Alanında uzman hukukçular tarafından kurulmuş firmamız, bilişim ve kişisel verilerin korunması hukukuna bağlı olarak, güncel gereksinimler ve yasal zorunluluklar doğrultusunda firmalara dönüşüm ve danışmanlık hizmeti vermektedir.
Bu aşamaları tamamlamak için gerekli hukuk bilgisi ve tecrübesiyle, kvkk yönetmeliğine uygun dönüşüm danışmanlığını tamamlıyoruz.
Güvenilir, uygun ve pratik çözümler sunuyoruz!
(General Data Protection Regulation – GDPR)
GDPR Avrupa Birliği tarafından kabul edilmiş olan Kişisel Verilerin Korunmasına ilişkin tüzüktür. Tüzük kapsamında kabul edilen maddeler, 28 AB üyesi ülkenin tamamında uygulanacaktır. Tüzük gereği, yerleşik olarak AB sınırları içerisinde kurulu olup olmamasına bakılmaksızın, herhangi bir AB vatandaşının kişisel bilgilerini depolayan veya işleyen ve belirli kriterleri sağlayan tüm şirketler, AB içinde bir ticari varlığı olmasa dahi GDPR’a uymak zorundadır. Tüzük kapsamında yükümlülük kriterleri: AB üyesi ülkelerde varlık göstermek, AB ülkesinde bulunmayıp AB üyesi vatandaşların kişisel verilerini işlemek, 250’den fazla çalışana sahip olmak (250’den az çalışanın olduğu şirketler için yeterli tanımlama yapılmamış olsa bile GDPR tüzüğüne uyum beklenmektedir.) GDPR uyum sürecinin son günü 28 Mayıs 2018’dir
Türkiye kurulu ve Avrupaya ihracat yapan firmaların Avrupa ile ticari faaliyetlerini devam ettirebilmeleri için GDPR uyumluluk süreçlerini tamamlamaları gerekmektedir.
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri(TC Kimlik Numarası, telefon, adres, plaka, doğum tarihi, işyeri özlük dosyası gibi) işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek için 7 Nisan 2016 tarihinde yürürlüğe giren kanundur. Bu kanun kapsamında tüm şirketler kanununa uyumlu hale gelme ve dönüşümünü tamamlamakla sorumludur.
KVKK kapsamında veri sorumluları, kişisel verilerin elde edilme anından itibaren yapacakları tüm işlemlerde veri koruma hukukunun ilke, usul ve esaslarına yumlu olarak hareke etmekle yükümlüdür. KVKK uyumluluğu için yürütülecek proje ile hedeflenen, şirketinizin tutulan ve işlenen bütün kişisel verilere yönelik hem hukuki hem de teknik açıdan Kanun’a tam olarak uyumlu hale getirilmesidir. Kanun’a uyumluluk süreci, Kanun’a dayanılarak çıkarılan yönetmelikler, tebliğler, ilke kararlar, kurul kararları, mahkeme içtihatları, rehberler ve uygulama örneklerinden oluşan bir bütünü kapsar.
Veri güvenliği, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek, ayrıca verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari uygulamalar bütünüdür.
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 16. maddesine göre kişisel veri işleyen gerçek ve tüzel kişi veri sorumluları, kişisel veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolması gerekmektedir.
VERBİS, Kişisel Verileri Koruma Kurumunun hazırladığı bu sicilin adı olup kişisel verilerle ilgili kategorik bazda bilgi girişi yapılan kayıt sisteminin adıdır. Verbise kayıt zorunluluğu olan firmaların, bu yükümlülüğü Eylül 2019 itibari ile yerine getirmeleri gerekmektedir
Veri Sorumlusu; veri sahiplerinin kişisel verilerinin hangi amaç ve yöntemlerle işleneceği, kimlerle paylaşılabileceği konularında bilgilendirmek, veri sorumluları siciline kaydolmak (VERBİS), kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak üzere uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almak, Kişisel Verilerin Korunması Kanunu’nun uygulanması için gerekli denetimleri yapmak veya yaptırmak zorundadır. Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur.
Kişisel Verileri Koruma Kanunun kapsamında yükümlülüklerini yerine getirmeyen veri sorumlularına
Kişisel Verilerin Korunması Kurumu tarafından;
Öngörülen idari para cezaları veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri
hakkında uygulanır.
Kanunda öngörülen idari para cezalarının dışında; kişisel verilerin yasaya aykırı olarak kaydedilmesi,
paylaşılması, ele geçirilmesi, yok edilmemesi hallerinde eylemin Türk Ceza Kanunu kapsamında suç teşkil
etmesi ve ilgili kişiye ceza verilmesi gündeme gelecek, eylemin kişilik haklarını ihlal etmesi ile de ihlalden
zarar gören kişilerin maddi ve manevi zararlarının tazmini gerekecektir.
