6698 sayılı Kanun, kişisel verilerin işlenmesinde uyulacak ilkeleri, veri sorumlusunun yükümlülüklerini ve ilgili kişinin haklarını düzenler. Veri işleyen her gerçek ve tüzel kişi; hukuka uygunluk, amaçla bağlılık, veri minimizasyonu ve saklama süresi ilkelerine uymak, gerekli teknik ve idari tedbirleri almak zorundadır.
Büromuz bu alanda hem veri sorumlusu tarafında uyum çalışmalarını hem de ilgili kişi tarafında hak arama süreçlerini yürütür. Uyum tarafında envanter çıkarılması, aydınlatma ve rıza metinlerinin hazırlanması, saklama ve imha politikası ile VERBİS kaydı; hak arama tarafında veri sorumlusuna başvuru ve ardından Kurula şikâyet aşaması söz konusudur.
Bu alanda büromuzda görülen işler
- Kişisel veri işleme envanterinin hazırlanması
- Aydınlatma metni ve açık rıza formlarının düzenlenmesi
- Saklama ve imha politikasının oluşturulması
- VERBİS kayıt ve güncelleme işlemleri
- Yurt dışına veri aktarımı değerlendirmesi
- Veri ihlali bildiriminin hazırlanması
- İlgili kişi başvurularının yanıtlanması
- Kişisel Verileri Koruma Kuruluna şikâyet ve idari yaptırıma itiraz
- Çalışan ve müşteri verilerine ilişkin sözleşme hükümlerinin düzenlenmesi
İlgili mevzuat
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- Veri Sorumluları Siciline Kayıt Yükümlülüğüne İlişkin Usul ve Esaslar Hakkında Yönetmelik
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik
- 5237 sayılı Türk Ceza Kanunu (m.135-140)
Bu alanda sık sorulan sorular
Önce veri sorumlusuna yazılı olarak başvurulur; veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. Talep reddedilirse veya yanıt verilmezse otuz gün içinde Kişisel Verileri Koruma Kuruluna şikâyet edilebilir.
Kayıt yükümlülüğü, çalışan sayısı, yıllık mali bilanço ve işlenen verinin niteliğine göre belirlenen ölçütlere bağlıdır. Bazı veri sorumluları istisna kapsamındadır; durum işletme bazında değerlendirilir.
Bu sayfadaki bilgiler, büronun faaliyet gösterdiği alan hakkında genel bilgi vermek amacıyla hazırlanmıştır; uzmanlık beyanı, hukuki görüş veya danışmanlık niteliğinde değildir. Her uyuşmazlık kendi belgeleri ve koşulları içinde değerlendirilir.
