KİŞİSEL VERİLERİN KORUNMASI HUKUKİ HİZMETİ
Kişisel verilerin korunması gerçek kişilerin her türlü özel ve kendi adına özgü bilgilerinin hukuki anlamda devlet tarafından korunduğunu ifade etmektedir. Kişisel Verilerin Korunması Kanunu kapsamında hazırladığımız Proje çalışması, kanunun öngördüğü prensip ve yükümlülükler çerçevesinde kişisel verilerin işlenmesine ilişkin tanımlanmış bir süreç oluşturulmasını amaçlamaktadır.
MEVZUAT VE YAPTIRIMLAR 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu 18. maddesi “Kabahatler” başlığı altında düzenlenmiş olup, yükümlülükleri yerine getirmeyen veri sorumlusu gerçek ve tüzel kişilere miktarı Kanun’un ilgili maddesinde düzenlenen aralıklarda olmak üzere Kurul tarafından idari para cezaları verilebileceğini belirtmektedir. Bu kapsamda; • Aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 1.000 Türk lirasından 100.000 Türk lirasına kadar, • Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar, • Kurul tarafından verilen kararları yerine getirmeyenler hakkında 25.000 Türk lirasından 1.000.000 Türk lirasına kadar, • Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası verilebilecektir.
Kanun’un “Suçlar” başlığı altında 17. maddesinde doğrudan Türk Ceza Kanunu’nun135 ila 140. maddelerine atıf yapılmış olup aşağıda yer alan suçları işledikleri sabit olanların, hapis cezasına çarptırılma riskleri vardır: • Kişisel Verilerin Hukuka Aykırı Olarak Kaydedilmesi durumunda 1 yıldan 3 yıla kadar hapis cezası • Kişisel Verilen Hukuka Aykırı Olarak Başkasına Verilmesi, Yayılması Ele Geçirilmesi durumunda 2 yıldan 4 yıla kadar hapis cezası • Kanuni Sürelerin Geçmiş Olmasına Rağmen Verilerin Yok Edilmemesi durumunda 1 yıldan 2 yıla kadar hapis cezası ile cezalandırılacağı düzenlenmiştir.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 16. Maddesi ise Kişisel verileri işleyen gerçek ve tüzel kişilerin veri işlemeye başlamadan önce Veri Sorumluları Siciline (VERBİS) kaydolması zorunluluğunu düzenlemektedir. Bu kapsamda Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları için Veri Sorumluları Siciline kayıt yükümlülüğünün son günü 31 Aralık 2019.
Yapılması gerekenlerin kapsamını, herhangi bir kişisel veri ile temas edilen noktadan verinin yok edilmesi ve anonimleştirilmesine kadar geçen sürecin incelenmesi ve bu sürece ilişkin mevcut durumun tespiti ile akabinde bu sürecin öngörülen yasal düzenlemelerle uyumlu hale getirilmesi oluşturmaktadır.
DANIŞMANLIK HİZMETİ KAPSAMI • Uyum sürecinin yönetimi için sorumluların belirlenmesi ve Kişisel Verilerin Korunması Proje ekibi oluşturulması • Kişisel verilerin işlenmesine ilişkin kapsamlı bir analiz yapılması ile kişisel verilerin tek tek tespit edilmesi akabinde Kişisel Veri Envanteri oluşturulması • Veri Sicil Bilgi Sistemi (VERBİS) ‘ne belirtilen tarihlerden önce kayıt olunması • Çalışanlara / Sektöre / Webe ilişkin KVKK uygulamaları • İlgililere hukuki ve teknik tedbirlere ilişkin bilgiler içeren sunumlar yapılması • Dokümantasyon yapılması ve bu kapsamda Şirket türüne göre aşağıda yer alan belgelerin hazırlanması; o Kişisel Veriler Politikası o Genel Aydınlatma Metni o Şirket İçi Politikalar o Veri Saklama ve İmha Politikası o Sorumlulara İlişkin Sözleşmeler o Veri Envanteri o Kişisel Veriler ve Çerez Politikası o Üyelik Sözleşmesi o Gizlilik ve Güvenlik Politikası o Ticari Elektronik İleti İzni V. SONUÇ Kişisel verilere ilişkin mevzuat ihlalleri ile uyum süreci ilgililer tarafından özenle takip edilmelidir. Mevzuat çerçevesinde hareket ederek süreçten daha olumlu bir sonuç elde etmek, Kişisel Verileri Koruma Kurumu’nun istediği bilgi ve belgeleri detaylı ve hukuki bir yaklaşımla Kuruma sunmak, sürelerin kaçırılması yahut sair nedenlerle herhangi bir hak kaybı yaşamamak ve ağır mali yaptırımlara maruz kalmamak adına söz konusu uyumluluk çalışmaları, profesyonel hukuki ve teknik bilginin makul bir biçimde bir araya getirilmesini ve danışmanlık hizmetini gerekli kılmaktadır. Bilgilerinize sunar, her türlü soru ve bildirimlerinizi tereddütsüz bizlerle paylaşmanızı talep ederiz.
Av. Eser Kuru & Av. Sedef KILIÇ
* Söz konusu sitede yer alan yazılar ve yargı içtihatları ile herhangi bir hukuki hizmet verilmemektedir. İşbu paylaşımlar bilgi aktarımı olup, yazı içeriklerinden tarafımın sorumlu tutulamayacağını bildiririm. Hukuki danışmanlık Avukatlık Kanunu gereği ücrete tabi olup, olaya ilişkin hukuki danışmanlık hizmeti talep edilmesi halinde sedefmetishukuk@gmail.com ya da www.metishukuk.com.tr adresinden iletişimde bulunulabilir.
* Söz konusu sitede yer alan yazılar ve yargı içtihatları ile herhangi bir hukuki hizmet verilmemektedir. İşbu paylaşımlar bilgi aktarımı olup, yazı içeriklerinden tarafımın sorumlu tutulamayacağını bildiririm. Hukuki danışmanlık Avukatlık Kanunu gereği ücrete tabi olup, olaya ilişkin hukuki danışmanlık hizmeti talep edilmesi halinde sedefmetishukuk@gmail.com ya da www.metishukuk.com.tr adresinden iletişimde bulunulabilir.
Yorumlar
Yorum Gönder