KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK)
07.04.2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verileri Koruma Kanunu (KVKK) uyarınca
kişisel veri işleyen şirketlerin iç işleyişinde ve tutumunda bir takım değişiklikler ve düzenlemeler
yapmaları gerekmektedir. Kanun’da kişisel veri “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin
her türlü bilgi” olarak tanımlanmıştır. Aktif olarak faaliyet gösteren şirketler, işçi istihdamında,
akdettikleri sözleşmelerde, müşteri ilişkilerinde veya günlük rutinlerinde birçok kişisel veri işleme
faaliyeti gerçekleştirmektedirler. İşleme faaliyeti kimi zaman bilinçli olarak kimi zamansa farkında
olmadan meydana gelmektedir.
Kişisel verilerin işlenmesi Kanun’da “Kişisel verilerin tamamen veya kısmen otomatik olan ya da
herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi,
kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması,
aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının
engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” olarak tanımlanmıştır. Veri
işlemenin, hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlar için ve işleme
amacıyla bağlantılı, doğru, güncel, sınırlı ve ölçülü olarak gerçekleştirilmesi gerekir. Bunların yanında,
işlenen veriler sadece işlendikleri amaç için gerekli olan süre kadar muhafaza edilebilecek olup,
sonrasında silinmeleri veya anonimleştirilmeleri gerekir.
KVKK uyarınca, şirketlerin, veri sahibi kişileri aydınlatma, açık rızalarını alma, sicile kaydolma, veri
envanteri tutma, ilgili şirket içi politikaları oluşturma, tüm dokümantasyonu Kanun’a uyumlu hale
getirme, veri güvenliğini sağlama, verileri kanuna uygun olarak işleme ve devamlı denetim yapma gibi
bir çok yükümlülükleri bulunmaktadır. KVKK Uyum Projesi kapsamında, kişisel veri işleyen şirketlerin,
iç işleyişinin, her türlü evrakının ve ilgili süreçlerdeki tutumunun Kanun’a ve ilgili mevzuata uygun
hale getirilmesi amaçlanmaktadır.
Hukuk Büromuz, kişisel verilerin korunması ile ilgili olarak 6698 sayılı Kişisel Verilerin Korunması
Kanunu'na uyum süreci ve veri güvenliğinin sağlanmasına dair çok çeşitli konularda danışmanlık
hizmeti sunmakta olup, karşılaşabilecekleri her türlü hukuki soru ve sorunda yardımcı olmaktadır.
