{"id":1,"date":"2020-01-05T13:33:15","date_gmt":"2020-01-05T10:33:15","guid":{"rendered":"http:\/\/www.efeshukuk.com\/?p=1"},"modified":"2021-01-27T17:11:59","modified_gmt":"2021-01-27T14:11:59","slug":"sirket-kvkk","status":"publish","type":"post","link":"https:\/\/efeshukuk.com\/en\/sirket-kvkk\/","title":{"rendered":"GDPR for Companies | GDPR for Businesses"},"content":{"rendered":"

\u015eirketler \u0130\u00e7in KVKK | \u00d6ncelikle, muhtemelen duymayan kalmam\u0131\u015ft\u0131r ama yine de tekrarlamakta fayda var. \u00a0Veri sorumlular\u0131 sicil bilgi sistemine kay\u0131t son tarihleri yakla\u015f\u0131k 6 ay kadar uzat\u0131ld\u0131. Bir\u00e7ok \u015firket i\u00e7in Veri Sorumlular\u0131 Sicili \u2019ne kay\u0131t i\u00e7in son tarih art\u0131k 31.06.2020. Peki, \u015firketiniz Personal Data Protection Law<\/a>\u2019na (KVKK) haz\u0131r m\u0131? Muhtemelen de\u011fil.<\/strong> Zira, halihaz\u0131rda di\u011fer y\u00fck\u00fcml\u00fcl\u00fckleri bir kenara koydu\u011fumuzda dahi yaln\u0131zca sicil kay\u0131t ba\u015fvurusunda bulunan \u015firket say\u0131s\u0131 olmas\u0131 gerekenin \u00e7ok \u00e7ok alt\u0131nda.
<\/p>\n\n\n\n\n\n\n\n

Peki, nedir bu KVKK, neden y\u00fcr\u00fcrl\u00fc\u011fe girdi?<\/strong> \u00d6ncelike konuya ili\u015fkin Herkes \u0130\u00e7in KVKK<\/a> yaz\u0131m\u0131z\u0131 incelemenizi tavsiye ederiz. 6698 Say\u0131l\u0131 Ki\u015fisel Verileri Koruma Kanunu 2016 y\u0131l\u0131nda resm\u00ee gazetede yay\u0131mlanarak, mevzuat\u0131m\u0131za girdi. Fakat ki\u015fisel verileri koruma mevzuat\u0131 bundan daha eski. Kanun \u00f6z\u00fcnde sizin, benim gibi ger\u00e7ek ki\u015filerin ki\u015fisel verilerini (kimli\u011fi tan\u0131mlanabilir k\u0131lacak her t\u00fcrl\u00fc veriyi) korumak, bir ba\u015fka de\u011fi\u015fle mahremiyetimizi sa\u011flama amac\u0131 ta\u015f\u0131makta. Kanunun mevzuat\u0131m\u0131zda yer almas\u0131n\u0131n en b\u00fcy\u00fck sebebi ise \u015f\u00fcphesiz Avrupa Birli\u011fi uyum s\u00fcreci kapsam\u0131nda at\u0131lmas\u0131 gereken 6 ad\u0131mdan biri olmas\u0131.\u00a0<\/p>\n\n\n\n

Ki\u015fisel veri kavram\u0131 ise hafife al\u0131nmamal\u0131; isim ve soy-isim bilgisinden, plaka numaras\u0131na; bilgisayar\u0131n\u0131z\u0131n IP adresinden parmak izine bunlar\u0131n hepsi birer ki\u015fisel veridir. Uygulamada ise \u00f6zl\u00fck dosyalar\u0131nda adli sab\u0131ka kayd\u0131 veya sa\u011fl\u0131k raporlar\u0131 bulundurmayan \u015firket bulmak olduk\u00e7a g\u00fc\u00e7. Fakat kanun kapsam\u0131nda parmak izi gibi biyometrik veriler, adli sicil kay\u0131tlar\u0131 gibi ceza mahkumiyeti verileri veya sa\u011fl\u0131k bilgileri \u00f6zel nitelikli ki\u015fisel veri olarak s\u0131n\u0131fland\u0131r\u0131lmakta ve bu t\u00fcr verilerin i\u015flenmesi durumunda ekstra bir tak\u0131m tedbir ve y\u00fck\u00fcml\u00fcl\u00fckler \u00f6ng\u00f6r\u00fclm\u00fc\u015f.<\/p>\n\n\n\n

