KVKK için çember daralıyor!İŞLETMELERE BÜYÜK CEZALAR KAPIDA..

ÖZEL HABER: SERCAN GÜLER

Avukat Mustafa Yıldırım, milyonlarca vatandaşı ve binlerce işletmeyi ilgilendiren, çok ciddi cezai yaptırımları olan, Kişisel Verilerin Korunması Kanunu ile ilgili Bursahaberdar’ın sorularını yanıtladı.  Teracity Arge Merkezi Genel Müdürü Osman Akın ise KVKK uyumlu Bilimp hakkında bilgiler verdi.

KİŞİSEL VERİ NEDİR ?

6698 sayılı Kişisel Verilerin Korunması Kanununda (“Kanun”) kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmaktadır. Her türlü bilgi deyimi ile aslında sadece bireyin kesin teşhisini sağlayan ad, soyad, doğum tarihi, doğum yeri gibi bilgiler değil; aynı zamanda bireyin belirlenebilir kılınmasını sağlayan fiziki, ailevi, ekonomik, sosyal ve buna benzer özelliklere ilişkin bilgiler de kastedilmektedir. Kanunda, kişisel veriler sınırlı sayma yoluyla belirlenmediğinden, her somut olayın özelliğine göre kişisel verinin kapsamının genişletilmesi de mümkündür. Bu kapsamda, gerçek bir kişinin motorlu taşıt plakası, mülakat sonuçları, kullandığı elektronik cihazların IP adresleri, ses ve görüntü kayıtları, konum bilgisi, adli sicil kaydı, kredi kartı ekstreleri, sosyal medya beğenileri, parmak izleri vb. bilgiler de kişisel veri olarak tanımlanabilmektedir.

KİŞİSEL VERİLERİN KORUNMASI NEDEN ÖNEMLİDİR?

Öncelikle belirtilmelidir ki, her türlü şirketin ya da iş yerlerinin ki bunlar restorandan eczaneye kadar farklılık gösterebilir, günlük hayatta elde ettiği ve dijital olarak sakladığı tüm kişisel bilgilerin uygun şekilde korunması da zorunludur. İşletmeler tarafından sıkça depolanan bilgilerin önemli parçaları; Çalışanların kayıtları, müşteri kimlik detayları, sadakat planları, müşterilerce tesis edilen işlemlerin dökümlerinden oluşmakla birlikte, bu hususlara dair verilerin korunması önem arz etmektedir. Bu konudaki önem, hukuka aykırı bir şekilde kimlik avı dolandırıcılığı, kimlik hırsızlığı, kimlik bilgilerinin kopyalanarak resmi kurumlarda aleyhte kullanılması ve hatta işlenmiş bir suçun arkasında başkasına ait kimlik bilgilerinin bırakılması nedenleriyle üçüncü kişilerce verilerin kötüye kullanılmasını durdurmak olarak ortaya çıkmaktadır.Daha detaylı olarak depolanan yaygın veriler; Kişilere ait isimler, adresler, e-postalar, telefon numaraları, banka ve kredi kartı bilgileri ile sağlık bilgilerinden oluşmaktadır ve bu veriler kişilerle ilgili olabilecek hassas durumları içerdiğinden, tüm bu bilgilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca korunması ve işletmelerin belirli ilkelere uyması esastır.

KVKK KAPSAMINDA ŞİRKETLERİN YÜKÜMLÜLÜKLERİ NEDİR?
 

• 6698 sayılı Kişisel Verilerin Korunması Kanunu ile birlikte pek çok yenilik ve yükümlülük getirilmiş olmasına rağmen, öncelikle şirketlerin dikkat etmesi gereken hususlar;
• 1-Kişisel bilgilerinden herhangi birini işlemeden önce müşterilerden açık onay alınmalı,
• 2-Müşteri tarafından paylaşılan verilerin anonim olarak şirket kayıtlarında tutularak müşteri gizliliği korunmalı,
• 3-Veri sızıntısı veya güvenlik ihlali durumunda derhal müşterilere bildirim gönderilmeli,
• 4-Talep üzerine belirli bir müşteriden toplanan tüm kişisel verilerin ücretsiz bir elektronik kopyasının ilgili müşteriye sağlanması
• 5-Söz konusu verilerin ilk etapta neden toplanmadığı ve amacının açıklanması (bu durum müşterinin “Erişim Hakkı” olarak bilinmektedir) talep üzerine belirli bir müşterinin verilerini derhal silinmesi ( “Unutulma Hakkı” olarak ortaya çıkabilir) ve işletme ya da şirket bünyesinde tam zamanlı olarak görev yapacak Veri Koruma Görevlisi atanması şeklinde özetlenebilir.

