Bu belge bilgilendirme amaçlıdır; hukuki görüş niteliği taşımaz.
Çalışma Alanı
Kişisel Verilerin Korunması ve Bilişim Hukuku
KVKK uyum projeleri, VERBİS kaydı, veri ihlali yönetimi ve dijital ortamdaki hak ihlalleri.
KVKK uyumu bir kerelik bir belge işi değil, sürdürülebilir bir düzendir. Aydınlatma metni yayımlamak tek başına yeterli değildir; verinin nereden geldiği, nerede durduğu, kimlerle paylaşıldığı ve ne zaman silineceği yazılı hâle gelmeden uyumdan söz edilemez. Büromuz uyum sürecini işletmenin gerçek iş akışına göre kurar, kâğıt üstünde kalan metinler üretmez.
Bu alanda ne yapıyoruz?
- KVKK uyum projesi: veri envanteri, işleme amaçları ve hukuki sebeplerin belirlenmesi
- Aydınlatma metinleri, açık rıza formları ve saklama-imha politikası hazırlanması
- VERBİS kaydı ve güncellemeleri
- Veri işleyen sözleşmeleri ve yurt dışına veri aktarım yapıları
- Veri ihlali bildirimi ve Kurul incelemelerinde temsil
- Kurul kararlarına ve idari para cezalarına karşı iptal davaları
- İnternette hakaret, itibar zedeleme ve içeriğin çıkarılması / erişimin engellenmesi başvuruları
- E-ticaret mevzuatı uyumu, mesafeli satış sözleşmeleri ve site metinleri
KVKK uyum projesi nasıl ilerler?
- 01
Mevcut durum analizi
2–4 haftaBirimlerle görüşülerek hangi verinin nereden geldiği, nerede tutulduğu ve kimlerle paylaşıldığı çıkarılır.
- 02
Veri envanteri
2–3 haftaHer işleme faaliyeti için amaç, hukuki sebep, saklama süresi ve alıcı grubu belirlenir.
- 03
Belgelerin hazırlanması
2–3 haftaAydınlatma metinleri, açık rıza formları, saklama-imha politikası ve veri işleyen sözleşmeleri yazılır.
- 04
VERBİS ve sürdürme
1 hafta + süreklilikKayıt yapılır veya güncellenir; başvuru yanıtlama ve periyodik imha süreçleri takvime bağlanır.
Süreler tipik seyri gösterir; taahhüt değildir. Mahkeme ve idarelerin iş yükü, karşı tarafın tutumu ve dosyanın kapsamı takvimi değiştirir. Somut durumunuz için gerçekçi takvimi ilk değerlendirmede yazılı olarak paylaşırız.
Sık sorulan sorular
Küçük bir işletmeyim, KVKK beni de bağlar mı?
Evet. Kanun, çalışan veya müşteri verisi işleyen herkesi kapsar; ölçek yalnızca VERBİS kayıt yükümlülüğü gibi bazı istisnalarda rol oynar. Aydınlatma yükümlülüğü, veri güvenliği tedbirleri ve ilgili kişi başvurularını yanıtlama zorunluluğu işletme büyüklüğünden bağımsızdır.
Veri ihlali yaşandığında ne yapmalıyım?
İhlali öğrendiğinizden itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapmanız gerekir; etkilenen ilgili kişilere de makul en kısa sürede bildirim yapılır. İlk saatlerde alınan teknik ve hukuki adımlar, sonraki idari yaptırımın ölçüsünü doğrudan etkiler.
VERBİS'e kayıt olmak zorunda mıyım?
Kayıt yükümlülüğü, yıllık çalışan sayısı ve mali bilanço büyüklüğü ile faaliyetin niteliğine göre belirlenir; Kurul bazı veri sorumlularını istisna tutmuştur. Ancak istisna kapsamında olmak, diğer yükümlülüklerden muaf olmak anlamına gelmez: aydınlatma, veri güvenliği ve başvuru yanıtlama yükümlülükleri işletme büyüklüğünden bağımsız olarak sürer.
İnternette hakkımdaki içerik nasıl kaldırılır?
Kişilik hakkı ihlal edilen kişi doğrudan içerik veya yer sağlayıcıya başvurabilir; sonuç alınamazsa sulh ceza hâkimliğinden içeriğin çıkarılması veya erişimin engellenmesi istenir. Hâkimlik kararını genellikle kısa sürede verir. Arama motoru sonuçlarından bağlantının kaldırılması ise ayrı bir taleptir ve ayrıca istenmelidir; içerik silinse bile önbellekte kalan kayıtlar için bu adım gerekir.
Çalışanların verilerini işlemek için rıza almam gerekir mi?
Çoğu durumda hayır. İş sözleşmesinin kurulması ve ifası, işverenin kanuni yükümlülükleri ve meşru menfaati zaten hukuki sebep oluşturur. Çalışandan alınan rıza, aradaki bağımlılık ilişkisi nedeniyle 'özgür irade' koşulunu sağlamayabilir ve geçersiz sayılabilir. Sağlık verisi ve biyometrik veri gibi özel nitelikli verilerde ise ayrı ve daha sıkı koşullar uygulanır.
Konunuzu bir hukukçuyla konuşun.
Formu doldurun, mesai saatleri içinde size dönelim. İlk görüşmede meselenizin hukuki çerçevesini birlikte netleştiririz.