Kişisel verilerin korunması, dijitalleşmeyle birlikte her ölçekteki şirketin günlük faaliyetlerinin bir parçası hâline gelmiştir. Türkiye’de bu alan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Kişisel Verileri Koruma Kurulu’nun kararları ve ikincil düzenlemeleriyle şekillenir. Avrupa Birliği ile ticari ilişkisi olan şirketler bakımından ayrıca Genel Veri Koruma Tüzüğü (GDPR) de gündeme gelebilir.
Veri sorumluları; kişisel verileri hukuka uygun işleme şartlarından birine dayandırmak, ilgili kişileri aydınlatmak, gerektiğinde açık rıza almak, verilerin güvenliği için idari ve teknik tedbirleri almak ve şartları oluştuğunda Veri Sorumluları Sicili’ne (VERBİS) kayıt olmakla yükümlüdür. Kişisel verilerin yurt dışına aktarılmasına ilişkin kurallar 2024 yılında yapılan değişiklikle yeniden düzenlenmiş; standart sözleşme ve bağlayıcı şirket kuralları gibi yeni aktarım araçları getirilmiştir.
Veri ihlali durumunda Kurul’a ve ilgili kişilere bildirim yapılması, ilgili kişi başvurularının süresi içinde yanıtlanması ve Kurul incelemelerinde savunma hazırlanması, uyum sürecinin kritik aşamalarıdır. Kanuna aykırılık hâlinde idari para cezalarının yanı sıra hukuki ve cezai sorumluluk da söz konusu olabilir.
Ortaklığımız, şirketlerin KVKK uyum süreçlerini bilgi teknolojileri ve insan kaynakları birimleriyle koordineli biçimde yürütmekte; politika ve sözleşmeleri hazırlamakta, Kurul önündeki süreçlerde müvekkillerini temsil etmektedir.
Demircioğlu Koçak Bayraktar Avukatlık Ortaklığı olarak, yerli ve yabancı müvekkillerimize aşağıdaki konularda hukuki destek veriyoruz:
Levent Loft, Büyükdere Cd. No.201 B Blok, D.43, 34394, Şişli, İstanbul