Ayr\u0131ca, KVKK ile mevzuat\u0131m\u0131za yeni bir kavram daha kazand\u0131r\u0131ld\u0131, veri sorumlusu\u2026 Veri sorumlusu, ki\u015fisel verilerin i\u015flenmesi s\u0131ras\u0131nda ama\u00e7 ve ara\u00e7lar\u0131 belirleyen ger\u00e7ek veya t\u00fczel ki\u015fidir. \u00d6rne\u011fin; personellerin \u00f6zl\u00fck dosyalar\u0131 bak\u0131m\u0131ndan veri sorumlusu i\u015fveren firmad\u0131r. Burada dikkat edilmesi gereken, uygulamada s\u0131kl\u0131kla kar\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131n\u0131 g\u00f6rd\u00fc\u011f\u00fcm\u00fcz bir hususa de\u011finmek isterim. Veri sorumlusu, \u015firket personelleri (insan kaynaklar\u0131, hasta kabul personeli vs.) de\u011fil; fakat \u015firketin t\u00fczel ki\u015fili\u011fidir.<\/p>\n\n\n\n

Ki\u015fisel Verileri Koruma Kanununu inceledi\u011fimizde \u015firketlerin personellerine, etkile\u015fim i\u00e7erisinde olduklar\u0131 t\u00fcketicilere veya ilgili ki\u015filere kar\u015f\u0131 birtak\u0131m y\u00fck\u00fcml\u00fcl\u00fckleri oldu\u011fu, kanuna ayk\u0131r\u0131l\u0131klar\u0131n tespiti durumunda ise 2020 y\u0131l\u0131 i\u00e7in 1.802.640-TL\u2019ye kadar idari para cezas\u0131<\/strong> ile kar\u015f\u0131la\u015f\u0131lacaklar\u0131 a\u00e7\u0131k\u00e7a d\u00fczenlenmi\u015f.<\/p>\n\n\n\n

\u015eirketlerin KVKK kapsam\u0131nda y\u00fck\u00fcml\u00fcl\u00fckleri nelerdir?<\/strong> Kanun taraf\u0131ndan \u015firketlere getirilen y\u00fck\u00fcml\u00fcl\u00fckler birka\u00e7 ba\u015fl\u0131k alt\u0131nda toplanabilir. Bunlardan en \u00f6nemli olanlar\u0131ndan bir tanesi \u015f\u00fcphesiz ki, veri sorumlular\u0131n\u0131n ayd\u0131nlatma y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fc<\/strong> (KVKK Mad. 10). Ayd\u0131nlatma y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fc, ilgili ki\u015finin talebine ba\u011fl\u0131 veya herhangi bir \u015fekil \u015fart\u0131na ba\u011fl\u0131 olmaks\u0131z\u0131n yerine getirilmesi gereken bir y\u00fck\u00fcml\u00fcl\u00fckt\u00fcr. \u015eirketler, haz\u0131rlayacak olduklar\u0131 veri envanteri do\u011frultusunda ayd\u0131nlatma metinleri olu\u015fturmak ve uygun platformlar arac\u0131l\u0131\u011f\u0131 ile ilgili ki\u015fileri ayd\u0131nlatmak ile y\u00fck\u00fcml\u00fcd\u00fcr. S\u00f6z konusu ayd\u0131nlatma y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fc, uygulamada internet sitesi \u00fczerinde yer alan metinler, telefon g\u00f6r\u00fc\u015fmeleri \u00f6ncesinde seslendirilme gibi farkl\u0131 platformlar \u00fczerinden ger\u00e7ekle\u015ftirilebilmektedir. Ayr\u0131ca, \u00f6nemle eklemek de fayda var ki, ayd\u0131nlatma metinlerinin envanter do\u011frultusunda haz\u0131rlanmas\u0131, mu\u011flak veya kafa kar\u0131\u015f\u0131kl\u0131\u011f\u0131na sebebiyet verebilecek ifadelere yer verilmeden ger\u00e7ekle\u015ftirilmesi gerekmektedir.<\/p>\n\n\n\n

\u015eirketler taraf\u0131ndan dikkat edilmesi gereken bir di\u011fer y\u00fck\u00fcml\u00fcl\u00fck ise, kanunun getirmi\u015f oldu\u011fu ilke ve d\u00fczenlemeler do\u011frultusunda, gerekli her t\u00fcrl\u00fc teknik ve idari tedbiri alma y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fc<\/strong>d\u00fcr (KVKK Mad. 12). Tabii ki, makul \u00e7er\u00e7evelerde bir hastane taraf\u0131ndan yerine getirilmesi gereken y\u00fck\u00fcml\u00fcl\u00fck ile demir-\u00e7elik \u015firketinden beklenen tedbirler farkl\u0131l\u0131k g\u00f6sterecektir. Bu kapsamda al\u0131nmas\u0131 gereken idari tedbirlere gizlilik s\u00f6zle\u015fmeleri, personel disiplin y\u00f6netmelik ve i\u015f s\u00f6zle\u015fmelerinde KVKK at\u0131flar\u0131 veya \u015firket i\u00e7i ki\u015fisel veri i\u015fleme politikalar\u0131; teknik tedbirlere ise anti-vir\u00fcs, g\u00fcvenlik duvar\u0131, yedekleme sistemleri gibi veri g\u00fcvenli\u011fi yaz\u0131l\u0131mlar\u0131 \u00f6rnek olarak g\u00f6sterilebilir.<\/p>\n\n\n\n

