KİŞİSEL VERİLERİN KORUNMASI (KVKK)

Kişisel veri işleyen tüm gerçek ve tüzel kişiler, yani müşteri, çalışan veya ziyaretçi bilgisi tutan hemen her işletme Kanun kapsamındadır. VERBİS’e kayıt yükümlülüğü ise çalışan sayısı, yıllık bilanço ve faaliyet alanı gibi ölçütlere göre Kurul kararlarıyla belirlenir.

Hayır. Sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat gibi kanunda sayılan sebeplerden biri varsa açık rıza aranmaz. Ancak ilgili kişinin veri işleme konusunda aydınlatılması her durumda zorunludur.

Önce veri sorumlusuna yazılı olarak başvurulur; veri sorumlusu en geç otuz gün içinde cevap vermelidir. Başvuru reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu’na şikayette bulunulabilir; ayrıca tazminat davası açılabilir.

Veri sorumlusu, ihlali öğrendiği andan itibaren gecikmeksizin ve Kurul kararı uyarınca en geç 72 saat içinde Kurul’a bildirmelidir. Etkilenen kişilere de makul sürede bildirim yapılmalı ve alınan önlemler kayıt altına alınmalıdır.

Kurul’un idari para cezalarına karşı idare mahkemesinde dava açılır. Cezanın yanı sıra, kişisel verilerin hukuka aykırı olarak kaydedilmesi veya paylaşılması gibi eylemler Türk Ceza Kanunu kapsamında suç da oluşturabilir.

Güvenlik amacıyla ve ölçülü biçimde kamera kullanılabilir; ancak çalışanlar ve ziyaretçiler aydınlatılmalı, soyunma odası veya tuvalet gibi özel alanlarda kayıt yapılmamalıdır. Kayıtların saklama süresi de işleme amacıyla sınırlı tutulmalıdır.