Kişisel Verilerin Korunumu Hukuku
Bilgi, modern yaşamda mümtaz olan şeylerden biridir. Her gün, devlet kurumları ve özel kuruluşlar; bireyler hakkında önemli miktarda veriyi toplamakta, muhafaza etmekte, islemekte ve nakletmektedirler. Teknolojinin gelişmesi, kişilerin bilgiyi paylaşması ve global olarak yaymasına izin verecek şekilde; kişilerin bilgilerinin kontrolünü kaybederek, kendilerine karsı kullanılması gibi tehlikeli hallerin oluşmasına sebep olmaktadır. Kişisel verilerin korunması, bireylerin verilerinin başka kişi veya kuruluşlar tarafından yetkisiz kullanımına karsı sahip oldukları bir haktır. 6098 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) kabulü ile ülkemizde de yeni bir döneme girilmiş olup, mahut Kanun vatandaşları, veri sorumlusu olarak tanımladığı gerçek ve tüzel kişilere karşı birtakım haklar verirken veri sorumlularına da birtakım yükümlülükler getirmiştir. Bu yükümlülükler şirketlerin özellikle bilgi işlem ve insan kaynakları birimlerini ilgilendirmektedir.
Kişisel verilerin korunması, bir kişinin verilerinin güvenli, doğru ve hukuka uygun işlenmesini sağlayan bir süreçtir. Veri ihlalleri ve güvenlik tehditleri menfi ve hatta zararlı sonuçlara yol açabileceğinden, şirketlerin veri koruma mevzuatlarına uyması büyük önem arz etmektedir.
Bilişim Hukuku Ekibi müvekkillere Kişisel Verilerin Korunması kapsamında aşağıda başlıklandırılan hizmetleri sağlamaktadır;
- Müvekkile özel kişisel veri envanteri oluşturulması,
- Oluşturulan kişisel veri envanterlerinin hukuki analizi,
- Kapsamlı bir KVKK uyum raporu oluşturulması,
- Uyum Raporu’nun özeti niteliğinde bir yol haritası oluşturmak üzere her müvekkile özel terzi usulü aksiyon listesi oluşturulması,
- Aydınlatma ve açık rıza metinlerinin oluşturulması,
- Saklama ve imha politikası oluşturulması,
- Kişisel verilerin korunmasına ilişkin gizlilik politikaları oluşturulması,
- Veri sorumlusu ile veri işleyen arasında veri aktarımına ilişkin gizlilik sözleşmelerinin oluşturulması,
- Yurt dışına veri aktarımına ilişkin sözleşme oluşturulması,
- Şirket politikalarının kişisel verilerin korunmasına uyum çerçevesinde revize edilmesi,
- Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’a uyum ile ticari elektronik ileti gönderimine ve izinli pazarlama süreçlerine ilişkin süreçlerin kurgulanması,
- Sözleşmelerin kişisel verilerin korunmasına uyum çerçevesinde revize edilmesi,
- Kişisel verilerin korunması adına tüm teknik ve idari tedbirlerin alınması,
- VERBİS’e kayıt yükümlülüğünün yerine getirilmesi,
- Veri sorumluları arasında veri aktarımına ilişkin gizlilik sözleşmelerinin oluşturulması.