Teknoloji ve dijitalleşmenin yaygınlaşmasıyla birlikte “kişisel verileri koruma” kavramı ve konusu kişiler, kurumlar ve şirketler için kritik bir hal almaya başladı. “Verilerin korunması” kişilerin hak ve özgürlüklerin korunması açısından önemli olduğu kadar kurumlar ve şirketlerin güvenliği ve diğer yasal haklarının korunması açısından da önemli hale geldi.
TBMM’de yasalaştırılan Kişisel Verilerin Korunması Kanunu “kişisel verilere” ilişkin düzenlemeler getirmiştir.
Kurulun veri işlenmesini durdurma yetkisi kanunda, telafisi güç veya imkânsız zararların oluşması ve açıkça hukuka uygun olmaksızın veri işlenmesi veya verinin yurt dışına aktarılması durumunda, şirkete veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verme yetkisi tanınmıştır. Kişisel verilerin hukuka uygun olmayan bir şekilde işlenmesi durumunda devreye giren bir koruma mekanizmasıdır. İlgili veri koruma…
Kurul öngörülen süre içinde ilgili kişiye cevap vermezse kanunda kuruluşun, şikâyet üzerine yapacağı inceleme sonunda şikâyet tarihinden itibaren altmış gün içinde ilgiliye bir cevap verilmezse söz konusu talebin reddedilmiş sayılacağı hükme bağlanmıştır. Bu yazı, tarafınıza iletilen önemli bir konu, kurulumuzun tarafınıza ulaştırdığı açıklama veya talep üzerine yapılması beklenen yanıtın belirli bir süre içinde alınamamış olması…
Kurula şikayet yoluna gitmenin ön şartı kişisel verilerin korunmasıyla ilgili taleplerde öncelik olarak veri sorumlusuna başvuru yapılması zorunlu olup, bu yol tüketilmeden şikâyet gidilemez. Böylece uyumsuzlukların belirli bir kısmının veri sorumluları tarafından giderilmesi amaçlanmaktadır. Dolayısıyla başvuru yoluna gitmek zorunlu, şikâyet yoluna gitmek ise isteğe bağlıdır. Bugün birçok kurum ve kuruluş, kuruluşların haklarının korunması amacıyla çeşitli…
Doğrudan kurula şikayet yoluna gidebilir, veri sorumlusuna yapılan başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya başvuruya süresinde cevap verilmemesi gibi durumlarda, ilgili kişi, Kişisel Verileri Koruma Kurulu‘na şikayette bulunabilir. Kanun, kişisel verilerin korunması kapsamındaki başvurular için kademeli bir başvuru usulü öngörmüştür. Bu çerçevede, ilgili şahısların taleplerini öncelikle veri sorumlusuna iletmeleri gerekmektedir. Doğrudan Kurula Şikâyet, genellikle…
Kurula şikayet hangi süre içinde yapılmalı ilgili şahısın veri yetkilisine yaptığı başvurunun reddedilmesi veya veri sorumlusunca verilen cevabın ilgili kişi tarafından yetersiz bulunması durumunda ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 gün, her halde veri sorumlusuna başvuru tarihinden sonra 60 gün içerisinde şirkete şikâyette bulunabilir. Başvuru tarihinden öte yana 60 gün içinde kuruluşa…
Veri sorumlusu cevabı ilgili kişiye nasıl bildirir yazılı veya elektronik ortamda bildirir. Veri sorumluları, kişisel verilerin kaydedilmesinden sorumlu olan ve bu sürecin belirli bileşenleri olan kuruluşlardır. Bu yazılı, veri sorumlularının, kişisel verilerle ilgili taleplere nasıl yanıt verecekleri ve bu sürecin nasıl yönetileceği ele alınacaktır. İlgili kişilerin yapılan bildirimleri, güvenliği oluşturmak ve şeffaf bir veri işleme…
İlgili kişinin talebini süre içinde yerine getirir veri sorumlusunun talebin niteliğine göre kısa sürede ve en geç otuz gün içerisinde kabul veyahut gerekçesini açıklayarak reddetmesi, ancak ve ancak cevabını ilgili kişiye bildirmesi gerekmektir. İlgili kişinin talebini süre içinde yerine getirir iş yaşamında ve günlük etkileşimlerde, başarılı bir iletişim ve etkili bir ilişki kurma becerisi, bir…
Veri güvenliğine ilişkin yükümlülükleri, kurum ve kuruluşunda Kanun’un hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak ve yaptırmakla sorumludur. NOT: Veri sorumlularının alması gereken teknik ve idari tedbirler konusunda veri sorumlularına rehberlik etmek amacıyla “Kişisel Veri Güvenliği Rehberi” hazırlanmış olup bu rehbere, Kurumun internet sitesi olan www.kvkk.gov.tr üzerinden “Yayınlar” bölümündeki “Rehberler” adımından ulaşılabilir. Veri sorumluları, öğrendikleri…
İlgili kişinin hakları kanunun 11. maddesi çerçevesinde herkes, veri sorumlusuna başvurarak kendisiyle ilgili; a. Kişisel verilerinin işlenip işlenmediğini öğrenme, b. Kişisel verilerin işlenip işlenmediğine dair bilgi talep etme, c. Kişisel verilerin işlenme amacını ve bu amaçla uygun kullanılıp kullanılmadığını öğrenme, ç. Kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarılmasını öğrenme, d. Kişisel verilerin…
Aydınlatma yükümlülüğünün yerine getirilmesi için belirli bir şekil şartı bulunmamaktadır. Tek taraflı bir beyanla da aydınlatma yükümlülüğü yerine getirilebilir. Veri sorumlusu, ilgili kişiyi aydınlatma yükümlülüğünü yerine getirdiğini kanıtlamakla sorumludur. Aydınlatma yükünün yerine getirilmesi, konutlarda ve yaşam düzeyinde artış sağlarken aynı zamanda artışın etkisini azaltmalarına yardımcı olur. Bu sürecin mevzuatın takibi, enerji verimliliği, sağlık hizmetleri, çevre…