Veri ihlallerinin Kuruma bildirilmesi zorunlu olup Kurumun web sayfasında yayınlanmaktadır. İdari para cezalarının yanı sıra kurumsallık ve şirket itibarı için istenmeyen bir durumdur. ‘’İlgili kişi tarafından, online olarak insan kaynakları hizmeti sunan veri sorumlusuna ait bir platform üzerinden yapılan iş başvurusunun akabinde; veri sorulusunun, ilgili kişiye ait başvuru bilgisi, ad ve soyadı ile e-posta adresi bilgisini içeren kişisel verileri herhangi bir hukuki sebebe dayanmadan
diğer işe başvuranlarla paylaştığı tespit edildiğinden; Bu durumun; 6698 sayılı Kişisel Verilerin Korunması Kanununun 12 nci maddesinin (1) numaralı fıkrasına
aykırılık teşkil etmesi nedeniyle anılan Şirket hakkında Kanunun 18 inci maddesi uyarınca idari para cezası uygulanmıştır.
Bir şirketler topluluğu bünyesinde yer alan birden çok veri sorumlusu şirketler arasında veri aktarımı gerçekleştirilmesinin, üçüncü kişiye veri aktarımı olarak değerlendirildiği, bu itibarla aynı şirketler topluluğu bünyesinde yer alan veri sorumluları arasında gerçekleşecek veri aktarımında da 6698 sayılı Kişisel Verilerin Korunması Kanununun 8 inci maddesi hükümlerinin esas alınması gerektiği dikkate alındığında,
İş başvurusunda bulunan bir adayın açık rızası olmadan kişisel verilerinin bir şirketler topluluğu altında yer alan veri sorumluları arasında aynı veri tabanını kullanmak suretiyle paylaşılmasının Kanunun 12 nci maddesinin (1) numaralı fıkrasına aykırılık teşkil etmesi nedeniyle, anılan Şirket hakkında Kanunun 18 inci maddesi uyarınca idari para cezası uygulanmıştır.’’
İş başvurusunda bulunan bir adayın açık rızası olmadan kişisel verilerinin bir şirketler topluluğu altında yer alan veri sorumluları arasında aynı veri tabanını kullanmak suretiyle paylaşılmasının Kanunun 12 nci maddesinin (1) numaralı fıkrasına aykırılık teşkil etmesi nedeniyle, anılan Şirket hakkında Kanunun 18 inci maddesi uyarınca idari para cezası uygulanmıştır.’’
‘’Bir hazır giyim firmasının internet sitesi üzerinden üyelik bilgileri ile alışveriş yapan kişinin teslimat adresi, ad, soyadı, adres ve telefon numarası gibi kişisel bilgilerinin şirk ete ait bu internet sitesi üzerinden alışveriş yapan üçüncü kişilerce erişilebilir hale gelmesi sebebiyle Şirkete başvuruda bulunarak kişisel verilerinin sistemlerinden silinmesini, yok edilmesini, ulaşılamaz hale getirilmesini, yurt içi ve yurt dışında başka bir kurumla paylaşıldı ise o kurumlar nezdinde de silinmesini ve yok edilmesini talep etmesi üzerine Şirketten aldığı cevabı yetersiz bulması neticesinde Kuruma yapılan başvuru hakkında; Şikâyetçinin kişisel verilerinin alışveriş işlemleri için girildiği, ancak anılan bilgilerin aynı zamanda başka müşterilerin alışverişe ilişkin işlemleri sırasında görülebilir hale geldiği, Şirket tarafından Kuruma sunulan savunma ve belgelerde, şirketin şikâyete konu durumdan olayla birlikte haberdar olduğu, olayın sistemsel bir hatadan kaynaklandığının tespit edildiği, ilgili departmanlar arasında istişarelerde bulunularak başka müşterilerin de mağduriyet yaşamamaları amacıyla bir takım
önlemlerin alındığı ve derhal uygulama sürümünün çıkarıldığı hususlarına ilişkin açıklamaları birlikte değerlendirildiğinde Şirket tarafından bahsi geçen mağduriyet öncesinde Kanunun 12 nci maddesinin (1) numaralı fıkrası kapsamında kişisel verilerin muhafaza edilmesi ve kişisel verilere
hukuka aykırı erişilmesini önleme amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirlerin alınamadığı sonucuna varıldığından; Şirket hakkında Kanunun 18 inci maddesi uyarınca idari para cezası uygulanmıştır.
