Kişisel Verilerin Korunması Hukuku
Kişisel verilerin korunması (KVKK) ve gizlilik uyumu; şirketlerin müşteri, çalışan, tedarikçi ve ziyaretçi verilerini işlerken uyması gereken idari ve teknik kurallar bütünüdür. 6698 sayılı KVKK ve ikincil mevzuata aykırılıklar; yüksek idari para cezaları, itibar kaybı, iş süreçlerinin durması ve bazı hâllerde cezai sorumluluk doğurabilir. Bu nedenle sürecin “evrak doldurma” düzeyinde değil, risk temelli ve bütüncül bir yaklaşımla yönetilmesi gerekir.
Pertev Hukuk, müvekkillerinin faaliyet alanı ve veri işleme pratiklerini analiz ederek kuruma özel uyum yol haritası oluşturur. Envanter, aydınlatma, sözleşmeler, teknik/idari tedbirler, eğitim ve denetim adımlarını bir takvim içinde hayata geçirir. İhlal şüphesinde olay müdahale planı devreye alınır; Kurum’a bildirim ve ilgili kişilere duyuru süreçleri zamanında ve eksiksiz yerine getirilir. Gerektiğinde Kişisel Verilerin Korunması Kurulu nezdinde savunma ve yargısal aşamalarda temsil üstlenilir.
PERTEV HUKUK & DANIŞMANLIK olarak Kişisel Verilerin Korunması Hukuku alanında vermiş olduğumuz başlıca hizmetlerden bazıları şunlardır;
- KVKK Uyum Projesi: Mevcut durum analizi, veri işleme faaliyetlerinin haritalanması, veri envanteri ve veri işleme listelerinin oluşturulması.
- Aydınlatma ve Açık Rıza Dokümanları: Aydınlatma metinleri, açık rıza beyanları, çalışan/aday, müşteri, ziyaretçi, tedarikçi özel versiyonları.
- Politika ve Prosedürler: Kişisel Veri Koruma ve İşleme Politikası, Saklama–İmha Politikası, Erişim Yetkilendirme, İhlal Müdahale, Log–Denetim prosedürleri.
- Veri Sorumlusu & Veri İşleyen Sözleşmeleri: Gizlilik/Çerçeve sözleşmeleri, taşeron–bulut hizmetleri için veri işleme hükümleri; üçüncü taraf risk yönetimi.
- Çalışan ve Yönetici Eğitimleri: Farkındalık programları, işe başlama eğitimi, yöneticiler için olay senaryolu atölye.
- VERBİS Kaydı ve Yönetimi: Kayıt, güncelleme ve veri kategorileri/ alıcı grupları–saklama süreleri uyumu.
- İlgili Kişi Başvuruları (Hakların Kullanımı): Başvuruların 30 gün içinde yanıtı, itiraz/şikâyet süreçleri ve iç yazışma şablonlarının kurulması.
- İhlal Yönetimi: İhlal tespiti, 72 saat kuralına göre bildirim, delil/raporlama, teknik ekip koordinasyonu ve Kurum yazışmaları.
- Özel Nitelikli Veri Süreçleri: Biyometrik veri, sağlık verisi, sabıka bilgisi; ek güvenlik tedbirleri ve erişim kısıtları.
- Çalışan Verileri & İK Süreçleri
- Pazarlama & Çerez Yönetimi: Ticari elektronik ileti izni, çıkarım/profilleme değerlendirmesi, çerez politikası ve yönetim paneli.
- Veri Minimizasyonu & Saklama–İmha: Süre takvimi, anonimleştirme/pseudonimleştirme, periyodik imha komitesi.
- Sınır Ötesi Aktarım & Bulut: Güvenli ülke, yeterlilik, taahhütname modelleri ve sözleşmesel/teknik ek önlemler.
- Denetim ve Süreklilik: İç denetim listeleri, gap analizi, yönetim raporları ve yıllık güncelleme planı.
- Kurum Soruşturma/Denetimlerinde Temsil: KVK Kurumu bilgi–belge taleplerine cevap, savunma ve Kurul kararlarına karşı yargı yolları.
- Pertev Hukuk, her firmaya zaman çizelgesi, sorumlu matrisi ve ölçülebilir uyum göstergeleri (KPI) ile ilerleyen bir proje yapısı sunar; mevzuat değişikliklerinde proaktif güncellemeler yapar ve üst yönetime düzenli raporlama sağlar. Hedefimiz; müvekkillerimizin iş süreçlerini yasal güvence, operasyonel verim ve itibar ekseninde sürdürülebilir kılmaktır.
