Kişisel Verilerin Korunması (KVKK)

Dijital çağın en değerli madeni olan verilerin işlenmesi, şirketler için büyük avantajlar sağlarken, bireylerin mahremiyet hakları açısından ciddi riskler oluşturmaktadır. Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) yürürlüğe girmesiyle birlikte, şirketlerin, derneklerin, vakıfların ve hatta bazı gerçek kişilerin (veri sorumluları) veri işleme faaliyetleri sıkı bir denetime tabi tutulmuştur. Ak Hukuk Danışmanlık & Arabuluculuk olarak, Kişisel Verileri Koruma Kurumu'nun kestiği milyonlarca liralık idari para cezalarından ve ceza davalarından korunmanız için şirketinizin tüm iş süreçlerini uçtan uca mevzuata uyumlu hale getiriyoruz.

KVKK Uyum Projeleri ve Hukuki Check-Up

Şirketlerin sadece bir aydınlatma metni kopyalayarak KVKK'ya uyum sağlaması imkansızdır. Büromuz, bilişim uzmanlarıyla koordineli çalışarak şirketinizde kapsamlı bir veri haritası (envanter) çıkarır. İnsan kaynakları, pazarlama, finans ve bilgi işlem departmanlarında hangi verilerin, hangi hukuki sebeplere dayanarak, ne kadar süreyle işlendiği tespit edilir. Tespitler ışığında; Aydınlatma Metinleri, Açık Rıza Beyanları, Veri Saklama ve İmha Politikaları ile Kamera (CCTV) İzleme Politikaları şirketinize özel (terzi usulü) olarak kaleme alınır.

VERBİS Kaydı ve Veri Sorumlusu İrtibat Kişisi

Kanun kapsamında belirlenen mali bilanço veya çalışan sayısı kriterlerini aşan (ya da özel nitelikli veri işleyen ana faaliyet konularına sahip) şirketlerin Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) kayıt olması zorunludur. Kayıt yükümlülüğünün yerine getirilmemesi veya sisteme yanlış/eksik bilgi girilmesi devasa para cezalarına yol açar. VERBİS kayıtlarının yapılması, güncellenmesi ve sistemin yönetimi tarafımızca hatasız bir şekilde gerçekleştirilir.

Veri İhlalleri, Siber Saldırılar ve Kurul Savunmaları

Şirketinizin siber saldırıya (hacklenme, ransomware) uğraması, çalışanların müşteri verilerini usulsüz kopyalaması veya yanlış kişiye e-posta gönderilmesi gibi "veri ihlali" durumlarında, yasal olarak en geç 72 saat içinde KVKK Kuruluna bildirim yapılması şarttır. Bu kriz anlarında ihlal bildirimlerinin hukuki çerçevede kurula sunulması, ilgili kişilere duyuruların yapılması ve Kurul tarafından başlatılacak incelemelerde savunma stratejilerinin oluşturulması süreçlerini yönetiyoruz.

İşçi-İşveren İlişkilerinde Veri Gizliliği

Çalışanların özlük dosyalarının tutulması, parmak izi/yüz tanıma gibi biyometrik verilerle mesai takibi yapılması, şirket bilgisayarlarının ve e-postalarının denetlenmesi gibi eylemler ciddi hukuki riskler taşır. İş sözleşmelerine gizlilik taahhütnamelerinin eklenmesi, çalışanlara KVKK eğitimlerinin verilmesi ve özel nitelikli kişisel verilerin (sağlık verileri, sendika üyeliği vb.) işlenmesinde yasal sınırların çizilmesi konularında iş dünyasına hukuki rehberlik ediyoruz.