Mustafa Fazlıoğlu

Hızlı Özet Bulut sistemleri kullanmak tek başına KVKK’ya aykırı değildir. Ancak buluta yüklenen verinin türü, sunucunun bulunduğu ülke, hizmet sağlayıcının rolü, alt işleyenler, destek ekiplerinin erişimi ve yedekleme lokasyonları birlikte incelenmelidir. Google Drive, Dropbox, AWS ve Microsoft 365 gibi hizmetlerde kişisel veriler işleniyorsa veri sorumlusu, gerekli teknik ve idari tedbirleri almakla yükümlüdür. Bulut hizmetinin yurt…

Hızlı Özet Kişisel verilerin yurt dışına aktarımı, Türkiye’deki bir veri sorumlusu veya veri işleyen tarafından kişisel verilerin yurt dışındaki bir veri sorumlusu ya da veri işleyene aktarılması anlamına gelir. Google Workspace, Microsoft 365, CRM sistemleri, yurt dışı sunucular ve bazı bulut yazılımlar bu kapsamda dikkatle değerlendirilmelidir. Standart sözleşme, yeterlilik kararının bulunmadığı durumlarda başvurulabilecek uygun güvence…

Hızlı Özet Şirket içinde yapay zekâ araçlarının kullanımı, iş süreçlerini hızlandırabilir; ancak kişisel veri, özel nitelikli kişisel veri, müşteri bilgisi, çalışan verisi, finansal kayıt ve ticari sırların korunması bakımından önemli riskler doğurabilir. ChatGPT, Gemini, Copilot veya benzeri araçlara kişisel veri içeren metin, belge, tablo, görsel veya ekran görüntüsü yüklenmesi, kişisel veri işleme faaliyeti olarak değerlendirilebilir.…

KVKK Mevzuat Kaynakları ve Kurul Kararları KVKK mevzuat kaynakları, yalnızca 6698 sayılı Kişisel Verilerin Korunması Kanunu’ndan ibaret değildir. KVKK uyum süreci değerlendirilirken Anayasa, 6698 sayılı Kanun, ilgili yönetmelikler, tebliğler, Kişisel Verileri Koruma Kurulu kararları, VERBİS kararları, yurt dışına aktarım dokümanları ve Kurum rehberleri birlikte incelenmelidir. Özellikle veri envanteri, aydınlatma metni, açık rıza, saklama-imha, veri ihlali…

KVKK Veri Envanteri, bir işletmenin hangi kişisel verileri, hangi iş süreçlerinde, hangi hukuki sebeple, hangi amaçla, ne kadar süreyle ve kimlerle paylaşarak işlediğini gösteren temel uyum dokümanıdır. Kişisel veri işleme envanteri, yalnızca VERBİS kaydı için kullanılan teknik bir tablo değildir; aydınlatma metinlerinin, açık rıza süreçlerinin, saklama-imha politikasının ve veri güvenliği tedbirlerinin doğru kurulabilmesi için de…

VERBİS kayıt zorunluluğu ve muafiyetler, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlularının Veri Sorumluları Sicil Bilgi Sistemi’ne kayıt yaptırıp yaptırmayacağını belirleyen temel kriterleri ifade eder. 2026 yılı itibarıyla VERBİS değerlendirmesi yapılırken yalnızca şirket türüne, yalnızca çalışan sayısına veya yalnızca ciroya bakılması yeterli değildir. Değerlendirme; yıllık çalışan sayısı, yıllık mali bilanço toplamı, ana faaliyet…