Kişisel veri işleyen her şirket için veri güvenliği yalnızca teknik bir konu değildir. Yanlış kişiye gönderilen bir e-posta, yetkisiz erişim, fidye yazılımı saldırısı, kayıp bilgisayar, hatalı yetkilendirme veya dış hizmet sağlayıcı kaynaklı bir sızıntı, kısa süre içinde KVKK bakımından yönetilmesi gereken bir veri ihlali sürecine dönüşebilir. Veri ihlali bildirimi, kişisel verilerin kanuni olmayan yollarla başkaları…
İlgili kişi başvurusu, kişisel verisi işlenen gerçek kişinin KVKK kapsamındaki haklarını kullanmak için veri sorumlusuna yaptığı başvurudur. Şirketler açısından bu başvurular yalnızca hukuk biriminin cevaplayacağı basit dilekçeler değildir; müşteri ilişkileri, çağrı merkezi, insan kaynakları, bilgi işlem, operasyon ve arşiv süreçlerini birlikte ilgilendiren kurumsal bir takip mekanizması gerektirir. Özellikle “verilerimi silin”, “beni sisteminizden çıkarın”, “hangi verilerimi…
KVKK teknik ve idari tedbirler, şirketlerin kişisel verileri hukuka aykırı işleme, yetkisiz erişim, veri kaybı, veri sızıntısı ve amaç dışı kullanım risklerine karşı alması gereken güvenlik ve yönetim önlemleridir. Bu tedbirler yalnızca bilişim sistemlerine parola koymaktan ibaret değildir. Yetki matrisi, personel eğitimi, gizlilik taahhütleri, tedarikçi kontrolü, veri minimizasyonu, log kayıtları, yedekleme ve erişim sınırları birlikte…
Şirketler, günlük faaliyetlerini yürütürken çoğu zaman birçok dış hizmet sağlayıcı ile çalışır. Yazılım firmaları, muhasebe programı sağlayıcıları, kargo şirketleri, çağrı merkezleri, güvenlik firmaları, temizlik şirketleri, bulut sistemleri, e-fatura/e-arşiv hizmet sağlayıcıları ve teknik destek firmaları bu yapının parçası olabilir. Bu ilişkiler sadece ticari hizmet ilişkisi değildir. Çoğu durumda müşteri, çalışan, aday çalışan, tedarikçi, ziyaretçi veya kullanıcı…
KOBİ’ler için KVKK uyum yol haritası, kişisel veri işleme faaliyetlerini görünür hâle getirmek, temel belgeleri hazırlamak, VERBİS yükümlülüğünü değerlendirmek ve veri güvenliği tedbirlerini uygulanabilir bir sıraya koymak için hazırlanır. Birçok küçük ve orta ölçekli işletme, KVKK sürecine “hangi belgeden başlamalıyım?” sorusuyla yaklaşır. Oysa sağlıklı başlangıç, önce belge hazırlamak değil, işletmenin hangi kişisel verileri, hangi amaçla,…
Şirketlerde yapay zekâ kullanım politikası, çalışanların ChatGPT, Gemini, Copilot ve benzeri üretken yapay zekâ araçlarını hangi sınırlar içinde kullanabileceğini belirleyen iç düzenlemedir. Bu politika; kişisel verilerin korunması, ticari sırların güvenliği, müşteri bilgilerinin gizliliği, departman bazlı kullanım kuralları ve onay mekanizmaları bakımından şirket içinde ortak bir çerçeve oluşturur. Yapay zekâ araçları artık yalnızca teknik ekiplerin değil;…
Kişisel sağlık verilerinde yeniden değerlendirme, geçmişte konulmuş bir tanının kişinin güncel sağlık durumu esas alınarak yeniden incelenmesini ifade eder. 4 Temmuz 2026 tarihli Yönetmelik değişikliğiyle, Kişisel Sağlık Verileri Hakkında Yönetmeliğe bu konuda özel bir madde eklenmiştir. Bu değişiklik özellikle sağlık hizmeti sunucuları, işverenler, insan kaynakları birimleri, klinikler, muayenehaneler, psikologlar, diyetisyenler, özel eğitim kurumları ve sağlık…