KVKK Danışmanlığı

KVKK Avukatı Ne Yapar?

Bir KVKK avukatı, kurumun hangi verileri hangi hukuki sebeple işlediğini önce envanterle ortaya koyar. Veri sorumlusu mu veri işleyen mi olunduğunun tespiti, yükümlülüklerin kimde olduğunu belirler.

Envanterin üzerine aydınlatma metinleri, rıza akışları, saklama ve imha politikası ile veri işleyen sözleşmeleri kurulur. İhlal hâlinde KVKK avukatı, Kurula ve ilgili kişilere yapılacak bildirimi ve sonrasındaki savunmayı yürütür.

KVKK Danışmanlığı – Kişisel Verilerin Korunması

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde temel hak ve özgürlüklerin korunmasını ve veri sorumlularının yükümlülüklerini düzenleyen temel mevzuattır. Dijitalleşen dünyada kişisel verilerin korunması, hem bireyler hem de işletmeler açısından kritik bir öneme sahip hale gelmiştir.

Av. Mehmet Tokar olarak İstanbul’da KVKK danışmanlığı alanında şirketlere ve kurumlara kapsamlı hukuki destek sunmaktayız. KVKK uyum sürecinin planlanmasından uygulanmasına, veri ihlali yönetiminden Kişisel Verileri Koruma Kurulu başvurularına kadar tüm aşamalarda yanınızdayız.

6698 Sayılı KVKK Kapsamı

KVKK, kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanmaktadır. Kanun kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.

Ad, soyad, T.C. kimlik numarası, e-posta adresi, telefon numarası, adres bilgisi, sağlık verileri, biyometrik veriler ve mali veriler kişisel veri kapsamında değerlendirilmektedir. Irk, etnik köken, siyasi düşünce, din, mezhep, sağlık ve cinsel hayata ilişkin veriler ise özel nitelikli kişisel veri olarak ayrıca korunmaktadır.

Veri Sorumlusunun Yükümlülükleri

KVKK kapsamında veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Veri sorumlusunun temel yükümlülükleri şunlardır:

Aydınlatma yükümlülüğü: Kişisel verilerin elde edilmesi sırasında ilgili kişilere veri sorumlusunun kimliği, verilerin hangi amaçla işleneceği, kimlere aktarılabileceği ve veri toplama yöntemi hakkında bilgi verilmesi zorunludur.

Veri güvenliği yükümlülüğü: Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirlerin alınması gerekmektedir.

İlgili kişi başvurularını yanıtlama: İlgili kişilerin KVKK kapsamındaki taleplerini en kısa sürede ve en geç otuz gün içinde ücretsiz olarak yanıtlama yükümlülüğü bulunmaktadır.

VERBİS Kaydı

Veri Sorumluları Sicili (VERBİS), veri sorumlularının kayıt olmak zorunda olduğu ve veri işleme faaliyetlerine ilişkin bilgileri beyan ettikleri bir kayıt sistemidir. Yıllık çalışan sayısı 50’den fazla olan veya yıllık mali bilanço toplamı 100 milyon TL’den fazla olan veri sorumluları ile yurt dışında yerleşik veri sorumluları VERBİS’e kayıt olmak zorundadır.

VERBİS kayıt sürecinin planlanması, veri envanterinin hazırlanması ve kayıt başvurusunun yapılması aşamalarında müvekkillerimize hukuki destek sağlamaktayız.

Açık Rıza

Açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. KVKK kapsamında kişisel verilerin işlenmesi için kural olarak ilgili kişinin açık rızasının alınması gerekmekte olup Kanun’un 5. ve 6. maddelerinde sayılan hallerde açık rıza aranmamaktadır.

Açık rıza metinlerinin hazırlanması, rıza toplama mekanizmalarının oluşturulması ve açık rızanın geçerlilik koşullarının sağlanması konusunda danışmanlık hizmeti vermekteyiz.

