Bölüm IV · Çalışma alanı
Kişisel Verilerin Korunması ve Bilişim Hukuku
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veri işleyen hemen her kurumu ilgilendirir. Uyum çalışması bir defalık bir belge seti değil; veri akışlarının, sözleşmelerin ve iç süreçlerin birlikte ele alındığı süregelen bir çalışmadır.
§ 1 Kapsam
Başlıca konular
- Uyum programı
- Veri envanteri, aydınlatma metinleri, açık rıza süreçleri, saklama ve imha politikası.
- Veri ihlali
- İhlal durumunda izlenecek adımlar, Kurul’a ve ilgili kişilere bildirim süreçleri.
- Yurt dışına aktarım
- 2024 değişiklikleriyle yeniden düzenlenen aktarım mekanizmaları ve standart sözleşmeler.
- Bilişim sözleşmeleri
- Yazılım lisansı, bulut hizmeti, veri işleyen sözleşmeleri ve elektronik ticaret mevzuatı.
§ 2 Süreç
Çalışmanın genel hatları
- Mevcut veri işleme faaliyetlerinin ve belgelerin haritalanması
- Eksiklerin öncelik sırasıyla yazılı olarak raporlanması
- Metinlerin, sözleşmelerin ve iç prosedürlerin hazırlanması
KVKK m.10Veri sorumlusu, kişisel verilerin elde edilmesi sırasında ilgili kişiyi aydınlatmakla yükümlüdür.
KVKK m.13İlgili kişinin başvurusu en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
§ 3 Hazırlık
Görüşmeye gelirken
Aşağıdaki belgeler, ilk görüşmede konunun daha hızlı anlaşılmasına yardımcı olabilir. Belgelerin asılları gerekmez; okunaklı kopyaları yeterlidir.
- Mevcut aydınlatma metinleri
- Veri işleyen/hizmet sözleşmeleri
- Varsa VERBİS kaydı bilgileri
§ 4 İlgili
Bu alanda
Bu sayfa genel bilgilendirme amaçlıdır, hukuki görüş değildir. Her somut olay kendi koşulları içinde değerlendirilmelidir.