KVKK Uyum Programı

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete' de yayımlanarak yürürlüğe girmiş olup, daha önce uygulamada yer almayan birçok kavramı ve yükümlülüğü hayatımıza dahil etmiş bulunmaktadır.

KVKK uyarınca;

• Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den fazla olan gerçek ve tüzel kişi veri sorumluları ile;

• Yıllık çalışan sayısı 50’den az veya yıllık mali bilanço toplamı 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları için

• Envanter

• Aydınlatma Metni

• Açık Rıza Metni

• Saklama ve İmha Politikası hazırlama yükümlülüğü ile

• “VERBİS” kayıt zorunluluğu getirilmiştir.

Yukarıda ayrıca ve açıkça sayılan veri sorumlularına dahil olmayan işletmeler bakımındasa, veri işleme faaliyetleri çerçevesinde aydınlatma ve açık rıza metni hazırlama yükümlülüğü getirilmiş olup ilgili veri sorumlularına ilişkin işbu yükümlülük herhangi bir erteleme ve öteleme olmaksızın devam etmektedir.

VGS Law Firm olarak 6698 Sayılı KVKK kapsamında müvekkillerimize aşağıdaki hizmetler sunulmaktadır:

• Birim yetkilileri ile birim süreçlerinin tespiti ve veri işleme faaliyeti hakkında çalışma yapılması,

• Veri işlemeye dayanak belgelerin belirlenmesi ve incelenmesi

• Veri işleme süreçlerinin tespiti ve veri işleme faaliyeti hakkında çalışma yapılması

• Mevcut iş süreçlerinin incelenmesi ve tespiti

• Her bir iş süreci özelinde veri ile buluşma şekli ve anının tespiti

• Her bir iş süreci özelinde işlenen veri kategorilerinin incelenmesi ve verilerin hukuka uygunluk, amaç, aktarım yöntemlerine göre analiz edilmesi

• Veri kategorilerinin saklama süre ve yöntemlerinin belirlenmesi

• İşlenen her tür veri için her bir süreç özelinde idari ve teknik tedbirlerin tespitinin yapılması

• Şirketin departmanlarının tek tek incelenmesi neticesinde yapılan tespitlerin teyidi

• Dahil olunan veri sorumlusu kategorisi uyarınca kanunen zaruri tutulan belgelerin hazırlanması

• Müvekkillerin müşteri, iş ortakları, çalışanları ile akdettikleri sözleşmelerin incelenmesi ve revize edilmesi

• Müvekkillerin kullandıkları veri işleme, kayıt ve depolama sistemlerinin ilgili Kanun’a uygun hale getirilmesi

• Veri sorumlusu bünyesindeki ilgili tüm departmanlara şirket içi eğitim faaliyetlerinin sunulması