Kişisel Verileri Koruma Kanunu Blog İçeriği

KVKK ve VERBİS Bildirim Süresinin Önemi

KVKK Verbis Bildirim Sürenizi Geçirmeyin!!!

Yıllık mali bilanço büyüklüğü 100 milyon TL’den fazla olan gerçek veya tüzel kişi Veri Sorumlularından;Gelir vergisi mükellefleri ve Kurumlar vergisi mükellefleri bilanço büyüklüklerinin kesinleşme tarihinden itibaren 30 gün içinde VERBİS kaydını tamamlamalıdır. Kişisel Verileri Koruma Kurumu internet sitesi üzerinden yayımladığı duyuru ile Veri Sorumluları Siciline (VERBİS) kayıt ve bildirim yapmayanlar hakkında idari para cezası uygulamaya…

Penetrasyon Testi ve Aşamaları

Penetrasyon Testi ve Aşamaları

Penetrasyon testi ve aşamaları, bir bilgisayar sistemi, ağ veya uygulamanın güvenlik zafiyetlerini tespit etmek için yapılan bir tür güvenlik testidir. Penetrasyon testi aşamaları genellikle aşağıdaki adımları içerir: Pentest aşamaları, testin kapsamına, hedef sistem veya ağın karmaşıklığına ve müşterinin gereksinimlerine bağlı olarak değişebilir. Ancak, genel olarak, yukarıdaki aşamalar pentest sürecinin ana hatlarını oluşturur. Hedef Belirleme ve…

Çerezler Devre Dışı Bırakma Yöntemi

Çerezler Devre Dışı Bırakma Yöntemi

Çerezler devre dışı bırakma yöntemi internet, bilgiye erişimden sosyal bağlantılara, eğitimden alışverişe kadar her alanda hayatımızın ayrılmaz bir parçası haline gelmiştir. Bu sonsuz imkanlar dünyasında gezinirken, çoğumuzun göz ardı ettiği bir gerçek var: çerezler. Çerezler, web siteleri tarafından cihazınıza kaydedilen küçük veri parçalarıdır ve genellikle kullanıcı deneyimini kişiselleştirmek için kullanılırlar. Ancak, çerezler aynı zamanda çevrimiçi…

Elektronik Ticaret Sitelerinin ETBİS’e Kayıt Zorunluluğu

Elektronik Ticaret Sitelerinin ETBİS’e Kayıt Zorunluluğu

Elektronik ticaret sitelerinin ETBİS’e kayıt zorunluluğu 11.08.2017 tarihli ve 30151 sayılı Resmi Gazete’de de yayınlanan “Elektronik Ticaret Bilgi Sistemi ve Bildirim Yükümlülükleri Hakkında Tebliğ”in “Kapsam” başlıklı 3. maddesinde hangi ticari işletmelerin tebliğ kapsamındaki düzenlemelere tabi olduğunu belirtmiştir. Buna göre e-posta, telefon araması, kısa mesaj ya da elektronik ortamda doğrudan iletişime geçmeye yarayan, benzeri yollarla bireysel…

ETK ONAYI

ETK ONAYI

ETK Nedir? ETK, “Elektronik Ticaret Kanunu”nun kısaltmasıdır. Türkiye’de 2001 yılında yürürlüğe giren bu kanun, elektronik ticaret faaliyetlerini düzenleyen ve elektronik iletişim araçları ile işlemleriyle ilgili hukuki altyapıyı sağlayan önemli bir yasal düzenlemedir. Bu kanun, elektronik ticarette taraflar arasındaki hak ve yükümlülükleri belirlerken, ticari işlemlerin elektronik ortamda yürütülmesi ve dijital ortamda yapılan anlaşmaların yasal geçerliliğini sağlamayı…

Siber Güvenlik Önlemlerini Güçlendirmek

Siber Güvenlik Önlemlerini Güçlendirmek

Siber güvenlik, günümüzün dijital dünyasında kritik bir öneme sahiptir işletmeler, verilerini ve sistemlerini korumak için güvenlik önlemleri almak zorundadır. Bu önlemleri almak için ilk önce bu sistemlerin zafiyetlerini bulamamız gerekiyor. Bu zafiyetleri bulmamız için penetrasyon testi yapmamız gerekmektedir. Penetrasyon Testi Nedir? Penetrasyon testi, bilgisayar sistemlerinin, ağların veya web uygulamalarının güvenlik açıklarını belirlemek için yapılan bir…

GDPR

GDPR

Gdpr Nedir? GDPR, Avrupa Birliği’nde (AB) kişisel verilerin korunması ve bu verilerin işlenmesi ile ilgili bir düzenlemedir. GDPR, “Genel Veri Koruma Yönetmeliği”nin kısaltmasıdır ve 25 Mayıs 2018’de yürürlüğe girmiştir. Bu yönetmelik, AB vatandaşlarının kişisel verilerinin nasıl toplandığını, saklandığını, işlendiğini ve korunduğunu düzenlemektedir. Temel amacı, bireylerin kişisel verilerinin daha iyi korunmasını sağlamak ve bu verilerin işlenmesiyle…

Veri Envanter Listesi

Veri Envanter Listesi

Veri envanter listesi kişisel verilerin işlenmesi ile ilgili yasal bir çerçeve olan 6698 sayılı KVKK 24 Mart 2016’da yürürlüğe girmiştir. Akabinde bu kanunla ilgili bazı ikincil düzenlemeler yapılmış ve birtakım yönetmelikler yayınlanmıştır. Bunlar arasında en önemli olanlar, Veri sorumluları sicili hakkında yönetmelik ve kişisel verilerin silinmesi, Yok edilmesi ve anonim hale getirilmesi hakkında yönetmelik’tir. 1…

çerez açık rıza

KVKK Uyumlu Çerez Politikası Oluşturma

Çerez politikası oluşturma sürecine başlamadan önce, çerezlerin ne olduğunu, nasıl çalıştığını ve kullanıcıları nasıl etkilediğini tam anlamıyla anlamalısınız. Çerez konusunda yerel ve uluslararası düzenlemeleri araştırın, özellikle Kişisel Verileri Koruma Kanunu (KVKK) gibi. Çerez politikasının hangi web siteleri veya mobil uygulamalar için geçerli olduğunu belirtin.Birden fazla web sitesi veya uygulama için kullanılıyorsa, her biri için ayrı…

Kanun Yayımında Önce İşlenmiş Kişisel Veriler İçin Geçiş Süresi

Kanun Yayımında İşlenmiş Veriler İçin Bir Geçiş Süresi

Kanun yayımında işlenmesi veriler için bir geçiş süresi kanunun geçici 1.maddesinin 3. fıkrasında, şu anki durumda işlenmiş kişisel verilerin durumu düzenlenmiştir. Bununla beraber, Kanunun yayımı tarihinden önce işlenmiş olan kişisel verilerin, Kanunun yayımı tarihinden itibaren iki sene içinde Kanun hükümlerine uygun hâle getirilmesi gerekmektedir. Bu süreç içerisinde, hukuk hükümlerine aykırı olduğu tespit edilen kişisel veriler…