KVKK 101 (PART-3)

Bir önceki bölümde, Kanun’un lafzını anlayabilmek için tümden gelim yöntemiyle kavramlardan yola çıkarak Kanun’u anlamaya çalışmıştık. Bu bölümde KVKK kapsamında uyum nedir, şirket içindeki sorumluluklar nasıl dağıtılır sorularından başlayarak, ilgili kişinin hakları ve veri sorumlusunun yükümlülüklerine değineceğiz.

Bir süredir yaptığım okumalardan, aldığım eğitimlerden ve Kurul kararlarından çıkardığım notları elektronik ortamda kaydediyorum. (Hepsine en son slayt olan kaynakça kısmında yer vereceğim.) Bir konuyu en basit ve en kolay anlama şekillerinden biri kabul edilen ‘ŞEMALAMA’ yöntemiyle birleştiriyorum. Karşınızda KVKK 101!

Kanun, uyumdan kimin sorumlu olacağını açıkça belirtmemekte, sadece veri sorumlusu ile veri işleyen arasında müşterek sorumluluk ilişkisini düzenlemekle yetinmektedir. Bu sebeple Veri Sorumluları Sicili Hakkında Yönetmelik bize yol gösterici olacaktır.

SUNUM-9

Kanun md.11 ile ilgili kişiye tanınan bu haklar sayesinde, kişisel verisi işlenen kişi, veri işleme faaliyetinin meşruluğunu denetleyebilecek, meşru dayanağı yok ise hukuka uygun hale getirilmesi ya da hukuka aykırı işlemlerden dolayı tazminat talep edebilecektir.

SUNUM-10

Veri sorumlusunun yükümlülükleri Kanun md.10 ve md.12'de düzenlenmiştir. Kanun md.10'da veri sorumlusunun aydınlatma yükümlülüğünü düzenlerken; md.12'de ise, gerekli güvenlik düzeyini temin etme yükümlülüğü, veri işleyen ile birlikte müteselsil sorumluluğu, Kanun’a uygunluğu sağlama sorumluluğu, gizlilik ve ihlallerin bildirimi yükümlülüklerine yer vermiştir.

SUNUM-11

Kanun’da şeffaflık ilkesine hizmet eden en önemli unsurlardan birisi de, veri sorumluları sicilidir.

Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kaydı ile yapılacak bildirim, bir işletmenin kişisel veri envanterinde yer alan bilgilerin Kurul’ca belirlenen sisteme girilmesidir.

SUNUM-12/1

Hangi veri sorumluları VERBİS’e kayıtla yükümlüyken hangileri muaftır? Önemle belirtmek gerekir ki VERBİS’e kayıtla zorunlu olan veri sorumlularının son kayıt tarihlerinin Kurul’ca ertelenme ihtimali olduğundan bu tarihlerin güncel olup olmadığı araştırılmalıdır.

SUNUM-12/2

Sunumlarımda konuyu en basit ve en özet haliyle açıklamaya çalıştım. Diğer türlü hocalarımın anlattığı konuları bu kadar kısa bir makaleye sığdıramazdım. Final bölümü olan Part-4'te görüşmek üzere!