Hızlı Özet Web sitelerinde kullanılan iletişim formları, teklif talep formları ve bülten üyelik alanları kişisel veri işleme faaliyeti doğurur. Ad, soyad, telefon, e-posta, şirket bilgisi, mesaj içeriği ve IP kaydı gibi bilgiler KVKK kapsamında değerlendirilmelidir. Her formda aynı tür verilerin istenmesi doğru değildir; formun amacı neyse yalnızca o amaç için gerekli bilgiler talep edilmelidir. İletişim…
İnsan kaynakları süreçlerinde KVKK, aday çalışanlardan mevcut personele, stajyerlerden eski çalışanlara kadar uzanan geniş bir veri işleme alanını kapsar. CV toplama, aday havuzu oluşturma, referans kontrolü, özlük dosyası, bordro, SGK kayıtları, sağlık ve iş güvenliği belgeleri, performans değerlendirme, disiplin kayıtları, çalışan izleme sistemleri ve işten ayrılış belgeleri ayrı ayrı değerlendirilmelidir. Bu nedenle İK süreçlerinde KVKK…
Hızlı Özet İşyerinde kamera kaydı, güvenlik, iş sağlığı ve güvenliği, iş yerinin korunması veya olası uyuşmazlıkların aydınlatılması gibi meşru amaçlarla kullanılabilir; ancak her kamera sistemi kendiliğinden KVKK’ya uygun sayılmaz. Kamera kayıtlarında amaç baştan belirlenmeli, çalışanlar ve ziyaretçiler aydınlatılmalı, görünür uyarı levhası kullanılmalı ve kayıtlar gereğinden uzun süre saklanmamalıdır. Tuvalet, soyunma odası, duş, mescit, dinlenme alanı…
Hızlı Özet KVKK ve İYS uyumu, SMS, e-posta, arama ve benzeri kanallarla pazarlama faaliyeti yürüten işletmelerin hem kişisel veri işleme kurallarına hem de ticari elektronik ileti mevzuatına uygun hareket etmesini ifade eder. Ticari elektronik ileti göndermek isteyen işletmeler, kural olarak alıcının geçerli onayını almalı, bu onayı yönetmeliğe uygun şekilde saklamalı ve İleti Yönetim Sistemi süreçlerini…
Hızlı Özet KVKK güncelleme çalışması, daha önce hazırlanmış belgelerin bugünkü personel, yazılım, tedarikçi, kamera, pazarlama ve veri saklama süreçleriyle hâlâ uyumlu olup olmadığının kontrol edilmesidir. KVKK uyumu yalnızca birkaç metin hazırlanmasıyla tamamlanan tek seferlik bir işlem değildir. Şirketin faaliyet yapısı, çalışan sayısı, kullanılan yazılımlar, veri aktarım süreçleri, VERBİS bilgileri ve Kurul kararları zaman içinde değişebilir.…
Hızlı Özet KVKK ihlallerinde şirket müdürleri ve yönetim kurulu üyelerinin sorumluluğu değerlendirilirken öncelikle “veri sorumlusu” kavramı dikkate alınmalıdır. Şirketler bakımından veri sorumlusu çoğu durumda tüzel kişiliğin kendisidir; bu nedenle KVKK idari para cezaları kural olarak şirket veya ilgili veri sorumlusu üzerinden değerlendirilir. Ancak bu durum, şirket müdürlerinin, yönetim kurulu üyelerinin veya genel müdürlerin hiçbir sorumluluğu…
Hızlı Özet Otel ve turizm işletmelerinde KVKK, misafirlerin kimlik bilgilerinden rezervasyon kayıtlarına, kamera görüntülerinden ödeme ve faturalandırma bilgilerine kadar birçok kişisel veri işleme sürecini ilgilendirir. Konaklama işletmeleri, 1774 sayılı Kimlik Bildirme Kanunu kapsamında belirli kimlik bilgilerini kolluk birimlerine bildirmekle yükümlü olabilir. Ancak bu yükümlülük, misafirlerden gereğinden fazla veri alınabileceği veya T.C. kimlik belgesi fotokopisinin rutin…
Özel eğitim ve rehabilitasyon merkezlerinde KVKK yükümlülükleri, yalnızca öğrenci kayıt formu veya veli onay metni hazırlamaktan ibaret değildir. Bu merkezlerde çocuklara ve özel eğitim ihtiyacı olan bireylere ait kimlik bilgileri, veli/vasi bilgileri, sağlık raporları, özel eğitim değerlendirme belgeleri, gelişim raporları, kamera kayıtları, çalışan uzman verileri ve MEB süreçlerine ilişkin kayıtlar birlikte işlenir. Özellikle sağlık raporları,…
Çalışan KVKK aydınlatma metni, işverenin çalışanlara, aday çalışanlara, stajyerlere ve gerektiğinde taşeron personel gibi işyeriyle bağlantılı kişi gruplarına karşı yerine getirmesi gereken aydınlatma yükümlülüğünün somut ve ispatlanabilir şekilde düzenlenmesini sağlar. Bu metin yalnızca genel bir bilgilendirme belgesi değildir. İşyerindeki özlük dosyası, bordro, SGK bildirimi, iş sağlığı ve güvenliği, kamera kaydı, kart geçiş sistemi, e-posta ve…
Hızlı Özet E-ticaret sitelerinde KVKK uyumu yalnızca gizlilik politikası yayımlamaktan ibaret değildir. Üyelik formları, sipariş süreçleri, sepet hatırlatma işlemleri, ödeme altyapısı, kargo entegrasyonu, çerez kullanımı, reklam pikselleri, pazarlama izinleri ve İYS süreçleri birlikte değerlendirilmelidir. Zorunlu çerezler ile pazarlama, reklam ve profilleme amaçlı çerezler aynı şekilde ele alınmamalıdır. Ticari elektronik ileti gönderimi için KVKK kapsamındaki kişisel…