KVKK (KİŞİSEL VERİLERİN KORUMA KANUNU) 07.04.2016 tarihinde yürürlüğe giren 6698 numaralı Kişisel Verilerin Korunması (KVK) Kanunu’nda yer alan usul ve esaslara uyum sağlamayan şirketler için ciddi hapis ve para cezaları söz konusudur.
K.V.K.K. DANIŞMANLIĞI
Kanun No : 6698
Kabul Tarihi : 24/03/2016
Resmi Gazete Sayı : 29677
Resmi Gazete Tarih : 07 Nisan 2016
Yayımlandığı Düstur : Tertip: 5 Cilt: 57
KVKK (KİŞİSEL VERİLERİN KORUNMASI KANUNU) DANIŞMANLIK HİZMETİ
6698 numaralı Kişisel Verilerin Korunması (KVK) Kanunu’nda yer alan usul ve esaslara uyum süreci danışmanlığı.
KVKK (KİŞİSEL VERİLERİN KORUMA KANUNU) 07.04.2016 tarihinde yürürlüğe giren 6698 numaralı Kişisel Verilerin Korunması (KVK) Kanunu’nda yer alan usul ve esaslara uyum sağlamayan şirketler için ciddi hapis ve para cezaları söz konusudur. Verinin kaydedilmesi, işlenmesi, aktarılması ve yok edilmesi ile ilgili yasaya uymamanın cezası 1 – 6 yıl arası hapis, kanunda belirlenen yükümlülüklerin yerine getirilmemesinin 2023 karşılığı ise 13.391 – 5.971.989 TL arası para cezası olabilmektedir. Şirketlerin bir an önce kanuna uyum ile ilgili çalışmalarını tamamlamaları gerekmektedir.
2023 Güncel İdari Para Cezası Tutarları
24.03.2016 tarihinde kabul edilen ve 07.04.2016’da 29677 sayılı Resmi Gazete’de yayınlanan 6698 numaralı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı, bunun için de kişisel verileri işleyen tarafların yükümlülüklerini, uyulacak usul ve esasları düzenlemeyi amaçlamaktadır. Kanun gerçek kişilere ait olan kişisel verilerin işlenmesini kapsamakta olup, bu verileri (otomatik veya değil) bir kayıt sisteminin parçası olarak işleyen gerçek ve tüzel kişilerle ilgili düzenlemeleri içermektedir.
1- Kişisel veri ile ilgili süreçler
- Organizasyon Yapısı
- Kişisel Veri Envanteri
2- Süreçlerin Yapılandırılması
- Kişisel verilerin sınıflandırılması
- Veri işleme süreçlerinin uyumlandırılması
- Veri aktarım süreçlerinin uyumlandırılması
- Veri imha süreçlerinin uyumlandırılması
- Aydınlatma metinleri hazırlanması
- Sözleşmelerin güncellenmesi
- Başvuru, şikâyet, itiraz süreçlerinin oluşturulması veya uyumlandırılması
3- Veri Güvenliği
- Mantıksal güvenlik
- Fiziksel güvenlik
- Risk yönetimi – Mahremiyet Etki Analizli
- Değişiklik yönetimi
- Veri sorumluluğu görev tanımlarının oluşturulması
- Kişisel Veri Yönetimi sürecinin oluşturulması
- Veri sorumlusu eğitimi
- İç kontrol ve denetim süreçlerinin uyumlandırılması
- Kurumsal farkındalığın sağlanması
- Penetrasyon – Sızma testleri (GDPR ve KVKK Uyumlu CISO Karnesi, Teknoloji Raporu)
4-Süreç Takip Yönetimi
- Süreç/Sonuç Raporu
- Proje Süresi:3 planlama ile sistem kurulum + 1 yılda 2 defa sistem uygunluk denetimi ve raporlama/iyileştirme
6698 Sayılı KVKK Kanununa Göre;
VERİ SORUMLUSU-VERİ İŞLEYEN KİMDİR?
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
