Mustafa Fazlıoğlu

Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi; saklama süresi dolan veya işlenmesini gerektiren sebep ortadan kalkan kişisel verilerin KVKK’ya uygun şekilde yönetilmesini ifade eder. Bir işletme, kişisel verileri hukuka uygun şekilde toplamış olsa bile bu verileri süresiz olarak saklayamaz. Bu nedenle imha süreci yalnızca “dosya silme” veya “evrak parçalama” işlemi değildir. Dijital kayıtların,…

KVKK saklama ve imha politikası, bir şirketin işlediği kişisel verileri ne kadar süreyle saklayacağını, bu süre dolduğunda verileri hangi yöntemle sileceğini, yok edeceğini veya anonim hale getireceğini gösteren temel uyum dokümanlarından biridir. Bu politika yalnızca matbu bir belge olarak düşünülmemelidir. Gerçek bir saklama ve imha politikası; veri envanteri, VERBİS bildirimi, saklama süreleri, yasal yükümlülükler, periyodik…

Açık rıza ne zaman gerekir sorusu, KVKK uyum çalışmalarında en çok karıştırılan konulardan biridir. Birçok işletme, kişisel veri işlediği her durumda açık rıza alması gerektiğini düşünür. Oysa KVKK sisteminde açık rıza tek hukuki sebep değildir. Kanuni yükümlülük, sözleşmenin kurulması veya ifası, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat gibi başka hukuki sebepler varsa, her…

Açık rıza metni ile aydınlatma metni arasındaki fark, KVKK uyum sürecinde en sık karıştırılan konulardan biridir. Birçok işletme, internetten bulunan hazır formları kullanarak hem aydınlatma yükümlülüğünü yerine getirdiğini hem de açık rıza aldığını düşünür. Oysa aydınlatma metni ile açık rıza metni aynı hukuki amaca hizmet etmez. Aydınlatma metni, ilgili kişiye kişisel verilerinin kim tarafından, hangi…

Sürücü kursları KVKK uyumu bakımından yalnızca kursiyer adı, telefon numarası ve kayıt formu işleyen basit eğitim işletmeleri değildir. Kursiyer kayıt sürecinde T.C. kimlik numarası, fotoğraf, iletişim bilgileri, sağlık raporu, eğitim ve sınav kayıtları, ödeme/fatura bilgileri, MEB sistemlerine aktarılan belgeler ve kamera kayıtları birlikte değerlendirilmelidir. Bu nedenle sürücü kursları için KVKK çalışması yapılırken genel bir aydınlatma…

Psikologlar için KVKK yükümlülükleri, yalnızca danışan adı, telefon numarası ve randevu bilgisinin korunmasından ibaret değildir. Psikolojik danışmanlık, terapi, değerlendirme veya online görüşme süreçlerinde kişinin ruhsal durumu, aile ilişkileri, travma geçmişi, çocukluk deneyimleri, bağımlılık öyküsü, ilişki sorunları, özel hayatı, okul veya iş yaşamı hakkında son derece hassas bilgiler gündeme gelebilir. Bu nedenle psikologlar, psikolojik danışmanlık merkezleri,…

Diyetisyenler için KVKK yükümlülükleri, yalnızca danışan adı, telefon numarası ve randevu bilgisinin korunmasından ibaret değildir. Diyetisyenlik hizmetlerinde çoğu zaman kişinin boy, kilo, vücut ölçüsü, kan tahlili, kronik hastalık bilgisi, gebelik veya emzirme durumu, alerjileri, kullanılan ilaçlar, beslenme alışkanlıkları ve öncesi-sonrası fotoğrafları gibi hassas bilgiler işlenir. Bu bilgiler, somut içeriğine göre sağlık verisi niteliği taşıyabilir ve…

Klinik KVKK yükümlülükleri, yalnızca genel bir kişisel veri uyum çalışması olarak değerlendirilmemelidir. Doktor muayenehaneleri, diş klinikleri, estetik merkezleri, psikologlar, diyetisyenler ve özel sağlık kuruluşları; hasta kimlik bilgileri, sağlık verileri, tetkik sonuçları, randevu kayıtları, hasta fotoğrafları, iletişim bilgileri ve dijital yazışmalar gibi hassas veri türlerini işler. Bu nedenle sağlık sektöründe KVKK uyumu, 6698 sayılı Kişisel Verilerin…