Kişisel Verilerin Korunması
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 2016 yılında yürürlüğe girmesiyle birlikte kişisel verilerin işlenmesi, saklanması ve korunmasına ilişkin yeni bir hukuki düzen kurulmuş, şirketler için önemli ve kapsamlı yükümlülükler ortaya çıkmıştır. Bu yükümlülükler; veri envanterlerinin hazırlanması, aydınlatma yükümlülüğünün yerine getirilmesi, gerekli durumlarda açık rıza alınması, veri güvenliğinin sağlanması, ilgili kişi başvurularının yanıtlanması, Kurul kararlarına uyulması ve Veri Sorumluları Sicili’ne (VERBİS) kayıt yapılması gibi çeşitli adımları kapsamaktadır.
IŞIK KAYA Hukuk Bürosu, Kanun’un yürürlüğe girmesinden bu yana çok sayıda şirketin KVKK uyumluluk süreçlerine rehberlik etmiş ve kapsamlı hukuki danışmanlık hizmeti sağlamıştır.
Bu çerçevede sunduğumuz başlıca hizmetler:
-
Şirket bünyesinde KVKK odaklı organizasyonel yapının belirlenmesi veya oluşturulması; ilgili birimlerle toplantılar yapılarak gerekliliklerin ve eksikliklerin analiz edilmesi, uyum aksiyonlarının planlanması,
-
KVKK kapsamındaki yükümlülüklere ilişkin çalışan eğitimlerinin düzenlenmesi; yeni personel için periyodik olarak ek eğitimler verilmesi,
-
Tüm departmanlar bazında mevcut veya işlenecek kişisel verilere ilişkin veri envanterlerinin hazırlanması ve düzenli olarak güncellenmesi,
-
Veri envanterine uygun şekilde kurumsal veri yönetim sisteminin oluşturulması; aydınlatma metinleri, veri işleme politikaları, gizlilik politikaları, çerez politikası, açık rıza metinleri, ticari ileti izinleri gibi uyum dokümanlarının hazırlanması ve belirli dönemlerde güncellenmesi,
-
Şirketin taraf olduğu veya olacağı sözleşmelerin KVKK uyumluluğu açısından incelenmesi; gerek görüldüğünde sözleşmelerin müzakere edilmesi ve revize edilmesi,
-
Veri Sorumluları Sicili’ne (VERBİS) kayıt işlemlerinin eksiksiz biçimde gerçekleştirilmesi,
-
KVKK ve GDPR kapsamında üçüncü kişilerden gelen başvuru ve taleplerin yanıtlanmasına ilişkin aktif hukuki destek sağlanması,
-
Kişisel Verileri Koruma Kurumu tarafından yayımlanan karar ve duyuruların düzenli olarak şirket yetkililerine iletilmesi; mevzuat değişiklikleri doğrultusunda şirket politikalarının güncellenmesi ve gerekli aksiyonların alınmasının sağlanması.