KVKK Danışmanlığı

KVKK danışmanlığı nedir Kişisel Verileri Koruma Kanunu çerçevesinde verilen hizmetlerdir. Kişisel veriler, insanların sağlık bilgisi, genetik bilgisi, biyometrik dataları gibi bilgileri kapsamaktadır. Bu nedenle sadece isim, soy isim ve doğum tarihi değil;  sosyal, ekonomik, fiziki ve daha birçok konudaki bilgileri de içerisine girmektedir.  Dolayısıyla bir kişiyi tanımlayabilecek verileri ifade etmektedir.

Bu kanun, kişisel verilerin işlenmesini, sahibinin izni olmaksızın işlemeyi önlemek üzere hazırlanmıştır. Bu bağlamda izin olmadan işlenmesi suç dâhilindedir. Kurumun sahibinin iznini istemesi durumunda hangi verilerin alınacağını, hangi amaçlara yönelik yönelik kullanabileceğini bilgilendirmesi gerekir. Bu açık, anlaşılır şekilde olmalıdır.

Ayrıca kiminle paylaşılacağını, ne zamana dek saklanacağını da içermektedir. Kişisel verileri alarak saklayan kurumlar, bu kanun kapsamında bulunmaktadır. Dolayısıyla süreçler için bir takım çalışmalar yapılmalıdır. Danışmanlık hizmetleri bunun için verilen profesyonel hizmetleridir.

KVKK Uyumu için Neler Yapılmalıdır?

KVKK kanun uyumu için yapılabilecek birçok çalışma vardır. Bunlar genel hatlarıyla şu şekildedir;

1. Kişilerden alınan ya da alınacak veri türlerini belirlemek için stratejiler meydana getirmek
2. Bilgi varlıklarının bütünlüğünü, erişilebilirliğini ve gizliliğini sağlamak
3. BGYS standartlarına uygun olmak
4. Veri envanteri meydana getirmek
5. Geçmişe dönük şekilde network sistemindeki yapılandırılmış veya yapılandırılmamış her veriyi bulmak
6. Geçmişe dönük şekilde verisi saklanmak isteyen her bireye ulaşarak, niyetler hakkında bilgilendirme yapmak
7. Belirli zaman aralıkları ile iç denetim, değerlendirme ve gözden geçirme yapmak
8. Sızma testleri yaparak sistemin, verilerin güvenliğini sağlamak

Kanuna uymak için yapılması gerekenler arttırılabilir. Eğer gerekli işlemler yapılmazsa bir takım cezalar da vardır. Bunlar şu şekildedir;

1. Hukuka aykırı şekilde kişisel verileri kaydedenlere 1 seneden 3 seneye dek hapis cezası uygulanır.
2. Hukuka aykırı olarak kişisel verileri başka kişiye verenler, ele geçirenler ya da yayanlar 2 seneden 4 seneye kadar hapis cezası alır.
3. Kanunlar kapsamında belirlenen süreler geçtiğinde, sistemdeki verileri yok etmekle yükümlü olanlar, bunu yapmazsa 1 seneden 2 seneye kadar hapis cezası alır.

Bunlara ek olarak bazı durumlar da kabahat oluşturmaktadır. Bu kapsamda 5.000 Türk Lirasından 1.000.000 Türk Lirasına kadar cezalar vardır. Bunlar farklı kabahat durumlarında geçerlidir.

Veri İşlerken Nelere Dikkat Edilmelidir?

KVKK kanun kapsamında veri işlerken bazı ilkelere uyulması gerekir. Bunlardan bazıları genel hatlarıyla şu şekildedir;

1. Doğru ve güncel olunmalıdır.
2. Doğru ve dürüstlük kurallarına uyumlu davranılmalıdır.
3. Meşru amaçlar için, açık ve belirli şekilde işlenmelidir.
4. Veriler işlenme amaçlarıyla sınırlı, ölçülü ve bağlantılı olmalıdır.

Firmamız, kurulduğu günden bu yana KVKK danışmanlık işlemlerini alanında uzman personellerle beraber yürütmektedir. Gerekli sertifika ve eğitimlere sahip olan kadromuz, danışmanlık sürecini sağlıklı bir şekilde tamamlayarak, kanuna uygun hareket etmenizi sağlamaktadır.