Veri Sorumlusu \u015eirketler, ayr\u0131ca ilgili ki\u015filerin ba\u015fvurular\u0131 veya Ki\u015fisel Verileri Koruma Kurumu\u2019nun istemi\u015f oldu\u011fu bilgi ve belgeleri \u00f6ng\u00f6r\u00fclen yasal s\u00fcreler i\u00e7erisinde cevaplama y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fc (KVKK Mad. 13-15) bulunmaktad\u0131r. S\u00f6z konusu cevaplar\u0131n haz\u0131rlanmas\u0131 kapsam\u0131nda ilgili tebli\u011fde belirtili \u015fekil \u015fartlar\u0131na uygun bir yan\u0131t\u0131n ger\u00e7ekle\u015ftirilmesi \u00f6nem te\u015fkil etmektedir.<\/p>\n\n\n\n

Ki\u015fisel Verileri Koruma Kanunu Mad. 16 kapsam\u0131nda \u00f6ng\u00f6r\u00fclm\u00fc\u015f bir di\u011fer y\u00fck\u00fcml\u00fcl\u00fck ise, Veri Sorumlular\u0131 Sicil kay\u0131t y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fcd\u00fcr.<\/strong> Bu kapsamda birden \u00e7ok a\u015fama \u00f6ng\u00f6r\u00fclm\u00fc\u015f olmakla birlikte; 50\u2019den fazla personeli olan (bir y\u0131l i\u00e7erisinde bildirmi\u015f oldu\u011fu Muhtasar ve Prim Hizmet Beyannamesinin en az 7\u2019sinde) veya bir y\u0131ll\u0131k mali bilan\u00e7osunda 25.000.000-TL\u2019den fazla aktif veya pasif toplam\u0131 olan \u015firketler i\u00e7in son kay\u0131t tarihi 31.06.2020.<\/strong> Sicil kayd\u0131n\u0131n ger\u00e7ekle\u015ftirilebilmesi i\u00e7in \u00f6ncelikle \u015firket b\u00fcnyesinde bir ki\u015fisel veri envanterinin haz\u0131rlanmas\u0131 da olduk\u00e7a \u00f6nemli. Veri Sorumlular\u0131 Sicili, hesap verilebilirlik ve kamuya a\u00e7\u0131kl\u0131k ilkeleri do\u011frultusunda haz\u0131rlanm\u0131\u015f bir sistem. Herkese de a\u00e7\u0131k. Herhangi bir bedel \u00f6demeksizin veya \u00fcyelik kayd\u0131 olu\u015fturmaks\u0131z\u0131n internet sitesi \u00fczerinden (www.verbis.kvkk.gov.tr<\/a>) sicil kayd\u0131n\u0131 tamamlam\u0131\u015f \u015firketleri sorgulayabilirsiniz.<\/p>\n\n\n\n

\u00d6nemle eklemek gerekir ki, Veri Sorumlular\u0131 Siciline kay\u0131t tarihlerinin uzat\u0131lmas\u0131na ili\u015fkin Ki\u015fisel Verileri Koruma Kurumu\u2019nun 2019\/387 say\u0131l\u0131 karar\u0131nda da \u00f6nemle alt\u0131 \u00e7izildi\u011fi \u00fczere sicile beyan edilen bilgilerin t\u00fcm ki\u015fisel veri i\u015fleme faaliyetlerini kapsayacak \u015fekilde do\u011fru, g\u00fcncel ve g\u00fcvenilir bilgilerin de beyan edilmesi gerekmektedir. Hatta kurum konuya ili\u015fkin yapm\u0131\u015f oldu\u011fu incelemede bir\u00e7ok \u015firket taraf\u0131ndan beyan edilen bilgilerin \u00f6rt\u00fc\u015fmedi\u011fi, bu konuda ciddi yanl\u0131\u015fl\u0131klar\u0131n ve Kanuna\/y\u00f6netmeliklere ayk\u0131r\u0131l\u0131klar\u0131n oldu\u011fu g\u00f6r\u00fcld\u00fc\u011f\u00fcn\u00fc ifade etmi\u015ftir. Bu kapsamda ki\u015fisel veri i\u015fleme envanteri haz\u0131rlamadan geli\u015fig\u00fczel sicile kay\u0131t ve bildirim ger\u00e7ekle\u015ftiren veya envanter haz\u0131rlama s\u00fcre\u00e7lerini tamamlayamad\u0131\u011f\u0131 i\u00e7in s\u00fcresinde kay\u0131t ve bildirim y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fcn\u00fc yerine getiremeyecek olan \u015firketlerin ivedilikle eksikliklerini gidermesi gerekmektedir.<\/p>\n\n\n\n

