Önemli olan KVKK 10.madde gereği veri sahiplerini aydınlatmak,
KVKK 4,5, ve 6. Maddelere göre amacımızı belirterek işlediğimizi be yine 8.9.
maddelere göre gereksinimlerimize göre aktarma yükümlüklerini yerine getirmek.
Açık rıza almadan işleme şartları dışında işlemler için açık rıza KVKK: Kişisel veri işleme faaliyetinin öncelikli olarak açık rıza dışındaki işleme şartlarından birine dayanıp dayanmadığı değerlendirilmeli, eğer bu faaliyet Kanunda belirtilen açık rıza dışındaki şartlardan en az birine dayalı olarak gerçekleştirilemiyorsa, bu durumda veri işleme faaliyetinin devamı için kişinin açık rızasının alınması yoluna gidilmelidir.
Kişisel Verilerin Azaltılması İK ve muhasebe başta olmak üzere bütün departmanlarda kullanılmayan kişisel verilerin belirlenmesi ve azaltılması gerekir. Bilgisayar, sabit disk ve diğer saklama ortamlarında saklanan kişisel verilerin belirlenmesi ve azaltılması Bulut ortamlarından saklanan kişisel verilerin belirlenmesi ve azaltılması
Kısaca KVKK Nedir? Kişisel Verilerin Korunması Kanunu (KVKK), 7 Nisan 2016 tarihinde Resmi Gazete'de yayınlanarak yürürlüğe girdi. Gerçek kişiye ait her türlü veri “kişisel veri” diye tanımlanıyor. Kişisel veriler, kimlik verileri, iletişim verileri, görüntü vb gibi basit kişisel verileri ve sağlık kayıtları, adli sicil gibi özel nitelikli kişisel verileri kapsıyor. Özünde özel hayatın korunmasını sağlayan kanun, kişisel verilerin işlenmesini belli bir düzende yapılmasını istiyor. Bu da kişisel verilerin elde edilmesinden ve çeşitli şekiller işlenmesine kadar birçok işlemin yapılmasını kapsıyor. Aktarmak ya da birisin SMS atmak da bir kişisel veri işleme sayılıyor. Kanun aynı zamanda KVK Kurumu’nu şekillendirmiştir. Kurum bu konudaki düzenlemeleri yapmakla yükümlüdür. Kişisel verilerin sahibi olan kişiler “ilgili kişi” olarak tanımlanmaktadır. İlgili kişiler günlük işlemleri sürecinde çeşitli şirket, kurum ve kuruluşlara verdikleri “kişisel verilerin” nasıl işlendikle...
Yorumlar
Yorum Gönder