Müşteri, çalışan veya ziyaretçi bilgilerini işleyen her kurum, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yükümlülük altına girebilir. Kişiler ise verilerinin nasıl kullanıldığını öğrenme ve hukuka aykırı işlemlere karşı başvurma hakkına sahiptir. Hem veri sorumlularına hem de ilgili kişilere hukuki destek veriyoruz.
Bu Alanda Verdiğimiz Hukuki Destek
- Kişisel veri işleme süreçlerinin ve veri envanterinin çıkarılması
- Aydınlatma metinleri ve açık rıza metinlerinin hazırlanması
- Saklama ve imha politikalarının oluşturulması
- Veri Sorumluları Sicili (VERBİS) yükümlülüğünün değerlendirilmesi
- Veri işleyen sözleşmeleri ve tedarikçi düzenlemeleri
- Kişisel verilerin yurt dışına aktarımının değerlendirilmesi
- Veri ihlali durumunda yapılacak işlemler ve Kurul’a bildirim
- İlgili kişi başvurularının yanıtlanması
- Kişisel Verileri Koruma Kurulu önündeki şikâyet ve inceleme süreçleri
- İdari para cezalarına karşı hukuki başvurular
Şirketler İçin
Uyum çalışmasını hazır metinlerle sınırlı görmüyoruz. Önce hangi birimin hangi veriyi, hangi amaçla ve ne kadar süre işlediğini tespit ediyor, ardından metinleri ve süreçleri bu tabloya göre düzenliyoruz. Çalışan bilgilendirmesi ile birlikte teknik ve idari tedbirlerin bilgi işlem ekipleriyle değerlendirilmesi de bu çalışmanın parçasıdır.
İlgili Kişiler İçin
Verilerinin izinsiz paylaşıldığını, silinmediğini veya hukuka aykırı biçimde kullanıldığını düşünen kişiler için veri sorumlusuna yapılacak başvuruyu hazırlıyor, sonuç alınamaması hâlinde Kurul’a şikâyet yolunu takip ediyoruz. Olayın niteliğine göre tazminat ve ceza hukuku boyutunu da değerlendiriyoruz.
Sürekli Bir Süreç
KVKK uyumu bir kez tamamlanıp kapanan bir iş değildir. Yeni hizmetler, yazılımlar ve tedarikçiler süreçleri değiştirir. Bu nedenle düzenli gözden geçirme yapılmasını öneriyoruz.