KVKK UYUMLU BİLİMP İŞLETMELERİN CAN SİMİDİ!

Kişisel Verileri Koruma Kurumu, Veri Sorumluları Sicil Bilgi Sistemi'ne kayıt olma süresi 31 Aralık’ta sona erecek. Yıl sonuna kadar Veri Sorumluları Sicil Bilgi Sistemi’ne kayıt yaptırmayan sorumlular milyonlarca lira ceza ile karşı karşıya kalacak. Öte yandan Teracity Arge Merkezi işletmelerin tüm ihtiyaçlarını karşılayacak ve cezai yaptırımlardan kurtaracak yerli ve milli projesiyle sorumluların can simidi oldu.

Teracity Arge Merkezi Genel Müdürü Osman Akın, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) da uyumlu;  iletişim, belge, kişi ve faaliyet yönetimi ana başlığı altında 24 farklı iş aracından oluşan işletmenin ihtiyaç duyduğu her türlü araca sahip yerli ve milli bir ürün ortaya çıkardıklarını belirterek, “Bilimp ile ithalatı azaltmayı hedefliyoruz. Ülkemiz bu alanda her yıl yurtdışına milyarlarca dolar ödüyor” ifadelerini kullandı.

MİLYONLARCA LİRA CEZA

Türkiye, kişisel verilerin korunması kanunu kapsamında Avrupa standartlarına yaklaştığını ifade eden Teracity Arge Merkezi Genel Müdürü Osman Akın, “Kişisel Verileri Koruma Kurumu (KVKK), milyonları ilgilendiren kanunla ilgili yeni düzenlemeler yapıyor.31 Aralık’a kadar VERBİS’e kayıt yaptırmayan veri sorumlularına 1 milyon 470 bin TL’ye varan cezalar gelecek.” dedi. Akın ayrıca özellikle veri sorumlusu şirketlerin veri envanteri çıkarması gerektiğini ve bu işlemin profesyonel olarak işletilmesinin kaçınılmaz olduğu ifade etti. 

YERLİ VE MİLLİ BLİMP !

Teracity Arge Merkezi Genel Müdürü Osman Akın, yerli ve milli bir ürün ortaya çıkardıklarını belirterek Blimp ile KVKK uyumluluğunun çok kolay ve kullanışlı olduğunu belirterek ” KVKK uyumluluğu için yüksek bedeller ödemeyin,  KVKK süreçlerini kolay Blimp ile kolay bir şekilde yönetebilirsiniz. Bilimp ayrıca ; bilgi ve kişisel verileri güvenle yöneten akıllı yazılım araçları sunar. Kişisel Verileri Koruma Kanununda yer alan idari ve teknik tedbirlere ait süreçleri yönetir ve sürdürülebilirlik sağlar. VERBİS'e kayıt yükümlülüğü olan kurumların kolay ve doğru kayıt yapabilmeleri için şablonlar içerir. Her yıl ülke olarak bu tür yazılımlara milyarca dolar ödüyoruz. Geliştirdiğimiz yazılımlar ile paramızın ülkemizde kalması için çalışıyoruz. Kanun kapsamındaki yerlerin bir an önce bu sisteme geçmesi gerekiyor. Cezalar çok ağır.” dedi.

KVKK UYUMLU ZİYARETÇİ VE KATILIMCI PANELLERİ 

Teracity Arge Merkezi Genel Müdürü Osman Akın yerli ve miilli olan KVKK uyumu ziyaretçi ve katılım panellerinin ziyaretçiye ve firmaya güven verdiğini belirterek sisteminin özelliklerini şöyle sıraladı; 

“Ziyaretçi ve toplantı katılımcılarına kayıtlarını kendilerinin yapma imkanı sağlanması,

Kişisel verilerinin işlenmesi ile ilgili açık rıza beyanlarının alınması,

Açık rıza beyanına ait tarih , saat bilgileri ile birlikte loglanması,

Aydınlatma Yükümlülüğünün yerine getirilmesi,

Kişisel Verileri Koruma Kanununa uygun ilgili kişi için başvuru ekranı,

Yasal sürelere uygun otomatik veya otomatik olmayan anonimleştirme.”

Akın ayrıca, “Bilimp Ziyaretçi ve Toplantı Katılımcı Yönetiminde KVKK uyumluluğu için araçlar sunar. Android işletim sistemli mobil tabletler ile ziyaretçilerin veya toplantı katılımcılarının kişisel veri yönetimi yasalara uygun ve yüksek güvenlikli olarak yönetilebilir.” dedi.