Çalışma Alanları
Kişisel Verilerin Korunması Hukuku Danışmanlığı
İşletmelerin veri sorumlusu sıfatıyla uyum yükümlülüklerinden, ilgili kişilerin başvuru ve şikâyet haklarına kadar 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hukuki destek sağlanır.
Son güncelleme: · Hazırlayan: Av. Barış Kaymaz
Kişisel verilerin korunması hukuku, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde, kişisel verisi işlenen gerçek kişilerin (ilgili kişi) haklarını ve bu verileri işleyen kurum ve kuruluşların (veri sorumlusu) yükümlülüklerini düzenler. Kanun, Avrupa Birliği'nin Genel Veri Koruma Tüzüğü'nden (GDPR) önemli ölçüde esinlenmiştir.
Dijitalleşen iş süreçleri ile birlikte hemen her işletme, çalışan, müşteri veya tedarikçi verisini işlemektedir. Bu nedenle veri işleme faaliyetlerinin KVKK'ya uygun şekilde yürütülmesi, hem idari yaptırım riskini azaltır hem de kurumsal itibarın korunmasına katkı sağlar.
İstanbul KVKK avukatı arayan şirketlere ve Ankara KVKK avukatı ihtiyacı duyan müvekkillere hizmet veriyoruz; Türkiye KVKK avukatı arayışındaki danışanlara da ülke genelinde kişisel veri koruma uyumu konularında destek sağlıyoruz.
Veri Sorumlusu Yükümlülükleri
KVKK m.10 uyarınca veri sorumlusu, veri işleme faaliyeti öncesinde ilgili kişileri veri sorumlusunun kimliği, işleme amacı, aktarım ve haklar konusunda aydınlatmakla yükümlüdür. Belirli ölçütleri aşan veri sorumlularının ayrıca Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt olması gerekir.
Açık Rıza ve Veri İşleme Şartları
Kişisel veriler, kural olarak ilgili kişinin açık rızası veya KVKK m.5'te sayılan diğer hukuki sebeplerden birine dayanılarak işlenebilir. Sağlık verisi, biyometrik veri gibi özel nitelikli kişisel veriler ise daha sıkı şartlara tabidir ve kural olarak ancak açık rıza ile veya kanunda öngörülen istisnai hallerde işlenebilir.
Veri İhlali Bildirimi ve İdari Yaptırımlar
Kişisel verilerin kanuni olmayan yollarla ele geçirilmesi halinde veri sorumlusu, bu durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirmekle yükümlüdür. KVKK'ya aykırılık hallerinde, ihlalin niteliğine göre idari para cezası uygulanabilir; bu nedenle olay müdahale planının önceden hazırlanmış olması önem taşır.
İlgili Kişi Başvuruları ve Kurul Şikâyeti
İlgili kişi, KVKK m.11 kapsamında kendisiyle ilgili verilerin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme gibi haklara sahiptir. Veri sorumlusuna yapılan başvurunun reddedilmesi, yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyet yoluna gidilebilir.
Bu Alanda Yürütülen İşler
- Veri sorumlusu uyum süreçlerinin (aydınlatma metni, açık rıza formu) hazırlanması
- VERBİS kayıt ve envanter çalışmalarında danışmanlık
- Veri işleme envanteri ve saklama/imha politikalarının hazırlanması
- Veri ihlali bildirimi ve Kurul süreçlerinde temsil
- İlgili kişi başvurularının yanıtlanması konusunda danışmanlık
- Kişisel Verileri Koruma Kurulu şikâyet ve idari para cezası itiraz süreçlerinin yürütülmesi