoruz.