KVKK Uyum Süreçleri Yönetimi

Araç takip sistemlerinden sevkiyat kayıtlarına, çalışan dosyalarından yurt dışındaki iş ortaklarına aktarılan verilere kadar, 6698 sayılı Kanun’a uyumu belgelenmiş bir süreç olarak kuruyor ve güncel tutuyoruz.

Görüşme Talep Edin

Arayın

KVKK uyumu bir kez yapılıp bırakılan bir iş değildir

Envanter gerçeği yansıtmıyor

Yeni yazılımlar, araç takip sistemleri ve iş ortakları eklendikçe veri envanteri ve aydınlatma metinleri eskir.

Yurt dışı aktarım gözden kaçıyor

Bulut hizmetleri, yabancı acenteler ve grup şirketleri ile paylaşılan veriler m.9 kapsamında ayrı bir değerlendirme gerektirir.

İhlal anında plan yok

Veri ihlalinin Kurul’a bildirimi için kısa bir süre öngörülmüştür; hazırlıksız yakalanan şirket bu süreyi kaçırabilir.

Dosya üç aşamada ilerler

Envanter

Hangi verinin nereden gelip nereye gittiğini haritalarız.

Birim görüşmeleri

Veri envanteri

Aktarım haritası

Belgelendirme

Kanunun gerektirdiği metin ve politikaları hazırlarız.

Aydınlatma ve rıza metinleri

Saklama ve imha politikası

Standart sözleşmeler

Sürdürme

Uyumu güncel tutar, taleplere ve ihlallere yanıt veririz.

Periyodik gözden geçirme

İlgili kişi başvuruları

İhlal bildirim planı

Bu alanda yürüttüğümüz işler

Veri envanteri ve VERBİS

Kişisel veri işleme envanterinin hazırlanması ve VERBİS kaydı.

Aydınlatma ve açık rıza

Çalışan, müşteri, ziyaretçi ve tedarikçi için metinlerin hazırlanması.

Yurt dışına aktarım

KVKK m.9 kapsamında standart sözleşme ve Kurum bildirimleri.

Politika ve prosedürler

Saklama-imha politikası, veri güvenliği tedbirleri, iç eğitimler.

İlgili kişi başvuruları

KVKK m.11 kapsamındaki taleplerin yanıtlanması.

Veri ihlali ve kurul süreçleri

İhlal bildirimleri, şikâyetler ve Kurul incelemelerinde temsil.

Sorular ve kısa yanıtları

Her şirket VERBİS’e kayıt olmak zorunda mı?

Hayır. Kişisel Verileri Koruma Kurulu kararlarıyla, yıllık çalışan sayısı ve yıllık mali bilanço toplamı belirli eşiklerin altında kalan ve ana faaliyeti özel nitelikli kişisel veri işlemek olmayan veri sorumluları kayıt yükümlülüğünden istisna tutulmuştur. Eşikler Kurul kararlarıyla güncellenebildiğinden güncel durum kontrol edilmelidir.

Yurt dışındaki bir iş ortağına veri aktarırken ne yapılmalı?

2024 değişikliğiyle KVKK m.9 uyarınca aktarım; yeterlilik kararı, uygun güvenceler (örneğin Kurul’un ilan ettiği standart sözleşme veya bağlayıcı şirket kuralları) ya da arızi hâllerde sayılan istisnalar çerçevesinde yapılabilir. Standart sözleşme, imzalanmasından itibaren 5 iş günü içinde Kurum’a bildirilmelidir.

Veri ihlali ne kadar sürede bildirilmelidir?

KVKK m.12/5 uyarınca işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu durumu en kısa sürede ilgilisine ve Kurul’a bildirir. Kurul kararıyla bu süre, ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat olarak belirlenmiştir.

Araç takip sistemleri kişisel veri işleme sayılır mı?

Belirli bir sürücüyle ilişkilendirilebilen konum ve hareket verileri kişisel veri niteliğindedir. Bu verilerin işlenmesi için hukuki sebebin belirlenmesi, sürücülerin aydınlatılması ve verinin amaçla sınırlı tutulması gerekir.

Bu alanda çalışan avukatlarımız

Av. Buse İlte

Avukat

İlgili çalışma alanları

Sözleşme Yönetimi

İş ve Sosyal Güvenlik Hukuku

Şirketler Hukuku

Fikri Mülkiyet Hukuku

Dosyanızı birlikte değerlendirelim

Olayı, tarihleri ve elinizdeki belgeleri kısaca paylaşın. Süre açısından acil olan dosyalarda aynı gün dönüş yapmaya çalışırız.

Arayın

+90 212 000 00 00

E-Posta

info@turkaypartners.av.tr

Görüşme talebi

Konunuzu kısaca yazın; aynı iş günü içinde dönüş yapmaya çalışırız.

Ad Soyad

Şirket

E-Posta

Telefon

Sektör

Konu

Mesajınız

Metni okudum ve kabul ediyorum:KVKK Aydınlatma Metni

Gönderdiğiniz bilgiler gizli tutulur. Formu doldurmanız avukat-müvekkil ilişkisi kurulduğu anlamına gelmez.