Adım adım süreç ve işlem aşamaları

Durum tespiti ve risk analizi

Şirketseniz hangi verileri tuttuğunuzu, nereye aktığını ve yurt dışına gidip gitmediğini KVKK karşısında ölçer, eksikleri çıkarırız. Bireyseniz ihlalin niteliğini ve elinizdeki delili değerlendiririz.

Yükümlülük haritası ve öncelik planı

KVKK'nın sizden tam olarak ne beklediğini (kayıt, aydınlatma, hukuki sebep, aktarım, güvenlik) öncelik sırasına koyar, net bir yol haritası sunarız.

VERBİS kaydı, envanter ve politikalar

VERBİS kaydınızı ve kişisel veri işleme envanterinizi hazırlar; aydınlatma metni, açık rıza metni, gizlilik politikası, saklama-imha ve veri güvenliği politikalarınızı düzenleriz.

Yurt dışı aktarım mekanizması

Doğru aktarım yolunu (yeterlilik, standart sözleşme, bağlayıcı şirket kuralları veya arızi hâl) kurar; standart sözleşmede 5 iş günlük Kurul bildirimini yaparız.

İhlal ve başvuru prosedürleri

72 saatlik veri ihlali müdahale planınızı ve ilgili kişi başvuru-cevap iş akışınızı, ekibinizin gerçekten kullanabileceği şablonlarla kurarız.

Kurul ve yargı temsili

Şikâyet veya soruşturma hâlinde Kurul nezdinde savunmanızı hazırlar; gerekirse idari yargıda iptal davasını ve bilişim suçlarında ceza sürecini yürütürüz.

Sürekli uyum ve eğitim

Mevzuat ve Kurul kararları değiştikçe programınızı güncel tutar, çalışanlarınıza farkındalık eğitimi vererek uyumun kâğıt üzerinde değil sahada da yaşamasını sağlarız.

Kaçırılmaması gereken hak düşürücü süreler ve takvim

KVKK'da kaçırılmaması gereken süreler

72 saatVeri ihlalinin Kurula bildirimi: KVKK m. 12/5 "en kısa sürede" der; Kurul'un 24.01.2019 tarihli 2019/10 sayılı kararı bunu kural olarak 72 saat şeklinde yorumlar. Süre, ihlali öğrendiğiniz anda başlar.

5 iş günüStandart sözleşmeye dayanılarak yurt dışına aktarım yapıldığında, imzalı sözleşmenin imza tarihinden itibaren 5 iş günü içinde Kurula bildirilmesi gerekir (7499 sayılı Kanun ile gelen aktarım rejimi).

30 günİlgili kişinin başvurusunu veri sorumlusunun sonuçlandırma süresi: KVKK m. 13 uyarınca en geç 30 gün. Süresinde cevaplanmazsa ilgili kişi m. 14 kapsamında Kurula şikâyet yoluna gidebilir.

Görüşmeden önce hazırlayabilecekleriniz

Görüşme öncesinde elinizin altında olması işinizi hızlandıracak belgeler ve kontrol edilecek noktalar:

Hangi kişisel verileri tuttuğunuzu, nereden topladığınızı ve kimlere aktardığınızı çıkarın; yurt dışına (yurt dışı sunucu, bulut hizmeti, ana şirket sistemi) veri gidip gitmediğini not edin.
VERBİS kaydınızın olup olmadığını ve bilgilerinin güncel olup olmadığını kontrol edin; kişisel veri işleme envanteriniz varsa yanınıza alın.
Mevcut aydınlatma metni, açık rıza metni, gizlilik politikası ve saklama-imha politikanızı toplayın; her faaliyet için ayrı metin olup olmadığına bakın.
Her veri işleme faaliyetinin hangi hukuki sebebe dayandığını (KVKK m. 5'teki sebeplerden biri mi, açık rıza mı) faaliyet bazında yazın.
Yurt dışı aktarımınız varsa dayandığınız yolu (yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları, arızi hâl) ve standart sözleşmede 5 iş günlük Kurul bildiriminin yapılıp yapılmadığını teyit edin.
Bir veri ihlali yaşandıysa ihlali tam olarak ne zaman öğrendiğinizi, kimlerin etkilendiğini ve şu ana kadar atılan adımları tarihleriyle kayda geçirin.
Birey tarafındaysanız ekran görüntüsü, mesaj, e-posta gibi delilleri ve varsa veri sorumlusuna yaptığınız başvuru ile aldığınız cevabı tarihleriyle hazırlayın.

Dayandığı kanun hükümleri ve yasal dayanaklar

6698~~SAYILI KANUN~~

Kişisel Verilerin Korunması Kanunu · m. 5, 10, 12, 13, 16, 18

Kişisel verinin hangi hukuki sebeplerle işlenebileceğini, aydınlatma ve veri güvenliği yükümlülüklerini, VERBİS kaydını, ilgili kişinin başvuru hakkını ve Kurul'un idari para cezası yetkisini düzenler.

5237~~SAYILI KANUN~~

Türk Ceza Kanunu · m. 135-140, m. 243-246

Kişisel verilerin hukuka aykırı kaydedilmesini, ele geçirilmesini veya yayılmasını suç sayar; bilişim sistemine hukuka aykırı erişim, sistemi engelleme/bozma ve banka-kredi kartı kötüye kullanımını ayrıca cezalandırır.

5651~~SAYILI KANUN~~

İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun

İnternette yayılan hukuka aykırı içeriğe karşı sulh ceza hâkimliğine başvurularak erişimin engellenmesi ve içeriğin yayından kaldırılması yolunu düzenler.

KVKK Uyum ve Kişisel Veri Süreci: Aşamalar, VERBİS Süreleri ve Kurul Savunması