Şirketinizin KVKK uyum süreçleri, VERBİS kaydı ve veri ihlallerine karşı tam yasal kalkan.
Dijital çağın en değerli madeni olan verilerin işlenmesi, şirketler için büyük avantajlar sağlarken, bireylerin mahremiyet hakları açısından ciddi riskler oluşturmaktadır. Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) yürürlüğe girmesiyle birlikte, şirketlerin, derneklerin, vakıfların ve hatta bazı gerçek kişilerin (veri sorumluları) veri işleme faaliyetleri sıkı bir denetime tabi tutulmuştur. Ak Hukuk Danışmanlık & Arabuluculuk olarak, Kişisel Verileri Koruma Kurumu'nun kestiği milyonlarca liralık idari para cezalarından ve ceza davalarından korunmanız için şirketinizin tüm iş süreçlerini uçtan uca mevzuata uyumlu hale getiriyoruz.
Şirketlerin sadece bir aydınlatma metni kopyalayarak KVKK'ya uyum sağlaması imkansızdır. Büromuz, bilişim uzmanlarıyla koordineli çalışarak şirketinizde kapsamlı bir veri haritası (envanter) çıkarır. İnsan kaynakları, pazarlama, finans ve bilgi işlem departmanlarında hangi verilerin, hangi hukuki sebeplere dayanarak, ne kadar süreyle işlendiği tespit edilir. Tespitler ışığında; Aydınlatma Metinleri, Açık Rıza Beyanları, Veri Saklama ve İmha Politikaları ile Kamera (CCTV) İzleme Politikaları şirketinize özel (terzi usulü) olarak kaleme alınır.
Kanun kapsamında belirlenen mali bilanço veya çalışan sayısı kriterlerini aşan (ya da özel nitelikli veri işleyen ana faaliyet konularına sahip) şirketlerin Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) kayıt olması zorunludur. Kayıt yükümlülüğünün yerine getirilmemesi veya sisteme yanlış/eksik bilgi girilmesi devasa para cezalarına yol açar. VERBİS kayıtlarının yapılması, güncellenmesi ve sistemin yönetimi tarafımızca hatasız bir şekilde gerçekleştirilir.
Şirketinizin siber saldırıya (hacklenme, ransomware) uğraması, çalışanların müşteri verilerini usulsüz kopyalaması veya yanlış kişiye e-posta gönderilmesi gibi "veri ihlali" durumlarında, yasal olarak en geç 72 saat içinde KVKK Kuruluna bildirim yapılması şarttır. Bu kriz anlarında ihlal bildirimlerinin hukuki çerçevede kurula sunulması, ilgili kişilere duyuruların yapılması ve Kurul tarafından başlatılacak incelemelerde savunma stratejilerinin oluşturulması süreçlerini yönetiyoruz.
Çalışanların özlük dosyalarının tutulması, parmak izi/yüz tanıma gibi biyometrik verilerle mesai takibi yapılması, şirket bilgisayarlarının ve e-postalarının denetlenmesi gibi eylemler ciddi hukuki riskler taşır. İş sözleşmelerine gizlilik taahhütnamelerinin eklenmesi, çalışanlara KVKK eğitimlerinin verilmesi ve özel nitelikli kişisel verilerin (sağlık verileri, sendika üyeliği vb.) işlenmesinde yasal sınırların çizilmesi konularında iş dünyasına hukuki rehberlik ediyoruz.
Durumunuzu değerlendirelim ve size en uygun yol haritasını birlikte çıkaralım.
İletişime Geçin