6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel veri işleyen gerçek ve tüzel kişilere çeşitli yükümlülükler getirir. Müşteri, çalışan ve web sitesi ziyaretçisi verileri bu kapsama girer.
Temel yükümlülükler
- Verilerin hukuka ve dürüstlük kurallarına uygun işlenmesi
- Aydınlatma metni ile kişilerin bilgilendirilmesi
- Gerekli hâllerde açık rıza alınması
- Veri güvenliği tedbirlerinin alınması
- Saklama ve imha süreçlerinin düzenlenmesi
İhlal hâlinde
Veri ihlali yaşandığında kanunda belirlenen süre içinde bildirim yapılması gerekir. Yükümlülüklere aykırılık idari para cezasına yol açabilir.
Ne yapılmalı?
İşletmeler önce hangi verileri, hangi amaçla işlediklerini belirlemeli, ardından aydınlatma ve rıza metinlerini düzenlemelidir. Gerekirse hukuki danışmanlık alınmalıdır.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır ve hukuki görüş niteliği taşımaz. Somut durumunuz için bir avukata danışmanız gerekir.