Öncelikle kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak (2010 yılında, Anayasanın 20. maddesine eklenen Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir hükmü ile kişisel verilerin korunması ilk kez anayasal bir hak statüsüne kavuşmuştur. Bu kanunun özünde İNSAN bulunmaktadır.
Kişisel verilerin korunması kanunu amacı Kişisel veri işleyen gerçek ve tüzel kişilerin (A.Ş./LTD/ŞAHIS İŞLETMESİ) yükümlülükleri ile uyacakları usul ve esasları düzenlemektir. Bu bağlamda kişisel verilerin gelişigüzel toplanmasının, yetkisiz kişilerin erişimine açılmasının, açıklanması veya amaç dışı ya da kötüye kullanımı sonucu kişilik haklarının ihlal edilmesinin önüne geçilmesidir ve böylece anayasada öngörülen başta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerin korunmasıdır.
6698 sayılı Kişisel Verilerin Korunması Kanunu 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazetede yayımlanarak yürürlüğe girmiştir. Bunun öncesinde ise kişisel verilerin korunması hakkı, ülkemizde 2010 yılında anayasal teminata bağlanmıştır.
Kişisel verilerin korunması kanunu, gerçek ve tüzel kişilere bu kişisel verilerin bundan böyle işlenmeyeceği anlamına gelmez. Burada önemli olan bu kişisel verilerin, mevcut hükümlerine uygun olarak işlenmesi ve muhafaza edilmesidir.
Kişisel verilerin hukukla uygun olarak işlenebilmesine dayanak olan bölüm ise Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde yer alan şartlardan herhangi birinin mevcut olmasıdır. Kişisel veri işlemenin, bu şartlardan birine dayandırılması durumunda veri işleme uygun olacaktır.
Kuruluşların Kişisel Verilerin Korunması Kanunu uyumu sürecinde belirtilen tedbirlerin uygulamaya alınması ve izlenecek iş akışı şu şekildedir;
6698 sayılı Kişisel Verilerin Korunması Kanunu, 24 Mart 2016 tarihinde TBMM Genel Kurulu tarafından kabul edilerek kanunlaşmış ve 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanarak yürürlüğe girmiştir. Kanundan önce işlenen verileri de kapsayacak şekilde kanunun Uyum Süresi 7 Nisan 2018 tarihinde tamamlanmıştır.
Kvkk nedir sorusunda akla ilk gelen kavramlardan Verbis veri kayıt sicil sistemi olarak ifade edilir.
Mali bilanço ya da çalışan sayısı olarak bu kanun kapsamına giren firmaların verbise kayıt olma yükümlülüğü bulunmaktadır.
Eğitim ve farkındalık faaliyetleri tüm çalışanlar için yapılmalı ve eğitim planlarına eklenerek her yıl tekrarlanmalıdır.
İlgili kişiler, her zaman veri sorumlusuna başvurarak kendisi ile ilgili
Veri sorumlusunca talebe en kısa sürede ve en geç 30 gün içinde cevap verilmesi gerekmektedir. Ancak başvurunun reddedilmesi veya verilen cevabın yetersiz olması hallerinde 30 gün içinde, başvuruya süresinde cevap verilmemesi hallerinde ise başvuru tarihinden itibaren 60 gün içinde ilgili kişiler Kurula şikâyet yoluna gidebilir.
İlgili yasal mevzuata gelecek olursak kvkk kanunu olarak aşağıdaki ilgili mevzuat ön plana çıkmaktadır.
6698 Sayılı Kişisel Verilerin Korunması Kanunu
Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ
Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik
Veri Sorumluları Sicili Hakkında Yönetmelik
Aydınlatma Yükümlülüğünün Yerine Getirilmesi Rehberi
Kvkk deyince akla ilk gelen kavramlardan aydınlatma yükümlülüğü: İlgili kişinin kişisel verilerin işlenmesi konusundaki haklarının muhtemel menfaat ve zararlarının neler olduğu hususunda uzman kişilerce eğitilmesi ve bilgilendirilmesi anlamına gelir.
Kvkk aydınlatma metni örneği için tıklayınız.
Kvkk deyince akla ilk gelen başka bir kavram olan açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı, (TEREDDÜTE YER VERMEYECEK ŞEKİLDE)ifade etmektedir. Kişisel verilerin korunması kanununda veri işleme şartlarından birisi de veri işleme faaliyetinin ilgili kişinin açık rızasına dayanmasıdır.
KVKK açılımı, kişişel verilerin korunması kanunu şeklindedir.
Açık rıza metni örneği için tıklayınız.
Detay Danışmanlık, KVKK danışmanlığı kapsamında konusunda uzman bilgi sistemleri, hukuk ve yönetim sistemleri uzmanları ile sizlere entegre bir hizmet sunmaktadır.
Kvkk danışmanlığı bursa konusunda danışmanlık olarak idari tedbirler ile ilgili bilgi almak için sayfamızı ziyaret edebilirsiniz.
Kvkk danışmanlığı bursa konusunda danışmanlık olarak teknik tedbirler ile ilgili bilgi almak için sayfamızı ziyaret edebilirsiniz.