Kişisel Veri Hukuku / KVKK

Kişisel Verilerin Korunması Kanunu kısaca KVKK olarak anılmaktadır. Kişisel veri kavramı bu kanun ile düzenlenmekte olup kısaca kişilerin birbirlerinden ayırt edici özelliklerine kişisel veri denilmektedir. Kullanım alanına ve şeklinde göre yapılacak değerlendirmeler hangi verilerin kişisel veri olduğu konusunda daha net bilgiler verebilir. Kanun’un getirdiği yeniliklerden biri de VERBİS adı verilen Veri Sorumluları Sicil Bilgi Sistemi’ne bazı istisnalar hariç kayıt sorumluluğu getirmesidir.

Basit bir şekilde yükümlülükleri, verbis kayıt zorunluluğunu ve istisnalarını ve KVKK’ya göre verilebilecek cezaları anlatmamız gerekirse; 

KVKK’ya göre;

1) Tüm verilerin toplanması için öncelikle veri sorumlularının aydınlatma yükümlülüğü bulunmaktadır.

2) Kişisel veri işlerken istinasları hariç olmak üzere veri işlediklerinden veri sahibinden açık rıza alınması gerekmektedir.

3) Yine istisnalar mevcut olmak üzere veri sorumlularının VERBİS sistemine kayıt olunmalıdır.

4) Kişisel verileri işlenenlerin bilgi taleplerine ve kuruma olan şikayetlere karşı dönüş yapılmalıdır.

VERBİS KAYIT ŞEMATİK

1) Faaliyetiniz “Sadece kendi üyelerine, bağışçılarına yönelik veri işleyenler Dernek, Vakıf veya Sendika; Noterlik; Siyasi Parti; Avukatlık; Serbest Muhasebeci Mali Müşsavir ve Yeminli Mali Müşavirlik; Gümlük Müşavirliği; Arabuluculuk veya yalnızca otomatik olmayan yollarla kişisel veri işleyen bir iş” şeklinde tanımlanabilir mi?

a) Evet.(VERBİS kayıt sorumlusu değilsiniz. Ancak aydınlatma yükümlülüğü, açık rıza ile veri toplama ve topladığınız verilerin güvenliğini sağlama yükümlülüğünüz var.)

b) Hayır. (2. Soruya gidiniz.)

2) Yıllık çalışan sayısı 50’den fazla ya da yıllık mali bilanço toplamı 25 milyon TL’den çok veya yurt dışında yerleşik bir veri sorumlusu musunuz?

a) Evet.  (VERBİS kayıt sorumlususunuz. Kayıt için son tarih 31.12.2021. Ayrıca aydınlatma yükümlülüğü, açık rıza ile veri toplama ve topladığınız verilerin güvenliğini sağlama yükümlülüğünüz var)

b) Hayır. (3. Soruya gidiniz.)

3) Ana faaliyet konunuz özel nitelikli kişisel veri (Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri) işlemek üzerine midir?

a) Evet. (VERBİS kayıt sorumlususunuz. Kayıt için son tarih 31.12.2021. Ayrıca aydınlatma yükümlülüğü, açık rıza ile veri toplama ve topladığınız verilerin güvenliğini sağlama yükümlülüğünüz var)

b) Hayır. (VERBİS kayıt sorumlusu değilsiniz. Ancak aydınlatma yükümlülüğü, açık rıza ile veri toplama ve topladığınız verilerin güvenliğini sağlama yükümlülüğünüz var.)

VERBİS KAYIT SORUMLULARININ ALABİLECEĞİ CEZA

• Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar adli para cezası.

VERBİS KAYIT SORUMLUSU OLMASA DAHİ DİĞER YÜKÜMLÜLÜKLERİN İHLAL EDİLMESİYLE ALINABİLECEK CEZALAR (HERKESİ KAPSIYOR)

• Aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5.000 Türk lirasından 100.000 Türk lirasına kadar adli para cezası,
• Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar adli para cezası,
• Kurul tarafından verilen kararları yerine getirmeyenler hakkında 25.000 Türk lirasından 1.000.000 Türk lirasına kadar adli para cezası.

Karakaya Erdoğan Avukatlık ve Arabuluculuk Ofisi olarak Kişisel Veri kavramının önemini ve yakın gelecekte çok daha büyük bir önem kazanacağının farkında olduğumuzdan; kurucu ortaklar olarak 2019 yılında KPMG Eğitim Merkezinden konuya ilişkin eğitim alarak ve konuyu yakından takip ederek müvekkilerimize en iyi şekilde hizmet vermeyi amaçlıyoruz.