image

Kişisel Verilerin Korunması


KİŞİSEL VERİLERİN KORUNMASI HUKUKU

Kişisel verilerin korunması, bireylerin özel hayatlarının gizliliğinin sağlanması, temel hak ve özgürlüklerinin korunması ve veri işleyen kişi veya kurumların hukuka uygun hareket etmesini amaçlayan bir hukuk alanıdır. Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa’da ise Genel Veri Koruma Tüzüğü (GDPR) bu alanın temelini oluşturmaktadır.

Efe Hukuk ve Danışmanlık olarak; şirketlerin ve kamu kurumlarının KVKK’ya uyum süreçlerini yürütüyor, veri sorumlularının yükümlülüklerini yerine getirmesi için danışmanlık sağlıyor, bireylerin veri ihlali durumlarında haklarını savunuyoruz. Kurumsal uyumdan Kişisel Verileri Koruma Kurulu nezdindeki itirazlara kadar geniş kapsamlı hukuki hizmet veriyoruz.

Sıkça Karşılaşılan KVKK Uyuşmazlıkları ve Hukuki Süreçler

Veri İhlalleri ve Başvurular

  • Kişisel verilerin hukuka aykırı şekilde işlenmesi, paylaşılması veya ifşa edilmesi durumlarında başvuru süreçleri

  • İlgili kişilerin veri sorumlusuna başvuru hakkının kullanılması ve 30 günlük cevap sürecinin takibi

  • Kişisel Verileri Koruma Kurulu’na şikâyet başvuruları

  • Kurul kararlarının takibi, iptal davaları ve idari yargı süreçleri

  • Kişisel verilerin yurtdışına aktarılmasına ilişkin ihlaller

Veri Sorumlularının Yükümlülükleri

  • Aydınlatma yükümlülüğü ve açık rıza alınması süreçlerinin hukuka uygun yürütülmesi

  • Veri sorumluları siciline (VERBİS) kayıt işlemlerinin yapılması

  • Veri envanteri hazırlanması ve saklama–imha politikalarının oluşturulması

  • İlgili kişi başvurularına zamanında ve doğru cevap verilmesi

  • Kişisel verilerin güvenliğinin sağlanmasına ilişkin teknik ve idari tedbirlerin alınması

  • Veri ihlali bildirimlerinin 72 saat içinde yapılması yükümlülüğü

Çalışan ve Müşteri Verileri

  • İş ilişkisi kapsamında çalışanların kişisel verilerinin işlenmesi

  • Kamera kayıtları, GPS, parmak izi, e-posta denetimi gibi denetim mekanizmalarının KVKK’ya uygun yürütülmesi

  • Müşteri veri tabanlarının oluşturulması, pazarlama faaliyetleri ve elektronik ileti onay süreçlerinin yönetilmesi

  • İşten ayrılan personel verilerinin saklanması ve imha edilmesi süreçleri

Veri İşleyen Şirketler İçin Uyum Süreçleri

  • KVKK uyum projelerinin yürütülmesi

  • İç denetim ve farkındalık çalışmaları

  • Sözleşmelerin, aydınlatma metinlerinin, açık rıza formlarının ve veri politikalarının hazırlanması

  • Ortak veri sorumluluğu veya veri işleyen–veri sorumlusu ilişkilerinin sözleşmesel olarak düzenlenmesi

  • Şirket içinde KVKK uyum ekibi kurulması ve eğitimlerin verilmesi

Yaptırımlar ve Dava Süreçleri

  • KVKK ihlalleri nedeniyle Kurul tarafından verilen idari para cezalarına karşı savunma ve iptal davaları

  • İhlal nedeniyle tazminat taleplerine ilişkin hukuk davaları

  • Ceza soruşturmaları (kişisel verileri hukuka aykırı kaydetme, yayma, ele geçirme) süreçlerinde savunma

  • Kişisel verilerin ihlal edilmesi nedeniyle açılan manevi tazminat davaları

Bireylerin Hakları

  • Kişisel verilerin işlenip işlenmediğini öğrenme

  • Kişisel verilere erişme ve bilgi talep etme

  • Verilerin düzeltilmesini veya silinmesini talep etme

  • Veri aktarımına ilişkin bilgilendirilme hakkı

  • Otomatik sistemler aracılığıyla yapılan işlemlere itiraz etme

  • Zarar halinde tazminat talep etme

Hizmet Alanlarımız

  • KVKK uyum projeleri, aydınlatma metinleri ve sözleşmelerin hazırlanması

  • VERBİS kaydı ve veri envanteri oluşturulması

  • Veri ihlali durumlarında Kurul’a bildirim ve savunma süreçlerinin yürütülmesi

  • Veri sorumlusu başvuruları ve Kurul şikâyet süreçleri

  • İdari para cezalarına karşı iptal davaları

  • Ceza soruşturmaları ve tazminat davalarında temsil

  • Kurum içi eğitim ve danışmanlık hizmetleri