KVKK Hukuki Danışmanlık

Şirket faaliyetlerinin KVKK uyumlu olabilmesi için şirket tarafından bizzat yapılması yahut KVKK hukuki danışmanlığı alınması gereken iş ve işlemler şunlardır:

Belirtilen yükümlülüklerin yerine getirilmesi için KVKK danışmanlığı kapsamında yapılan iş ve işlemlerden bazıları şunlardır:

Hukuka aykırı olarak işlenen kişisel veriler tespit edilir,

İşlenen kişisel verilerin kanuna uygun olarak muhafaza edilmesi sağlanır,

Kişisel veri envanteri hazırlanır,

Veriye erişim, bilgi güvenliği, veri kullanımı yahut veri muhafazası gibi hususlarda kurum içi politikalar hazırlanır,

Veri sorumlusu bünyesinde yapılan yahut veri sorumlusunun taraf olduğu sözleşmeler Kişisel Verilerin Korunması Kanununa uyumlu hale getirilir,

Veri gizliliği taahhütnameleri hazırlanır, 

Kanuna uygun bir imha politikası hazırlanır. Bu kapsamda, silinecek, yok edilecek yahut anonimleştirilecek verilerin tespiti yapılır,

KVKK eğitimleri ve veri güvenliği farkındalık seminerleri verilir,

Gerekliyse, Veri Sorumluları Siciline (VERBİS) kayıt yapılır, bu kayıtların güncelliği takip edilir,

Aydınlatma metni hazırlanır,

Kişisel veri envanteri hazırlanır,

Yurt dışına veri aktarımı için gerekli şartlar uygulanır, 

Açık rıza metinlerinin hazırlanır,

Kullanılması halinde, çerez politikalarının hazırlanır,

Şikayet ve veri ihlali durumunda uygulanmak üzere şirket içi iletişim ve organizasyon şeması belirlenir.

Kanuna uyumun sağlanması, belirtilen yükümlülüklerin sürekli olarak gerçekleştirilmesi ile mümkündür. Aynı şekilde, kanuna gelen değişikliklerin tespit edilmesi, bu değişikliklere uygun olacak şekilde hukuki belgelerde de değişikliğe gidilmesi gidilmektedir. 

Örneğin, şirket faaliyetleri sonucu işlenen kişisel veriler, süreç içerisinde değişmiştir. Bu itibarla, müşterilerin yahut çalışanların adreslerine ilişkin verileri de alınmaya başlanmıştır. İşlenen yeni verilerin envantere kaydedilmesi, kayıtların yapılması gerekmektedir.