Yasal Yükümlülüklerinizi Eksiksiz Yerine Getirin
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde bireylerin temel hak ve özgürlüklerini korumayı amaçlar ve kişisel veri işleyen tüm kuruluşlara yükümlülükler getirir. Uyumsuzluk; idari para cezaları, itibar kaybı ve veri ihlali riskleri doğurur.
Qualitas Danışmanlık olarak KVKK uyumunu yalnızca metin hazırlığı olarak değil, süreçlere ve sistemlere yerleşen bir yönetim çalışması olarak ele alıyoruz. Bilgi güvenliği tarafındaki deneyimimizle teknik tedbirleri de uygulamaya dönük biçimde planlıyoruz.
KVKK Uyum Danışmanlığı Adımları
- KVKK ekibinin belirlenmesi: Uyum çalışmalarını yürütecek yönetici ve çalışanlar belirlenir, resmi olarak atanır; gerekiyorsa irtibat kişisi tanımlanır.
- Kişisel veri envanteri: Kuruluşun işlediği tüm kişisel veriler; veri kategorileri, ilgili kişi grupları, işleme amaçları, hukuki sebepler, saklama süreleri ve aktarımlarla birlikte envanterlenir.
- Mevcut işleme faaliyetlerinin düzenlenmesi: Kanuna uygun olmayan veri işleme faaliyetleri tespit edilir ve düzeltilir.
- Aydınlatma metinleri ve açık rıza: Çalışan, aday, müşteri, ziyaretçi ve tedarikçi gibi her ilgili kişi grubu için aydınlatma metinleri; gerekli durumlarda açık rıza metinleri hazırlanır.
- Teknik tedbirler: Erişim yetkileri, şifreleme, kayıt (log) yönetimi, yedekleme, ağ güvenliği ve veri sızıntısı önleme gibi teknik önlemler belirlenir ve uygulanır.
- İdari tedbirler: Kişisel veri işleme ve koruma politikası, saklama ve imha politikası, ilgili kişi başvuru prosedürü, veri ihlali müdahale planı ve tedarikçi sözleşmeleri hazırlanır.
- VERBİS kaydı: Yükümlülük varsa Veri Sorumluları Sicil Bilgi Sistemi’ne kayıt yapılır ve güncel tutulur.
- Eğitim ve uyum denetimi: Çalışanlara KVKK farkındalık eğitimi verilir; uyumun sürdüğü periyodik denetimlerle kontrol edilir.
5651 ve 29059 Sayılı Mevzuata Uyum
İnternet servis sağlayıcıları, toplu kullanım sağlayıcıları ve elektronik haberleşme sektöründeki işletmeler için KVKK’nın yanında sektöre özgü yükümlülükler de bulunur:
- 5651 sayılı Kanun: İnternet ortamında yapılan yayınların düzenlenmesi kapsamında erişim kayıtlarının (log) tutulması, saklanması ve bütünlüğünün korunması
- Elektronik Haberleşme Sektöründe Şebeke ve Bilgi Güvenliği Yönetmeliği (29059): İşletmecilerin bilgi güvenliği yönetim sistemi kurma, risk yönetimi ve güvenlik tedbirlerine ilişkin yükümlülükleri
Bu yükümlülükleri ISO 27001 sisteminizle birlikte ele alarak tek bir yapı içinde yönetiyoruz. Avrupa Birliği’ndeki kişilerin verilerini işliyorsanız GDPR danışmanlığı, kişisel veri yönetimini belgelendirmek istiyorsanız ISO 27701 sayfalarımıza da göz atabilirsiniz. Çalışanlarınız için KVKK eğitimleri düzenliyoruz.
Mevcut durumunuzu kısa bir görüşmede değerlendirelim, yol haritasını çıkaralım.
KVKK Hakkında Sıkça Sorulan Sorular
KVKK’ya uyum zorunlu mu?
Evet. 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veri işleyen tüm gerçek ve tüzel kişileri kapsar. Aydınlatma yükümlülüğü, veri güvenliği tedbirleri ve ilgili kişi başvurularının yanıtlanması gibi yükümlülükler her veri sorumlusu için geçerlidir.
VERBİS kaydı kimler için zorunlu?
Kişisel Verileri Koruma Kurulu’nun belirlediği istisnalar dışında veri sorumlularının VERBİS’e kayıt olması gerekir. İstisnalar çalışan sayısı, yıllık mali bilanço ve ana faaliyet konusu gibi kriterlere göre belirlenir. Kayıt yükümlülüğünüzü ilk görüşmede birlikte değerlendiriyoruz.
KVKK ne zaman yürürlüğe girdi?
6698 sayılı Kişisel Verilerin Korunması Kanunu, 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girmiştir.
KVKK uyumu bir kez yapılıp biter mi?
Hayır. Yeni süreçler, sistemler ve tedarikçiler eklendikçe veri envanteri ve metinler güncellenmelidir. Kurul kararları ve mevzuat değişiklikleri de düzenli takip gerektirir. Uyum çalışmasını sürdürülebilir kılmak için periyodik denetim ve eğitim planlıyoruz.
