KVKK Uyum Süreci: Aydınlatma Metni, Açık Rıza, VERBİS ve Veri Envanteri
Şirketlerin KVKK uyum sürecinde aydınlatma metni, açık rıza yönetimi, VERBİS kaydı ve veri envanteri çalışmalarına ilişkin rehber.
Özet
- 6698 sayılı KVKK, kişisel verilerin işlenmesinde hak ve yükümlülükleri düzenler.
- Veri envanteri, uyum sürecinin temelidir.
- Aydınlatma yükümlülüğü, veri işleme öncesi yerine getirilmelidir.
- Açık rıza, belirli işlemler için zorunludur.
- VERBİS kaydı, belirli kriterleri sağlayan veri sorumluları için zorunlu olabilir.
- İdari para cezaları her yıl yeniden değerleme oranında güncellenir.
KVKK Nedir?
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesine ilişkin temel ilke ve yükümlülükleri belirler. Şirketler, veri işleme faaliyetlerini bu kapsamda hukuka uygun şekilde yürütmek zorundadır.
Temel Kavramlar
- Veri sorumlusu: Veri işleme amaçlarını ve vasıtalarını belirleyen kişi.
- Veri işleyen: Veri sorumlusu adına işleme yapan kişi.
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
- İlgili kişi: Kişisel verisi işlenen kişi.
Veri Envanteri
Şirketin işlediği kişisel verilerin türü, amacı, hukuki dayanağı, saklama süresi ve aktarıldığı kişiler envanterde belgelenir. Bu çalışma, uyum sürecinin temel adımıdır.
Aydınlatma Metni
Veri sahipleri veri işlenmeden önce bilgilendirilmelidir. Aydınlatma metninde; veri sorumlusunun kimliği, işleme amacı, hukuki dayanak, aktarım ve haklar yer alır. Çevrimiçi satış yapan işletmeler için aydınlatma metni, e-ticaret siteleri için gerekli hukuki metinler bütününün yalnızca bir parçasıdır.
Açık Rıza
Hukuki sebeplere dayanmayan veri işleme faaliyetlerinde açık rıza alınması gerekir. Açık rızanın geri alınabilir olduğu unutulmamalıdır. Verilerin yurt dışındaki bir alıcıya gönderilmesi söz konusu olduğunda, kişisel verilerin yurt dışına aktarımı ve standart sözleşme rejimi ayrıca devreye girer.
VERBİS Kaydı
Veri Sorumluları Sicili (VERBİS) kaydı, belirli kriterlere göre zorunludur. Çalışan sayısı, mali bilanço ve faaliyet türü gibi kriterler değerlendirilir.
Güncellik uyarısı: VERBİS muafiyet kriterleri ve cezalar dönemsel olarak güncellenmektedir.
Veri Güvenliği Önlemleri
Teknik ve idari tedbirler alınması zorunludur. Yetkilendirme, log kayıtları, eğitim ve düzenli denetim önemlidir.
En Sık Yapılan Hatalar
- Aydınlatma ve açık rızayı karıştırmak.
- Veri envanterini eksik tutmak.
- Açık rızayı dayatma şeklinde almak.
- Yurt dışı aktarımda mevzuata uymamak.
- VERBİS kaydını ihmal etmek.
Uyuşmazlıkların Çözümü ve Yargı Yolu
KVKK uyumu, hem hukuki hem teknik süreçleri kapsar; süreç çoğunlukla veri envanteri çıkarılması ve denetime hazırlık adımlarını birlikte yürütmeyi gerektirir. Kişisel Verileri Koruma Kurulu'nun verdiği idari para cezalarına ve kararlara karşı açılacak iptal davaları idari yargıda görülür. İzmir'de bu davalar idare mahkemelerinde açılır.
Sık Sorulan Sorular
Aydınlatma metni yeterli mi? Bazı işlemler için açık rıza da gerekir.
Açık rıza dayatılabilir mi? Hayır; özgür iradeyle verilmesi şarttır.
KVKK cezaları nedir? Yıllık olarak güncellenen idari para cezaları öngörülmüştür.
KVKK ile GDPR aynı mı? Benzer ilkelere sahip olsa da farkları vardır.
Web sitesi çerez politikası şart mı? Veri işleme niteliği oluşturuyorsa şart olabilir.
KVKK'da hak ihlali nasıl tespit edilir? İlgili kişi başvurusu ve Kurum incelemesi yoluyla.
Eğitim zorunlu mu? Personel farkındalığı için tavsiye edilir; denetimde önemli rol oynar.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Somut durumunuz için bir avukata başvurmanızı öneririz.
