Kişisel Verilerin Korunması Hukuku
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde veri sorumlularına ve veri işleyenlere yükümlülükler getirir. Ertan Hukuk ve Danışmanlık olarak Bursa'da şirket ve kurumlara KVKK uyum sürecinde, ilgili kişilere ise haklarını kullanmada destek veriyoruz.
Şirketler İçin KVKK Uyum Hizmetlerimiz
- Kişisel veri envanteri: Hangi verinin, hangi amaçla, kimlerle paylaşılarak ve ne süreyle işlendiğinin belirlenmesi.
- VERBİS: Kayıt yükümlülüğünün değerlendirilmesi, kayıt ve güncelleme süreçleri.
- Aydınlatma ve açık rıza: Çalışan, müşteri, ziyaretçi ve iş ortakları için ayrı aydınlatma metinleri ve gerektiğinde açık rıza metinleri. Aydınlatma metni ile açık rıza farklı hukuki işlevlere sahiptir ve ayrı düzenlenmelidir.
- Politikalar: Kişisel veri işleme ve koruma politikası, saklama ve imha politikası, veri güvenliği prosedürleri.
- Sözleşmeler: Veri işleyen sözleşmeleri, gizlilik taahhütleri, iş sözleşmelerine KVKK maddeleri.
- Çalışan verileri: Özlük dosyası, kamera kayıtları, mesai takip sistemleri, e-posta denetimi.
- Kamera ve dijital izleme: İşyeri, site ve mağaza kameraları, aydınlatma yükümlülüğü, saklama süreleri.
7499 Sayılı Kanun ile Yapılan Değişiklikler
Kanun'da 2024'te yapılan değişiklikler, özel nitelikli kişisel verilerin işlenme şartlarını ve yurt dışına aktarım rejimini yeniden düzenlemiştir. Yurt dışına aktarımda yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları ve istisnai hâller gibi araçlar kullanılır. Standart sözleşmelerin Kuruma bildirimi de düzenlemenin bir parçasıdır. Uyum çalışmaları bu güncel çerçeveye göre yürütülmelidir.
Veri İhlali Yönetimi
Veri ihlalinin tespiti hâlinde, ihlalin öğrenilmesinden itibaren yetmiş iki saat içinde Kurul'a bildirim yapılması gerekir. İhlalin kayıt altına alınması, etkilenen kişilerin bilgilendirilmesi ve teknik önlemlerin alınması ilk saatlerde planlı yürütülmelidir. Bu nedenle ihlal müdahale planının önceden hazırlanması önemlidir.
İlgili Kişiler İçin
Kanun'un 11. maddesi kapsamında veri sorumlusuna başvuru, cevap alınamaması hâlinde Kurul'a şikâyet ve yargı yolu. Kişisel verilerin silinmesi, düzeltilmesi ve işleme itirazı taleplerinde hukuki destek sağlıyoruz. İdari para cezalarına karşı da yasal itiraz ve dava yolları vardır.