KVKK, Veri Koruma ve Bilişim Hukuku
Kişisel verileri işleyen her şirket, 6698 sayılı Kanun kapsamında veri sorumlusu sıfatıyla yükümlülük taşır. Aydınlatma yükümlülüğü, açık rıza, veri güvenliği tedbirleri ve yurt dışına aktarım kuralları uyum çalışmasının temelini oluşturur.
Bilişim hukuku ise e-ticaret, elektronik sözleşmeler, internet içerikleri ve bilişim suçları gibi dijital ortamda doğan hukuki ilişkileri kapsar.
Bu alanda yürüttüğümüz işler
- KVKK uyum projeleri: veri envanteri, saklama-imha politikası, işleme şartlarının analizi
- Aydınlatma metni, açık rıza metni ve çerez politikalarının hazırlanması
- VERBİS kaydı ve güncellenmesi
- İlgili kişi başvurularının cevaplanması ve Kurul şikâyet süreçleri
- Veri ihlali bildirimi ve ihlal sonrası yönetim
- Yurt dışına veri aktarımı ve standart sözleşmeler
- E-ticaret, yazılım ve hizmet sözleşmeleri
- İnternet içeriklerinin kaldırılması ve bilişim suçları
Süreç nasıl işler?
01
Mevcut durum analizi
Hangi verinin nerede, hangi amaçla işlendiği tespit edilir.
02
Boşluk analizi
Kanuni yükümlülükler ile mevcut uygulama arasındaki farklar raporlanır.
03
Dokümantasyon
Politika, metin ve sözleşmeler hazırlanır; süreçler yeniden düzenlenir.
04
Sürdürme
Başvurular, ihlal bildirimleri ve mevzuat değişiklikleri takip edilir.
Görüşmeye getirmeniz faydalı belgeler
Liste genel niteliktedir; dosyanıza göre değişebilir.
- ▸ Mevcut aydınlatma ve rıza metinleri
- ▸ Veri işleyen sistem ve hizmet sağlayıcı listesi
- ▸ Personel ve müşteri veri akış bilgileri
- ▸ Varsa Kurul yazışmaları veya ilgili kişi başvuruları
Sık sorulan sorular
İlgili kişi başvurusuna ne kadar sürede cevap verilmelidir?+
Veri sorumlusu, ilgili kişinin başvurusunu niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmalıdır (KVKK m. 13).
Her şirket VERBİS'e kayıt olmak zorunda mı?+
Hayır. Kurul kararlarıyla belirli çalışan sayısı ve yıllık mali bilanço eşiklerinin altında kalan ve ana faaliyeti özel nitelikli kişisel veri işlemek olmayan veri sorumluları kayıt yükümlülüğünden istisna tutulmuştur. Durumun şirket özelinde değerlendirilmesi gerekir.
Veri ihlali olursa ne yapılmalı?+
İşlenen kişisel verilerin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde veri sorumlusu durumu en kısa sürede (Kurul kararına göre 72 saat içinde) Kurula ve ilgili kişilere bildirmelidir.
Bu sayfadaki bilgiler genel bilgilendirme amaçlıdır; somut olaya ilişkin hukuki görüş yerine geçmez.
İlgili mevzuat
6698 sayılı Kişisel Verilerin Korunması Kanunu · 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu · 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun · 5237 sayılı TCK (m. 243-245 bilişim suçları)
Görüşme talebi
Dosyanızı değerlendirmek için ön görüşme planlayabiliriz. Görüşmeden önce elinizdeki belgeleri hazırlamanız süreci hızlandırır.
0216 766 56 52info@hgavukatlik.com
İletişime geçin