Kişisel verilerin korunmasında uçtan uca uyum.

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veridir. Ad-soyad, T.C. kimlik numarası, telefon numarası, e-posta adresi, IP adresi ve konum bilgisi bunlara örnektir.

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı amaçlar. Kanun, verilerin kendisinden çok, bu verilerin ait olduğu kişileri korur.

VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), kayıt yükümlülüğü bulunan veri sorumlularının kayıt olduğu ve veri işleme faaliyetlerini beyan ettiği, Kişisel Verileri Koruma Kurumu tarafından tutulan kamuya açık sicildir.

Kural olarak tüm veri sorumluları kayıt yükümlülüğü altındadır; ancak Kişisel Verileri Koruma Kurulu, çalışan sayısı ve yıllık mali bilanço toplamı gibi ölçütlere göre bazı veri sorumlularını bu yükümlülükten istisna tutmaktadır. Ana faaliyeti özel nitelikli kişisel veri işlemek olan veri sorumluları ise bu eşiklerden bağımsız olarak kayıt yükümlüsü olabilir. Güncel eşikler Kurul kararlarıyla belirlendiğinden, şirketinizin durumunu ayrıca değerlendirmenizi öneririz.

KVKK’nın 18. maddesi; aydınlatma, veri güvenliği, Kurul kararlarına uyma ve VERBİS’e kayıt ile bildirim yükümlülüklerinin ihlali halinde idari para cezaları öngörür. Ceza tutarları her yıl yeniden değerleme oranında güncellenir. Kişisel verilere ilişkin bazı fiiller ise Türk Ceza Kanunu kapsamında suç teşkil edebilir.

Süreç genellikle mevcut durumun tespitiyle başlar; ardından veri envanteri çıkarılır, aydınlatma ve rıza metinleri ile politikalar hazırlanır, teknik ve idari tedbirler belirlenir ve gerekiyorsa VERBİS kaydı yapılır. Uyumun sürdürülebilmesi için çalışan eğitimleri ve düzenli gözden geçirmeler de programın parçasıdır.