TrustTurk KVKK Broşürü

TrustTurk
KVKK Danışmanlığı
Kişisel veri nedir?
Şirketten beklenen
yükümlülükler nelerdir?
6698 sayılı Kişisel Verilerin Korunması Kanununda (“Kanun”)
kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye
ilişkin her türlü bilgi olarak tanımlanmaktadır. Her türlü bilgi
deyimi ile aslında sadece bireyin kesin teşhisini sağlayan ad,
soyad, doğum tarihi, doğum yeri gibi bilgiler değil; aynı
zamanda bireyin belirlenebilir kılınmasını sağlayan ziki,
ailevi, ekonomik, sosyal ve buna benzer özelliklere ilişkin
bilgiler de kastedilmektedir. Kanunda, kişisel veriler sınırlı
sayma yoluyla belirlenmediğinden, her somut olayın
özelliğine göre kişisel verinin kapsamının genişletilmesi de
mümkündür.
ÖRNEK: Bir video gözetim sistemi tarafından yakalanan
bireylerin görüntüleri bireylerin tanınabilir olması halinde
kişisel veri kapsamında sayılabilir.
Veri Sorumlusu
Kimdir?
KASIM, 2019
Veri sorumlusu, kişisel verilerin işleme
amaçlarını ve vasıtalarını belirleyen, veri kayıt
sisteminin kurulmasından ve yönetilmesinden
sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Kanuna göre veri sorumlusu kişisel verilerin
işlenme amacını ve yöntemini belirleyen kişidir.
Yani işleme faaliyetinin “neden” ve “nasıl”
yapılacağı sorularının cevabını verecek kişidir.
Kanun veri sorumlusundan;
Aydınlatma yükümlülüğünü yerine getirmesini
Veri güvenliğini sağlayacak idari ve teknik
tedbirleri almasını
Veri sorumluları siciline (VERBİS) kayıt
olmasını
Başvuruların Cevaplanmasını
Kurul kararlarının yerine getirilmesini
beklemektedir.
Aksi takdirde Kurul para cezası yaptırımı
uygulayacaktır.
Örneğin, Veri Sorumluları Siciline kayıt ve
bildirim yükümlülüğüne aykırı hareket edenler
hakkında 30.000 Türk lirasından 1.470.000 Türk
lirasına kadar para cezası öngörülmüştür.
Daha detaylı bilgi için nitelikli ve deneyimli kadromuzla
temasa geçiniz.
bilgi@trustturk.com.tr

TrustTurk Finans
ve Hukuk
Danışmanlığı
KVKK Kurulu Kararı-1
Bir turizm şirketinin veri
ihlali hakkında karar
Bir turizm şirketinin, genel alanlarda bulunan bir
çalışanın bilgisayarı üzerinden çalışan ağına
sızılarak ilgili şifrelerin ele geçirilmesi yoluyla
şirkete siber saldırıdan personel ve müşterilere
ait bir kısım veri etkilenmiştir.Şirket tarafından
KVKK’na iletilen bildirimin incelenmesi
neticesinde Kişisel Verileri Koruma Kurulu
27.08.2019 tarih ve 2019/255 sayılı Kararı ile;1-)
Veri güvenliğini sağlamaya yönelik gerekli teknik
ve idari tedbirleri almayan Şirket hakkında 6698
sayılı Kişisel Verilerin Korunması Kanununun 18
inci maddesinin (1) numaralı fıkrasının (b) bendi
uyarınca 400.000 TL idari para cezası
uygulanmasına,2-) İhlale ilişkin ilgili kişilere
bildirim yapılmadığı ve Kişisel Verileri Koruma
Kurumuna yapılan bildirimin “en kısa sürede”
bildirimde bulunma yükümlülüğüne aykırılık
teşkil etmesi nedeniyle Kanunun 18 inci
maddesinin (1) numaralı fıkrasının (b) bendi
uyarınca 100.000 TL idari para
cezası uygulanmasına karar vermiştir.
KVKK Kurulu Kararı-2
İş Başvurusu Sürecinde
İşlenen Kişisel Verilerin
Hukuka Aykırı Şekilde
Paylaşılması
Online olarak insan kaynakları hizmeti sunan
veri sorumlusuna ait bir platform üzerinden
yapılan iş başvurusunun akabinde; veri
sorumlusunun, ilgili kişiye ait başvuru bilgisi, ad
ve soyadı ile e-posta adresi bilgisini içeren
kişisel verileri herhangi bir hukuki sebebe
dayanmadan diğer işe başvuranlarla paylaştığı
tespit edildiğinden Şirket hakkında Kanunun 18
inci maddesi uyarınca idari para cezası
uygulanmıştır.
15 + Yıl Deneyimli
Hukukçu Ekibimizle
Firmanıza Özgün
Hizmet Üretiyoruz
KVKK’ya tabi iseniz,
Kişisel verileri kanun hükümlerine uygun
olarak işlemeli,
Kişisel veri işleme envanteri oluşturmalı,
Veri işleme faaliyetlerini kanuna uygun
olarak sürdürmek ve veri ihlallerini önlemek
için teknik altyapınızı tamamlamalı,
Kişisel veri saklama ve imha politikası
hazırlamalı,
Mevzuatta sayılan istisnalar kapsamında
değilseniz (50+ çalışana veya 25 milyon TL +
aktif büyüklüğüne sahipseniz)
VERBİS aracılığı ile Veri Sorumluları Siciline
beyanda bulunmalısınız.
Kaliteli hizmet ve makul ücret için teklif alınız.
Genel Koordinatör ve Hukuk Danışmanı
Koray Kerimoğlu
Email: koray@trustturk.com.tr
Telefon: 0 312 911 31 54 *** 0 543 729 06 99