KVKK Nedir? İşletmeler İçin Kapsamlı Rehber

KVKK Nedir?

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye'de kişisel verilerin işlenmesine ilişkin usul ve esasları düzenleyen temel kanundur. 7 Nisan 2016 tarihinde Resmi Gazete'de yayımlanarak yürürlüğe girmiştir.

KVKK, Avrupa Birliği'nin Genel Veri Koruma Tüzüğü'ne (GDPR) benzer bir yapıda olup, kişisel verilerin hukuka uygun işlenmesini, korunmasını ve bireylerin bu konudaki haklarını güvence altına alır.

Kişisel Veri Nedir?

Kanunun 3. maddesine göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir:

Doğrudan Kişisel Veriler

Dolaylı Kişisel Veriler

Özel Nitelikli Kişisel Veriler (m. 6)

Bu veriler daha sıkı koruma altındadır:

İşletmelerin KVKK Yükümlülükleri

1. Aydınlatma Yükümlülüğü (m. 10)

Kişisel verilerin işlenmesinden önce ilgili kişilere şu bilgiler verilmelidir:

2. VERBİS Kaydı

Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt, belirli şartları taşıyan veri sorumluları için zorunludur:

3. Teknik ve İdari Tedbirler (m. 12)

Veri sorumluları şu önlemleri almakla yükümlüdür:

4. Veri İhlali Bildirimi (m. 12/5)

Kişisel veri ihlali durumunda:

KVKK'ya Uyumsuzlukta Cezalar

Kişisel Verileri Koruma Kurulu, kanuna aykırı davranan veri sorumlularına idari para cezası verebilir:

Bu tutarlar her yıl yeniden değerleme oranında güncellenir.

Web Sitesi İçin Gerekli KVKK Belgeleri

Bir web sitesinin KVKK'ya uyumlu olması için şu belgelerin hazırlanması gerekir:

1. Aydınlatma Metni

Kullanıcılara hangi verilerin, neden ve nasıl işlendiğini açıklayan metin. Genellikle footer'a veya kayıt formlarına yerleştirilir.

2. Çerez Politikası

Web sitesinde kullanılan çerezlerin türleri, amaçları ve sürelerini açıklayan belge. Çerez onay banner'ı ile birlikte sunulmalıdır.

3. Açık Rıza Metni

Zorunlu olmayan veri işleme faaliyetleri için kullanıcıdan alınacak açık rızanın şartlarını belirleyen metin.

4. Veri Saklama ve İmha Politikası

Kişisel verilerin ne kadar süreyle saklanacağını ve imha yöntemlerini belirleyen politika.

5. Gizlilik Politikası

Genel veri işleme uygulamalarını açıklayan kapsamlı belge.

KVKK Uyumluluğu İçin Kontrol Listesi

Belgio ile KVKK Belgelerinizi Oluşturun

Belgio'nun KVKK Uyumluluk Kiti ile aydınlatma metni, çerez politikası, açık rıza formu ve kontrol listesini kolayca oluşturabilirsiniz. Tüm belgeler güncel mevzuata uygun olarak hazırlanır.