Kayıtlar

Kısaca KVKK Nedir?

Kısaca KVKK Nedir? Kişisel Verilerin Korunması Kanunu (KVKK), 7 Nisan 2016 tarihinde Resmi Gazete'de yayınlanarak yürürlüğe girdi. Gerçek kişiye ait her türlü veri “kişisel veri” diye tanımlanıyor. Kişisel veriler, kimlik verileri, iletişim verileri, görüntü vb gibi basit kişisel verileri ve sağlık kayıtları, adli sicil gibi özel nitelikli kişisel verileri kapsıyor. Özünde özel hayatın korunmasını sağlayan kanun, kişisel verilerin işlenmesini belli bir düzende yapılmasını istiyor. Bu da kişisel verilerin elde edilmesinden ve çeşitli şekiller işlenmesine kadar birçok işlemin yapılmasını kapsıyor. Aktarmak ya da birisin SMS atmak da bir kişisel veri işleme sayılıyor. Kanun aynı zamanda KVK Kurumu’nu şekillendirmiştir. Kurum bu konudaki düzenlemeleri yapmakla yükümlüdür. Kişisel verilerin sahibi olan kişiler “ilgili kişi” olarak tanımlanmaktadır. İlgili kişiler günlük işlemleri sürecinde çeşitli şirket, kurum ve kuruluşlara verdikleri “kişisel verilerin” nasıl işlendikle...

Özel Olarak KVKK

Özel Olarak KVKK Kişisel Verilerin Korunması Kanunu (KVKK), 7 Nisan 2016 tarihinde Resmi Gazete'de yayınlanarak yürürlüğe girdi. Gerçek kişiye ait her türlü veri “kişisel veri” diye tanımlanıyor. Kişisel veriler, kimlik verileri, iletişim verileri, görüntü vb gibi basit kişisel verileri ve sağlık kayıtları, adli sicil gibi özel nitelikli kişisel verileri kapsıyor. Özünde özel hayatın korunmasını sağlayan kanun, kişisel verilerin işlenmesini belli bir düzende yapılmasını istiyor. Bu da kişisel verilerin elde edilmesinden ve çeşitli şekiller işlenmesine kadar birçok işlemin yapılmasını kapsıyor. Aktarmak ya da birisin SMS atmak da bir kişisel veri işleme sayılıyor. Kanun aynı zamanda KVK Kurumu’nu şekillendirmiştir. Kurum bu konudaki düzenlemeleri yapmakla yükümlüdür. Kişisel verilerin sahibi olan kişiler “ilgili kişi” olarak tanımlanmaktadır. İlgili kişiler günlük işlemleri sürecinde çeşitli şirket, kurum ve kuruluşlara verdikleri “kişisel verilerin” nasıl işlendiklerini...

Kişisel verilerin riskleri

Gizli bilgilerin ortaya çıkması Yetkisi olmayanların kişisel verilere erişmesi Veri güvenliğini ihlal eden saldırılar Verilerin hukuka aykırı olarak açıklanması ya da paylaşılması Kişisel verilerin bütünlüğünün bozulması Veri gizliliğinin sağlanamaması Bilgisayar ortamında oluşan tehlikeler

KVKK için ne yapmalıyız

Bir çalışan olarak KVKK konusunda ne yapmalıyız? 1) Başkalarının kişisel verilerini izinsiz elde etmeyelim ve kullanmayalım. 2) Başkalarının kişisel verilerinin izinsiz paylaşmayalım (suç teşkil ediyor) 3) Kişisel verilerimizi isteyenlere ne amaçla kullanacaklarını soralım. 4) Kişisel verileri işlemenin ve saklamanın bir süresi olduğunu (maksimum 10 yıl) bilelim. 5) KVKK konusunda haklarımızı bilelim. 6698 sayılı kanunun bize sağladığı hakları bilelim.

KVKK kişisel veri envanteri anket soruları

1) Kimlerin Kişisel Verileri Saklanmaktadır? 2) Hangi Kişisel Veriler Toplanmaktadır? 3) Hangi Özel Nitelikli Kişisel Veriler Toplanmaktadır? 4) Hangi Veri İşleme Faaliyetleri Yapılmaktadır? 5) Kişisel Verileri Toplama Araçları Nelerdir? 6) Kişisel Veriler Kimlere Aktarılıyor? 7) Kişisel Verilerin Depolanması/Arşivlenmesi İşlemleri Nelerdir? 8) Kişisel Veriler Nasıl İmha Ediliyor?

KVKK Aydınlatma

Önemli olan KVKK 10.madde gereği veri sahiplerini aydınlatmak, KVKK 4,5, ve 6. Maddelere göre amacımızı belirterek işlediğimizi be yine 8.9. maddelere göre gereksinimlerimize göre aktarma yükümlüklerini yerine getirmek.

Kaç çeşit açık rıza olmalı

Çalışan için özel nitelikli kişisel veriler, vs içeren, Ayrıca bir de Ziyaretçi için olanı bir tamamlayalım Muhtemelen iş ortakları için de ayrı bir tane olacaktır. KVKK açısından iki açıklama aşağıda mevcuttur: Her ikisinde de tek bir açık rızaya her şeyi doldurmayın deniliyor. Bu nedenle işe ve kapsama göre ayrı ayrı açık rızalar almamız gerekiyor. Biliyorum zor ama… Diğer yandan envanterimiz de tamamlanınca kimlerle hangi verileri paylaşıyoruz o ortaya çıkacaktır. Bu durumda çalışan, ziyaretçi, müşteri, iş ortağı , vs ile veri paylaşımı yapılıyorsa onlarla yapılan paylaşımlara göre açık rızaları şekillenecektir. KVKK dokümanları: 13. Açık rıza tüm kişisel veri işleme faaliyetlerini kapsayacak şekilde alınabilir mi? Belirli bir konu ile sınırlandırılmayan ve ilgili işlemle sınırlı olmayan genel nitelikteki açık rızalar “Şemsiye rızalar” hukuken geçersizdir. https://www.kvkk.gov.tr/yayinlar/6698%20SAYILI%20K%C4%B0%C5%9E%C4%B0SEL%20VER%C4%B0LER%C4%B0N%20KO...