Belirtili y\u00fck\u00fcml\u00fcl\u00fckler haricinde, toplamakta oldu\u011funuz ki\u015fisel verileri- ilgili di\u011fer hukuki i\u015fleme \u015fartlar\u0131ndan hi\u00e7birine dahil olmamas\u0131 durumunda – ilgili ki\u015filerden a\u00e7\u0131k r\u0131za almak gibi bir tak\u0131m ba\u015fka y\u00fck\u00fcml\u00fcl\u00fckleriniz de oldu\u011funu ve tabii her hal\u00fck\u00e2rda ki\u015fisel verileri \u201chukuka, d\u00fcr\u00fcstl\u00fck kurallar\u0131na uygun, do\u011fru ve g\u00fcncel olarak, belirli a\u00e7\u0131k ve me\u015fru ama\u00e7lar i\u00e7in ve ama\u00e7la s\u0131n\u0131rl\u0131 olarak i\u015fleme ile yaln\u0131zca i\u015flendikleri ama\u00e7 i\u00e7in gerekli olan s\u00fcre kadar muhafaza etme\u201d<\/em> ilkelerini her a\u015famada g\u00f6z \u00f6n\u00fcnde bulundurman\u0131z gerekti\u011fini belirtelim.<\/p>\n\n\n\n

Ki\u015fisel Verileri Koruma Kurulunun vermi\u015f oldu\u011fu kararlara \u00f6rnek vermek gerekir ise bor\u00e7lunun ye\u011fenine mesaj atm\u0131\u015f oldu\u011fu i\u00e7in bir avukata kesilen 50.000-TL\u2019lik para cezas\u0131, spor salonlar\u0131n\u0131n giri\u015flerinde al\u0131nan parmak izinin mevzuat kapsam\u0131nda orant\u0131l\u0131 olmad\u0131\u011f\u0131<\/strong> karar\u0131, ayn\u0131 konuya ili\u015fkin birden fazla ileti g\u00f6nderen varl\u0131k \u015firketine 20.000-TL ve hatta Facebook\u2019a ger\u00e7ekle\u015ftirmi\u015f oldu\u011fu iki farkl\u0131 ihlal sebebi ile 3.000.000-TL\u2019nin \u00fcst\u00fcnde idari para cezas\u0131 dikkati \u00e7eken yaln\u0131zca baz\u0131lar\u0131. Kurulun bir ba\u015fka karar\u0131nda ise, \u015firket personelinin daha \u00f6nce \u00e7al\u0131\u015fmakta oldu\u011fu \u015firket kapsam\u0131nda edindi\u011fi ki\u015fisel bilgileri, yeni \u015firketi b\u00fcnyesinde i\u015fledi\u011fi, ilgili ki\u015fileri arad\u0131\u011f\u0131 bir olayda kurum 75.000-TL idari para uygulanmas\u0131na karar verildi.  <\/p>\n\n\n\n

T\u00fcm bu kavram ve y\u00fck\u00fcml\u00fcl\u00fckler, ilk defa haberdar olunmas\u0131 durumunda kafa kar\u0131\u015ft\u0131r\u0131c\u0131 olabilir. Konuya ili\u015fkin olarak uzman bir dan\u0131\u015fmanl\u0131k firmas\u0131 ile \u00e7al\u0131\u015f\u0131lmas\u0131 durumunda ise, s\u00fcre\u00e7 o kadar da y\u0131prat\u0131c\u0131 de\u011fil. Do\u011fru yap\u0131lm\u0131\u015f birka\u00e7 dokunu\u015f ve yava\u015f\u00e7a \u015firketiniz k\u00fclt\u00fcr\u00fcne yap\u0131lacak bir KVKK entegrasyonu \u015firketinizi y\u00fcksek idari para cezalar\u0131ndan koruyacak, uyum s\u00fcrecini rahatl\u0131kla tamamlaman\u0131z\u0131 sa\u011flayacakt\u0131r.<\/p>\n\n\n\n

Sayg\u0131lar\u0131mla,<\/strong><\/p>\n\n\n\n

Mustafa YOLCU, Att.<\/strong> – 05.01.2020<\/p>\n\n\n\n

\n

For our other articles we have prepared under the Personal Data Protection Law;<\/mark><\/p>\n\n\n\n

\n
\n