Ana Sayfa / Çalışma alanlarımız / Kişisel verilerin korunması

Çalışma alanı

Kişisel verilerin korunması hukuku

Kişisel verilerin korunması mevzuatı kapsamında danışmanlık, başvuru ve şikâyet süreçleri.

Kişisel verilerin korunması hukuku, gerçek kişilere ait verilerin işlenmesinde uyulması gereken kuralları düzenler. 6698 sayılı Kişisel Verilerin Korunması Kanunu; veri işleyen kurum, şirket ve kişilere aydınlatma, açık rıza, güvenlik ve bildirim yükümlülükleri getirir.

Büro; uyum süreçlerinde danışmanlık yapar, ilgili kişi başvuruları, Kişisel Verileri Koruma Kurulu şikâyetleri ve ilgili uyuşmazlıklarda hukuki destek sunar.

Bu alanda ele alınan konular

  • Kişisel verilerin işlenmesine ilişkin hukuka uygunluk değerlendirmesi
  • Aydınlatma metni, açık rıza metni ve politika/prosedür hazırlıkları
  • Veri sorumluları siciline (VERBİS) kayıt süreçleri
  • Veri sorumlusuna ilgili kişi başvuruları
  • Kişisel Verileri Koruma Kurulu’na şikâyet ve inceleme süreçleri
  • Veri ihlali bildirimi ve ihlal sonrası yönetim
  • Çalışan, müşteri ve ziyaretçi verilerine ilişkin sözleşme ve uygulamalar
  • Kişisel verilere ilişkin suçlar ve tazminat talepleri

Süreç ve yetkili merciler

Kişi, verisinin işlenip işlenmediğini öğrenme, düzeltme, silme ve itiraz gibi haklarını önce veri sorumlusuna yazılı başvuru ile kullanır. Veri sorumlusu başvuruya en geç otuz gün içinde yanıt verir. Yanıtın verilmemesi veya yetersiz bulunması hâlinde, belirli süre içinde Kişisel Verileri Koruma Kurulu’na şikâyet yoluna gidilebilir.

Kurul kararlarına karşı idare mahkemelerinde dava açılabilir. Hukuka aykırı veri işleme nedeniyle zarar gören kişi ayrıca tazminat talep edebilir; bazı fiiller Türk Ceza Kanunu kapsamında suç oluşturur.

Görüşmeye hazırlanırken

İlk görüşmede aşağıdaki belgeler dosyanın değerlendirilmesini kolaylaştırır; eksik belge görüşmeyi engellemez.

  • Veri işleme faaliyetlerinin envanteri
  • Mevcut aydınlatma metinleri, sözleşmeler ve politikalar
  • İlgili kişi başvurusu ve yanıtlar (varsa)
  • Veri ihlali olayına ilişkin kayıtlar (varsa)

Sık sorulan sorular

Şirketimin KVKK kapsamında ne yapması gerekir?

Hangi verilerin neden işlendiğinin belirlenmesi, aydınlatma ve gerekirse açık rıza süreçlerinin kurulması, güvenlik tedbirlerinin alınması ve gereken hâllerde VERBİS kaydının yapılması gerekir.

Verilerimin silinmesini nasıl isterim?

Veri sorumlusuna yazılı başvuru yapılır. Yanıt verilmezse veya yetersiz bulunursa Kurul’a şikâyet yolu açıktır.

Veri ihlali yaşanırsa ne yapılmalı?

İhlal mümkün olan en kısa sürede Kurul’a ve gerekirse etkilenen kişilere bildirilmelidir. Süre ve içerik bakımından güncel Kurul kararlarına bakılmalıdır.

Bu sayfadaki bilgiler genel bilgilendirme amaçlıdır; hukuki tavsiye niteliği taşımaz. Her dosyanın koşulları farklıdır ve süreler somut durumdan etkilenir. Durumunuz ilk görüşmede birlikte değerlendirilir.