Şirket olarak KVKK konusunda ne yapmalıyız?


  • Kişisel verilerimizi bilelim, koruyalım; isteyenlerin hukuku amaçlara uygun bir şekilde kullandıklarından emin olalım.
  • Başkalarının «kişisel verilerini» izinsiz elde etmeyelim ve kullanmayalım  ve
  • paylaşmayalım (suç teşkil ediyor)
  • İş yerinde kişisel verileri uygun şekilde koruyalım ve izinsiz olarak paylaşmayalım. Kişisel veri içeren basılı evraklarından uygun şekilde (herkesin erişmeyeceği şekilde) saklanmasını sağlayalım.
  • SMS ve E-posta gönderirken; tanımadığımız kişilere izinsiz göndermeyelim. Alıcı kişinin doğru kişi olduğu ve içeriğin alıcı kişiye ait olduğu dikkatle kontrol edelim.
  • Bilgisayar ortamındaki verilerin gizli bir şekilde işlenmesini ve saklanmasını (herkesin erişmeyeceği şekilde) sağlayalım. Bilgisayar şifrelerini paylaşmayalım.
  • Tedarikçiler, iş ortakları ve müşterilerle iletişimde «kişisel verilerin» kullanımına dikkat etmek ve şirketimizin bu konuda hazırlamış olduğu politika, prosedürlere uymak zorundadır. Tedarikçilerle gizlilik anlaşmaları imzalayalım. Örneğin danışman faruk çubukçu ile yapılan gizlilik sözleşmesinde KVKK konusunu da ekleyelim.
  • Web sitelerinden alışveriş ve diğer işlemleri yapmadan önce sitelerin KVKK konusundaki aydınlatmalar ve açık rıza işlemlerini onaylattıralım.
  • Web sitelerinin çerez (cookie) politikalarını okumak (onaylamak ya da onay vermemek) konusunda onay alalım.


Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

KVKK İç Denetim Soru Listesi

KANUN Madde BÖLÜM AÇIKLAMA SORULAR BULGULAR DURUM 4 Genel İlkeler Kişisel veriler, ancak bu Kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir. KVKK Politikası ve ilgili diğer dokümanlarda usul ve esaslar belirlemiş mi? 5 Kişisel verilerin işlenme şartları Açık rıza almadan verilerin işlenmesi şartları belirlenmiştir. Açık rıza almadan kişisel verilerin işlenmesi şartlarına uyulmakta mıdır? 6 Özel nitelikli kişisel verilerin işlenme şartları Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Özel nitelikli kişisel verilerin işlenmesinde gerekli önlemler (açık rıza ve diğer önlemler) alınıyor mu? 6 Özel nitelikli kişisel verilerin işlenme şartları Özel nitelikli kişisel ...
Devamı

Açık rıza almadan işleme şartları dışında işlemler için açık rıza

Açık rıza almadan işleme şartları dışında işlemler için açık rıza KVKK:  Kişisel veri işleme faaliyetinin öncelikli olarak açık rıza dışındaki işleme şartlarından birine dayanıp dayanmadığı değerlendirilmeli, eğer bu faaliyet Kanunda belirtilen açık rıza dışındaki şartlardan en az birine dayalı olarak gerçekleştirilemiyorsa, bu durumda veri işleme faaliyetinin devamı için kişinin açık rızasının alınması yoluna gidilmelidir.
Devamı

KVKK Şikayeti Nasıl Yapılır?

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 13’üncü maddesinin (1) numaralı ve 14’üncü maddesinin (2) numaralı fıkrası gereğince ilgili kişilerin Kanun kapsamındaki talepleri ile ilgili olarak Kuruma şikayet yoluna başvurulmadan önce veri sorumlusuna başvuru yolunun tüketilmesi yasal bir zorunluluktur. Veri sorumlusuna başvuru yolu tüketilmeden Kuruma intikal eden şikayetler incelemeye alınmamaktadır. Veri sorumlusu tarafından başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde başvuruya cevap verilmemesi hallerinde, veri sorumlusunun cevabı öğrenildiği tarihten itibaren 30 ve her halde başvuru tarihinden itibaren 60 gün içinde Kurula şikayette bulunulabilir. Bu kapsamda, yasal sürelere itibar edilmeden yapılan şikayet başvurusu Kurum tarafından değerlendirmeye alınmayacaktır. Şikayet konuları: Kişisel verilerin hukuka aykırı kullanılması Kişisel verilere erişim talebinin engellenmesi Hizmetin açık rıza şartına bağlanması Aydınlatma yükümlü...
Devamı