KİŞİSEL VERİLERİN KORUNMASI HUKUKU

2016 yılında yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile kişisel veriler konusunda yeni bir düzenlemeye gidilmiş ve şirketlere ek yükümlülükler getirilmiştir. Bu yükümlülükler, şirketlerin veri envanterleri oluşturmasından aydınlatma yükümlülüklerini yerine getirmelerine, gerektiğinde açık rıza almalarına, veri güvenliğini sağlamalarına, başvuruları yanıtlamalarına, Kişisel Verileri Koruma Kurulu’nun kararlarını uygulamalarına ve veri sorumluları siciline kayıt yaptırmalarına kadar geniş bir alanı kapsar. Bu süreçte Kaymaz Partners, Kanun’un yürürlüğe girmesinden bu yana birçok şirkete kişisel verilerin korunması mevzuatına uyum sağlama konusunda hukuki danışmanlık hizmeti sunmuştur.

Sunmuş olduğumuz hizmetler şunları kapsamaktadır:

• Şirketlerin KVKK ile ilgili organizasyonel departmanlarının belirlenmesi ve gerekiyorsa yeni departmanların oluşturulması, bu departmanlarla KVKK temalı toplantılar yapılması, gereksinimlerin ve eksikliklerin tespit edilmesi ve bu doğrultuda KVKK uyum stratejilerinin geliştirilmesi,

• KVKK’nın getirdiği yükümlülükler kapsamında şirket çalışanlarına eğitim verilmesi ve yeni personellere düzenli aralıklarla eğitimlerin sunulması,

• Mevcut veya ileride kaydedilecek kişisel verilerle ilgili her departman için veri envanteri oluşturulması ve bu envanterlerin düzenli olarak güncellenmesi,

• Veri envanteri temelinde şirket içinde sistematik bir veri yönetim disiplini oluşturulması ve uyumluluk belgeleri (aydınlatma metinleri, veri işleme politikaları, gizlilik politikası, çerez politikası, açık rıza metinleri, elektronik ticari ileti izinleri vb.) hazırlanarak bu belgelerin periyodik olarak güncellenmesi,

• Şirketin taraf olduğu veya olacağı tüm sözleşme metinlerinin KVKK açısından incelenmesi ve gerekli durumlarda bu sözleşmelerin müzakere edilerek revize edilmesi,

• Şirketin veri sorumlusu siciline (“VERBİS”) kayıt işlemlerinin gerçekleştirilmesi,

• KVKK ve GDPR kapsamındaki başvuruların yanıtlanmasında şirkete etkin destek sağlanması,

• KVKK ile ilgili olarak Kişisel Verileri Koruma Kurulu’nun kararlarının ve duyurularının güncel olarak şirketin yetkili ekibine iletilmesi, mevzuat değişikliklerine göre yeni şirket politikalarının belirlenmesi ve gerekli aksiyonların alınmasının sağlanması