Bilgi, çağımızda en değerli kaynaklardan biri haline gelmiştir. Devlet kurumları ve özel sektör kuruluşları, bireyler hakkında büyük miktarlarda veri toplamakta, saklamakta, işlemek ve paylaşmaktadır. Ancak, teknolojinin hızlı gelişimi, bilgilerin daha kolay paylaşılmasını sağlarken, bireylerin kişisel verilerinin kontrolünü kaybetme ve bu verilerin kötüye kullanılması riskini de artırmıştır.
Kişisel verilerin korunması, bireylerin verilerinin yetkisiz kişiler veya kuruluşlar tarafından kullanılmasını engelleyen önemli bir haktır. Türkiye'de, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) kabulüyle birlikte bu alanda yeni bir dönem başlamıştır. Şirketlerin KVKK kapsamındaki yükümlülükleri, veri envanterinin oluşturulmasından, aydınlatma yükümlülüğünün yerine getirilmesine, gerekirse açık rızaların alınmasına ve veri güvenliğinin sağlanmasına kadar geniş bir yelpazeye yayılmaktadır. Ayrıca, başvuruların yanıtlanması, Kişisel Verileri Koruma Kurulu kararlarının uygulanması ve veri sorumlularının sicile kaydedilmesi de bu yükümlülükler arasındadır. Kanun, vatandaşlara veri sorumlularına karşı belirli haklar tanırken, aynı zamanda veri sorumlularına da bir dizi yükümlülük getirmiştir. Özellikle bilgi teknolojileri ve insan kaynakları departmanlarını ilgilendiren bu düzenlemeler, KVKK'nın önemli bir boyutunu oluşturur.
EC Partners Hukuk Bürosu olarak, müvekkillerimizin KVKK'ya uyum sağlamalarına yardımcı olmak amacıyla sunduğumuz başlıca hizmetler şunlardır:
- Şirket bünyesinde KVKK ile ilgili departmanların belirlenmesi (gerekirse kurulması), bu departmanlarla düzenli toplantılar yapılması, gereksinimlerin ve eksikliklerin tespit edilmesi ve bu doğrultuda uyum aksiyonlarının planlanması,
- Çalışanlara KVKK yükümlülükleri hakkında eğitim verilmesi ve yeni işe alınan personel için düzenli eğitim programlarının oluşturulması,
- Tüm departmanlar için kişisel verilerle ilgili veri envanterinin hazırlanması ve bu envanterin düzenli olarak güncellenmesi,
- Hazırlanan veri envanteri temel alınarak şirket içinde sistematik bir veri yönetimi disiplini oluşturulması, gerekli uyum belgelerinin (aydınlatma metinleri, veri işleme politikaları, gizlilik politikası, çerez politikası, açık rıza formları, elektronik ticari ileti izinleri vb.) hazırlanması ve düzenli olarak güncellenmesi,
- Şirketin mevcut ve gelecekteki sözleşmelerinin KVKK kapsamında değerlendirilmesi, gerektiğinde bu sözleşmelerin müzakere edilmesi ve revize edilmesi,
- Şirketin Veri Sorumluları Sicili'ne (VERBİS) kaydının yapılması,
- KVKK ve GDPR bağlamında üçüncü taraflardan gelen taleplerin yanıtlanmasında şirkete destek verilmesi,
- Kişisel Verileri Koruma Kurumu tarafından yapılan güncel duyuruların şirkete iletilmesi, mevzuat değişikliklerine bağlı olarak yeni politika belirlenmesi ve gerekli aksiyonların alınması.
Bu hizmetlerle, müvekkillerimizin KVKK ile tam uyum sağlayarak, kişisel verilerin korunması konusunda en yüksek standartları benimsemelerine yardımcı oluyoruz.