Kişisel Verilerin Korunması (KVKK) ve Veri Yönetişimi
Kişisel verilerin korunması, günümüzde şirketlerin yalnızca bir hukuki yükümlülüğü değil, aynı zamanda kurumsal itibar ve müşteri güveninin de temelini oluşturan bir yönetişim alanıdır. Bu alandaki hizmetlerimiz, şirketlerin veri işleme faaliyetlerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuata tam uyum içinde yürütmesini sağlayacak bütünsel bir yaklaşımla sunulur. Veri sorumlusu ve veri işleyen sıfatlarından doğan yükümlülüklerin doğru biçimde yerine getirilmesi, hem idari para cezası risklerini azaltır hem de sürdürülebilir bir veri yönetişimi kültürü oluşturur.
Sunduğumuz hizmetler başlıca şu alanlarda toplanır:
KVKK Uyum Altyapısının Kurulması
Şirketin veri işleme süreçlerinin tespit edilerek kişisel veri işleme envanterinin oluşturulması, bu envantere dayalı olarak kişisel veri saklama ve imha politikasının hazırlanması ile Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünün (KVKK m. 16) yerine getirilmesi hizmetlerimizin temelini oluşturur. Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin yükümlülükler (KVKK m. 7 ve ilgili Yönetmelik) çerçevesinde imha süreçlerinin kurgulanmasında danışmanlık sağlıyoruz.
Veri İşleme Faaliyetlerinin Hukuka Uygunluğu
Kişisel verilerin işlenmesinde genel ilkelere (KVKK m. 4) uyulması, işleme faaliyetinin kanunda öngörülen şartlardan (KVKK m. 5) birine dayandırılması ve özel nitelikli kişisel veriler bakımından ek güvencelerin (KVKK m. 6) sağlanması, uyumun özünü oluşturur. Bu kapsamda aydınlatma yükümlülüğünün (KVKK m. 10) yerine getirilmesi için aydınlatma metinlerinin, açık rızanın gerektiği hallerde ise rıza süreçlerinin hazırlanmasında danışmanlık sağlıyoruz. Çalışan, müşteri, tedarikçi ve ziyaretçi gibi farklı veri kategorilerine yönelik ayrı ayrı metinlerin oluşturulması da hizmetlerimiz arasındadır.
Yurt İçi ve Yurt Dışı Veri Aktarımı
Kişisel verilerin yurt içinde üçüncü kişilere aktarılması (KVKK m. 8) ile yurt dışına aktarımına (KVKK m. 9) ilişkin hukuki güvencelerin sağlanması, özellikle uluslararası faaliyet gösteren şirketler için kritik önem taşır. 7499 sayılı Kanun ile yurt dışına aktarım rejiminde yapılan değişiklikler çerçevesinde; yeterlilik kararı, standart sözleşmeler ve bağlayıcı şirket kuralları (BCR) gibi aktarım mekanizmalarının değerlendirilmesi ve uygulanmasında danışmanlık sağlıyoruz. Grup şirketleri arasındaki veri paylaşımı ve bulut hizmet sağlayıcılarıyla kurulan ilişkiler bakımından gerekli sözleşmesel altyapının oluşturulmasında destek veriyoruz.
İlgili Kişi Başvuruları ve Veri İhlali Yönetimi
İlgili kişilerin kanundan doğan haklarını (KVKK m. 11) kullanmak üzere yaptıkları başvuruların (KVKK m. 13) usulüne ve süresine uygun biçimde yanıtlanması için şirket içi başvuru yönetim süreçlerinin kurulmasında danışmanlık sağlıyoruz. Veri güvenliğine ilişkin yükümlülükler (KVKK m. 12) kapsamında teknik ve idari tedbirlerin hukuki değerlendirmesi ile veri ihlali durumunda Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere yapılacak bildirimlerin yönetilmesi hizmetlerimiz arasındadır. İlgili kişilerin Kurul'a şikâyeti veya Kurul'un resen incelemesi hâlinde şirketin temsili de tarafımızca sağlanır.
Veri Yönetişimi ve Uluslararası Uyum
KVKK uyumunun tek seferlik bir çalışma değil, sürekli yönetilmesi gereken bir süreç olduğu anlayışıyla; şirket içi veri yönetişimi yapısının oluşturulması, düzenli farkındalık eğitimlerinin içeriğinin hazırlanması ve süreçlerin periyodik olarak gözden geçirilmesinde danışmanlık sağlıyoruz. Avrupa Birliği'nde yerleşik kişilerin verilerini işleyen ya da AB pazarına yönelik faaliyet gösteren şirketler bakımından, Genel Veri Koruma Tüzüğü (GDPR – 2016/679) ile KVKK arasındaki farkların yönetilmesinde de destek veriyoruz. Ayrıca ticari elektronik ileti gönderimi bakımından 6563 sayılı Kanun kapsamındaki onay ve İleti Yönetim Sistemi (İYS) yükümlülüklerinin, kişisel veri mevzuatıyla uyumlu biçimde yürütülmesinde danışmanlık sağlıyoruz.