KVKK Danışmanlığı

Kişisel Verilerin Korunma Kanunu anlamına gelen KVKK, gerçek ve tüzel kişiler tarafından elde edilen kişisel verilerin nasıl korunması gerektiği, ne kadar süreyle tutulabileceği, bu verilerden kaynaklanan sorumluluklar ve verileri elde edilen kişilerin kişisel hak ve özgürlüklerini tanımlayan bir kanundur.

Geçmişi 1982 yılına kadar dayanan kişisel verilerin korunması konusu başta Avrupa Konseyi olmak üzere tüm dünyada üzerine titrenen bir konu olup özellikle Web 2.0 dediğimiz internet kullanıcılarının da aracı platformlarla birlikte kendi içeriklerini ve dolayısıyla kişisel verilerini paylaşmalarından sonra daha hassas bir konu haline gelmiştir.

Avrupa Birliği tarafında, Genel Veri Koruma Tüzüğü anlamına gelen ve 27 Nisan 2016 tarihinde yayınlanan ve 25 Mayıs 2018 tarihinde yürürlüğe giren GDPR, tüm dünyada kişisel verilerin korunmasına yönelik en çok bilinen uygulama olmuştur. Başta Türkiye olmak üzere Avrupa Birliği’nde yer almayan diğer tüm ülkeler, kendi yönetmeliklerini ve kanunlarını çıkarmışlardır.

Türkiye, kişisel verilerin korunmasına yönelik tüm konularda her zaman en hassas ülkelerden biri olmuştur. Nitekim bu noktada KVKK adı verilen kanun da 24 Mart 2016 tarihinde kabul edilmiş ve 7 Nisan 2016 yılında Resmî Gazete’de yayınlanmıştır.

KVKK, kişisel verileri işlenen gerçek kişiler ve bu verileri otomatik ya da otomatik olmayan yollarla işleyen gerçek ve tüzel kişilerin hakları, sorumluluklar ve özgürlüklerini kapsayan bir kanundur. Oldukça hassas bir kanun olan KVKK ile birlikte kişisel veri işleyen tüm gerçek ve tüzel kişilere belli bir zaman dilimine yayılacak şekilde kanuna uyumluluk zorunluluğu getirilmiştir.

KVKK Danışmanlığı Hizmeti Neleri Kapsıyor?

KVKK Danışmanlığı ile temel amaç, kişisel veri işleyen gerçek ve tüzel kişilerin bu işlemi kanuna uygun bir şekilde yapabilmelerini sağlamak, veri ihlallerinin önüne geçmek, kişisel veri işleme konusunda var olan eksiklerin önüne geçmek ve uyumluluğun sürekliliğini sağlamaktır.

KVKK uyumluluğu sağlanmadığı takdirde hem şirket sahiplerini hem de kişisel verilerin işlenmesinden ve korunmasından sorumlu kişileri ciddi miktarda para cezalarından hapis cezasına kadar cezalar beklediğinden bu uyumluluğun mutlaka sağlanması gerekir.

KVKK Danışmanlığı kapsamında ilk aşamada ve en hızlı şekilde alınacak olan hizmetleri listeleyecek olursak aşağıdaki gibi listeleyebiliriz:

• VERBİS (Veri Sorumluları Sicili) sistemine kayıt işlemlerinin yapılması,
• Danışmanlık alan şirketin elde ettiği kişisel verilere ait envanterin oluşturulması,
• Envanteri oluşturulan kişisel verilerin niteliklerinin belirlenerek kategorize edilmesi,
• Nitelik belirleme sonrası işlenen kişisel verilerin neden elde edildiklerine dair hukuki sebeplerin ve amaçların tespit edilmesi,
• İşlenen verilen gerektirdiği saklama süresinin ve Veri Konusu Kişi Grupları‘nın belirlenmesi,
• İşlenen verilerin hem yurt içinde hem de yurt dışında aktarıldığı alıcı kişi ve grupların belirlenmesi,
• Tüm şirkete KVKK hakkında eğitici bilgilendirme yapılması,
• Veri Sorumlusu olacak kişiye özel veri sorumlusu eğitimi,
• Şirkete ait tüm platformlarda yayınlanacak olan aydınlatma politikasının ve genel aydınlatma metninin kanuna ve hukuka uygun şekilde hazırlanması,
• Şirketin; tedarikçi, iş ortağı, partner, müşteri, personel gibi tüm gerçek ve tüzel kişiler için hazırladığı sözleşmelerin KVKK’ya uygun olarak güncellenmesi,
• İşlenen verilerin saklama ve imha edilme politikasının kusursuz bir şekilde uygulanması.

Bu hizmetlerin dışında KVKK uyumluluğu kusursuz hale getirilen şirkete şu hizmetler sağlanacaktır:

• Şirket sahibi ve sorumluları tarafından yöneltilen tüm soruların cevaplandırılması ve tüm konuların aydınlatılması,
• KVKK’nın güncellenmesi durumunda kanunun güncel haline yönelik bilgilendirmeler ve düzenlemeler yapılması,
• Düzenli periyotlarla hem kişisel veri işleme konusunda kontroller ve elde edilen sonuçlara göre bilgilendirmeler yapılması,
• Şirkette yeni istihdam edilen personele KVKK hakkında ve şirketin KVKK politikası ile ilgili bilgilendirme yapılması,
• Dönemsel toplantılarla güncel durum analizlerinin paylaşılması ve KVKK ile ilgili tüm bilgilendirmelerin yapılması.

KVKK Nedir?

KVKK; Kişisel Verileri Koruma Kanunu cümlesinin ilk harflerinden oluşan ve kişisel verilerin korunmasına yönelik yayınlanan bir kanundur. Ayrıca KVKK terimi Kişisel Verileri Koruma Kurumu’nu da ifade etmek için kullanılmaktadır.

KVKK Cezası Nedir?

KVKK’ya uyumluluk sağlanmadığı ve aykırı davranıldığı takdirde ilgili şirketteki sorumlulara ve şirket sahiplerine belli bir aralıkta idari para cezaları ve hapis cezaları uygulanabilmektedir.

KVKK Danışmanlığı Nedir?

KVKK Danışmanlığı; KVKK uyumluluğu sağlamak isteyen şirketlere özel verilen bir danışmanlık hizmetidir. KVKK Danışmanlığı sayesinde hizmet alan şirket KVKK’ya %100 uygun hareket eder ve muhtemel idari para cezaları ile hapis cezalarından korunmuş olur.

KVKK Danışmanlığı Almak Zorunlu mu?

Şirketin kendi bünyesinde KVKK’ya hakim bir uzman veya profesyonel bulunduğu takdirde KVKK Danışmanlığı almak zorunlu değildir. Ancak zaten oldukça yeni olan bu kanuna hakimiyet sağlanması için detaylı eğitimlerin alınması gerektiğinden profesyonel danışmanlık hizmeti almak mutlaka avantaj sağlayacaktır.

KVKK Danışmanlık Ücretleri Ne Kadar?

KVKK Danışmanlığı için danışmanlık almayı düşünen şirketin KVKK nezdinde detaylı bir şekilde analiz edilmesi, bir yol haritasının çıkarılması ve buna göre KVKK danışmanlık ücretinin belirlenmesi gerekir. Bu nedenle de KVKK danışmanlığı ücretleriyle ilgili net ve sabit bir ücretlendirmeden bahsetmek doğru olmayacaktır.