Aydınlatma Metni Hazırlama

Aydınlatma metni, kişisel verilerin işlenmesinden önce ilgili kişilere yapılması gereken bilgilendirmeyi içeren belgedir. Aydınlatma yükümlülüğünün yerine getirilmesi, KVKK’nın 10. maddesi uyarınca zorunludur. Aydınlatma metninde veri sorumlusunun kimliği, verilerin işlenme amacı, aktarım yapılan taraflar, veri toplama yöntemi ve hukuki sebebi ile ilgili kişinin hakları yer almalıdır.

Web sitesi, mobil uygulama, fiziksel mağaza ve çalışan ilişkileri gibi farklı veri işleme süreçlerine özel aydınlatma metinlerinin hazırlanmasında müvekkillerimize destek sunmaktayız.

Veri İhlali Bildirim Süreci

Kişisel verilerin kanuna aykırı olarak başkaları tarafından elde edilmesi halinde veri sorumlusu, bu durumu en kısa sürede ve her halde 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirmekle yükümlüdür. Ayrıca ihlalden etkilenen ilgili kişilere de en kısa sürede bildirim yapılması gerekmektedir.

Veri ihlali durumunda acil müdahale planının uygulanması, Kurul’a bildirim yapılması, ilgili kişilerin bilgilendirilmesi ve ihlal sonrası alınacak önlemlerin belirlenmesi konusunda hukuki danışmanlık sunmaktayız.

Kişisel Verileri Koruma Kurulu Başvurusu

İlgili kişiler, veri sorumlusuna başvuru yaptıktan sonra cevap alamamamaları veya aldıkları cevabı yetersiz bulmaları halinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilmektedir. Kurul, şikayet üzerine veya resen inceleme yaparak ihlal tespitinde bulunabilmekte ve idari para cezası uygulayabilmektedir.

Kurul başvuru dilekçesinin hazırlanması ve başvuru sürecinin takibi konusunda müvekkillerimize hukuki destek sağlamaktayız.

KVKK Uyum Programı

KVKK uyum programı, işletmelerin kişisel veri işleme faaliyetlerini Kanun’a uygun hale getirmek amacıyla yürütülen kapsamlı bir süreçtir. Uyum programı kapsamında gerçekleştirdiğimiz çalışmalar şunlardır:

Mevcut durum analizi: İşletmenin kişisel veri işleme süreçlerinin tespit edilmesi ve mevcut uygulamaların değerlendirilmesi.

Veri envanteri hazırlama: İşlenen kişisel verilerin kategorize edilmesi, işleme amaçlarının ve hukuki sebeplerinin belirlenmesi.

Politika ve prosedür hazırlama: Kişisel veri koruma politikası, veri saklama ve imha politikası, veri ihlali müdahale prosedürü gibi belgelerin hazırlanması.

Teknik ve idari tedbirler: Veri güvenliğini sağlamak için gerekli teknik altyapı ve idari süreçlerin belirlenmesi.

Eğitim: Çalışanlara KVKK farkındalık eğitimi verilmesi.

Yaptırımlar ve İdari Para Cezaları

KVKK’ya aykırı davranışlar ciddi yaptırımlarla karşı karşıya kalmanıza neden olabilmektedir. Aydınlatma yükümlülüğünü yerine getirmemek, veri güvenliğini sağlamamak, Kurul kararlarına uymamak ve VERBİS’e kayıt yükümlülüğünü yerine getirmemek halinde idari para cezaları uygulanmaktadır. Cezalar her yıl yeniden değerleme oranına göre güncellenmektedir.

KVKK’ya uyum sağlamak, hem idari para cezalarından korunmak hem de müşteri ve çalışan güvenini kazanmak açısından büyük önem taşımaktadır.

KVKK Danışmanlığı İçin Bizimle İletişime Geçin

Kişisel verilerin korunması alanında hukuki danışmanlık almak, KVKK uyum sürecinizi başlatmak veya veri ihlali durumunda acil hukuki destek almak için bizimle iletişime geçebilirsiniz.

Bizimle iletişime geçin ve KVKK danışmanlığı için randevu alın.