09.5Teknoloji, Veri ve Fikri Mülkiyet
Kişisel Verilerin Korunması
Veri uyumu bir metinler dosyası değil, günlük çalışan bir düzendir. Veri envanterinden aydınlatma metnine, saklama ve imhadan ihlal bildirimine kadar her adımı birbiriyle tutarlı tutarız.
Kişisel veri uyumu çoğu zaman bir dizi metin olarak başlar ve orada kalır. Oysa denetimde bakılan şey, metinlerin gerçek veri akışıyla örtüşüp örtüşmediğidir. Aydınlatma metni envanterde yazmayan bir amacı anlatıyorsa ya da imha takvimi hiç uygulanmıyorsa, belgelerin varlığı tek başına yeterli olmaz.
Bu yüzden çalışmaya süreçten başlarız. Hangi birimin hangi veriyi, hangi hukuki dayanakla, ne kadar süre işlediğini tabloya döker; aktarım yapılan tarafları ve kullanılan sistemleri not ederiz. Aydınlatma metinlerini, açık rıza süreçlerini, saklama-imha politikasını ve veri işleyen sözleşmelerini bu tabloya göre yazarız. Veri aktarımı, özel nitelikli veri ve çalışan izleme gibi konuları mevzuattaki güncel mekanizmalara göre ayrıca değerlendiririz. Çalışanlara verilecek bilgilendirmeyi de bu tabloya göre hazırlar, rol bazında kimin hangi veriye erişebildiğini kaydederiz.
Bir ihlal yaşandığında ilk iş olay kaydıdır: ne oldu, ne zaman fark edildi, hangi veriler etkilendi, hangi adımlar atıldı. Bildirim yükümlülüklerini bu kayıt üzerinden sıralarız. İlgili kişi başvurularını, Kurul incelemelerini ve idari yaptırımlara karşı başvuru yollarını da aynı dosyada, süreleriyle birlikte izleriz.
Beş başlıkta
- 01Alan
- Kişisel verilerin işlenmesi, aktarılması, saklanması ve silinmesi; veri sorumlusu ve veri işleyenin yükümlülükleri; ilgili kişinin hakları.
- 02Kapsam
- Veri envanteri ve kayıt yükümlülükleri, aydınlatma ve açık rıza, saklama-imha, veri güvenliği tedbirleri, veri aktarımı mekanizmaları, ihlal bildirimi, ilgili kişi başvuruları, Kurul incelemeleri ve idari yaptırımlar.
- 03Yaklaşım
- Metinden önce süreci okuruz: veri nereden gelir, kime gider, ne zaman silinir. Her belgeyi envanterle karşılaştırır, tutarsızlığı not ederiz.
- 04Hizmetler / Süreçler
- Uyum projesi, politika ve sözleşme metinleri, çalışan bilgilendirmesi, ihlal müdahale planı, başvuru cevapları, Kurul nezdindeki süreçler ve idari yaptırımlara karşı yollar.
- 05Konular 14
İlgili uyuşmazlık ve işlem türleri
- İlgili kişi başvurusu ve Kurula şikâyet
- Veri ihlali sonrası Kurul incelemesi
- İdari para cezasına karşı başvuru
- Açık rıza ya da aydınlatma eksikliği iddiası
- İzinsiz veri paylaşımı ve aktarımı
- Kişisel verilerin hukuka aykırı ele geçirilmesi (ceza boyutu)
- Veri ihlalinden doğan tazminat talebi
Bağlantılı alt dallar
- Bilişim ve Teknoloji
- E-Ticaret ve Dijital Hizmetler
- Bilişim Suçları
- Yapay Zekâ ve Yeni Teknolojiler
- İdari Davalar
- İdari Yaptırımlar ve Para Cezaları
Bu sayfadaki bilgiler çalışma alanlarını tanıtmak içindir; hukuki görüş niteliği taşımaz. Her dosya kendi koşullarına göre değerlendirilir.
İletişim
İletişim.
Görüşmeler randevu ile yapılır. Randevu ve iletişim bilgilerine aşağıdan ulaşabilirsiniz.
- Adres
- Paşaköy Mah. D-100 Karayolu Cad. Rezidans 14 A Blok Kat: 5 Daire: 27 Merkez/BOLU
Haritada aç ↗ - Telefon
- 0546 265 04 90
- KEP
- aytuncguney.akkaya@hs01.kep.tr