Kişisel Verileri Koruma Kurulu Görev ve Yetkiler
Kişisel Verileri Koruma Kurulu Görev ve Yetkiler Kişisel Verileri Koruma Kurulu (Kurul), 24/3/2016 tarihinde kabul edilen ve 7/4/2016 tarihli Resmî Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) ile kişisel verilerin korunması alanındaki görevleri yerine getirmek üzere kurulmuş, idari ve mali özerkliğe sahip, kamu tüzel kişiliğini haiz bir organdır. Kurul, Kişisel Verileri Koruma Kurumu’nun (Kurum) karar organıdır.
Read more
Kişisel Verilerin Yurt Dışına Aktarımı: Yeni Düzenlemeler
Kişisel Verilerin Yurt Dışına Aktarımı: Yeni Düzenlemeler Yurt dışındaki bir şirkete kişisel veri aktarmak için, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 9. maddesinde yapılan değişikliklerle getirilen üç basamaklı yapıya uygun olarak hareket etmek gerekmektedir. Bu sistem, Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (GVKT) uyum sağlamayı ve kişisel veri aktarım süreçlerindeki mevcut pratik sorunları gidermeyi amaçlamaktadır.
Read more
Veri Sorumlularının VERBİS’e Kayıt Yükümlülüğü Var Mıdır?
Hangi Veri Sorumluları Kayıt Olmak Zorunda? Esasen tüm veri sorumluları yasa kapsamındadır. Ancak, KVK Kurumu tarafından kendi bünyesinde oluşturduğu Veri Sorumluları Siciline kayıtlı olunması hususunda bazı kriterler getirmiştir. Bu kriterler dahilinde olmamak KVKK kapsamındaki yükümlülüklerimizin bulunmadığı anlamına gelmemektedir. Nitekim yasanın yüklediği tek yükümlülük VERBİS’e kayıt değildir. Dolayısıyla her veri sorumlusu gerektiği hallerde açık rıza almalı, aydınlatma yükümlülüğünü yerine getirmeli ve KVK Kurulu tarafından öngörülen hususları yerine getirmelidir.
Read more
Veri Güvenliğini Nasıl Sağlamalı?
Veri Güvenliğini Nasıl Sağlamalı? Veri Güvenliğine İlişkin Sorumluluklar Veri sorumlusu, kişisel verilerin işlenmesi sürecinde edildiği bilgilerin güvenli bir şekilde saklanmasını sağlamakla sorumludur. Bu kapsamda veri sorumlusu, kişisel verilerin hukuka uygun şekilde saklanması ve hukuka aykırı olarak işlenmesini önlemek için yeterli güvenlik koşullarını sağlayacak her türlü teknik ve idari tedbirleri almak zorundadır. Bu güvenlik tedbirlerinin gereğince uygulanıp uygulanmadığını, düzenli denetimler yaparak kontrol etmeli, gereği halinde güvenlik tedbirlerini geliştirmelidir.
Read more
Aydınlatma Yükümlülüğü ve Açık Rıza
Aydınlatma Yükümlülüğü Kişisel verilere ilişkin hak ve yükümlülüklerin düzenlendiği KVKK’nın 10. maddesinde veri sorumlusunun aydınlatma yükümlülüğü de açıklanmıştır. Buna göre; veri sorumlusu veya yetkili kişisi, kişisel verilerin elde edilmesi sırasında ilgili kişilere;
Read more
KVKK’nın Uygulama Alanları Nelerdir?
KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) TEMEL KAVRAMLAR -3 KVKK’NIN UYGULAMA ALANLARI NELERDİR? KVKK hükümleri, kişisel verileri işlenen gerçek kişiler ve bu verileri işleyen; gerçek ve tüzel kişiler için uygulanır. KVKK, kişisel verilerin otomatik olan veya olmayan yollarla işlenmesi fark etmeksizin kişisel verileri işleyenler için bağlayıcıdır. Kişisel veriler tamamen veya kısmen otomatik olan yollarla, ya da bir veri kayıt sisteminin parçası olmak şartıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır.
Read more
Kişisel Verilerin Korunması Kanunu (KVKK) Temel Kavramlar -2
KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) TEMEL KAVRAMLAR -2 Tanımlar İlgili kişi: Kişisel verisi işlenen gerçek kişiyi, Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Read more
Kişisel Verilerin Korunması Kanunu (KVKK) Temel Kavramlar -1
KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) TEMEL KAVRAMLAR KVKK Amacı Nedir? Kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir. (KVKK md.1) KVKK Kapsamı Nedir? Kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır. (KVKK md. 2)
Read more