KVKK Rehberleri

27 Ekim 2026 tarihli ve 33413 sayılı Resmî Gazete’de yayımlanan Bilgilendirilmiş Rızanın Elektronik Ortamda Alınması Hakkında Yönetmelik, sağlık kuruluşlarında tıbbi müdahale öncesinde alınan hasta rızasının elektronik ortamda oluşturulması, doğrulanması ve saklanmasına ilişkin usulleri düzenledi. Yeni düzenleme, hastanın yalnızca bir SMS mesajını onaylamasından ibaret değildir; kimlik doğrulama, tıbbi bilgilendirme, işleme özel onay, Bakanlığın merkezi sağlık veri…

İşveren, çalışana tahsis ettiği kurumsal e-posta hesabını belirli şartlarla denetleyebilir. Ancak hesabın şirkete ait olması, yazışmaların istenildiği zaman ve sınırsız biçimde okunabileceği anlamına gelmez. Kurumsal e-posta denetimi; hukuki dayanak, önceden aydınlatma, meşru amaç, gereklilik ve ölçülülük şartları birlikte değerlendirilerek yürütülmelidir. KVKK uyum süreçleri Kurumsal iletişim süreçlerinizi KVKK ile uyumlu hâle getirin Çalışan aydınlatma metinleri, iletişim…

Gündem · Kurul Kararı · KVKK Yayınlanma Tarihi: 13 Ağustos 2026 · Son Güncelleme: 13 Ağustos 2026 Kısa Özet Sadakat kartlarında doğrulama yükümlülüğüne uyum süresi 28 Şubat 2027’ye uzatıldı Kişisel Verileri Koruma Kurulu, 22 Temmuz 2026 tarihli ve 2026/1491 sayılı Kararıyla sadakat kartlarında doğrulama mekanizması kurulması için veri sorumlularına tanınan uyum süresini 28 Şubat 2027…

Gündem · Kurul Kararı · KVKK Yayınlanma tarihi: 11 Ağustos 2026 · Son güncellenme tarihi: 11 Ağustos 2026 · Yazar: Mustafa Fazlıoğlu Kısa Özet Arkadaşının telefon numarasını şirkete vermesi açık rıza sayılmadı Bir tasarruf finansman şirketinin müşterisi, tanıdığı bir kişinin telefon numarasını “marka elçiliği” programı kapsamında şirkete verdi. Şirket, bu numarayı sistemine kaydetti; ilgili kişiyi…

Yayınlanma tarihi: 29 Temmuz 2026 · Son güncellenme tarihi: 29 Temmuz 2026 Kişisel Verileri Koruma Kurulu (Kurul), 1 Temmuz 2026 tarihli ve 2026/1301 sayılı “Kamu Tüzel Kişiliğini Haiz Veri Sorumluları Tarafından Kişisel Verilerin İnternet Ortamında Paylaşılması Hakkında İlke Kararı” ile kamu kurum ve kuruluşlarının kişisel veri içeren internet yayınlarında uyması gereken esasları açıkladı. 28 Temmuz…

Kişisel veri işleyen her şirket için veri güvenliği yalnızca teknik bir konu değildir. Yanlış kişiye gönderilen bir e-posta, yetkisiz erişim, fidye yazılımı saldırısı, kayıp bilgisayar, hatalı yetkilendirme veya dış hizmet sağlayıcı kaynaklı bir sızıntı, kısa süre içinde KVKK bakımından yönetilmesi gereken bir veri ihlali sürecine dönüşebilir. Veri ihlali bildirimi, kişisel verilerin kanuni olmayan yollarla başkaları…

İlgili kişi başvurusu, kişisel verisi işlenen gerçek kişinin KVKK kapsamındaki haklarını kullanmak için veri sorumlusuna yaptığı başvurudur. Şirketler açısından bu başvurular yalnızca hukuk biriminin cevaplayacağı basit dilekçeler değildir; müşteri ilişkileri, çağrı merkezi, insan kaynakları, bilgi işlem, operasyon ve arşiv süreçlerini birlikte ilgilendiren kurumsal bir takip mekanizması gerektirir. Özellikle “verilerimi silin”, “beni sisteminizden çıkarın”, “hangi verilerimi…

KVKK teknik ve idari tedbirler, şirketlerin kişisel verileri hukuka aykırı işleme, yetkisiz erişim, veri kaybı, veri sızıntısı ve amaç dışı kullanım risklerine karşı alması gereken güvenlik ve yönetim önlemleridir. Bu tedbirler yalnızca bilişim sistemlerine parola koymaktan ibaret değildir. Yetki matrisi, personel eğitimi, gizlilik taahhütleri, tedarikçi kontrolü, veri minimizasyonu, log kayıtları, yedekleme ve erişim sınırları birlikte…

Şirketler, günlük faaliyetlerini yürütürken çoğu zaman birçok dış hizmet sağlayıcı ile çalışır. Yazılım firmaları, muhasebe programı sağlayıcıları, kargo şirketleri, çağrı merkezleri, güvenlik firmaları, temizlik şirketleri, bulut sistemleri, e-fatura/e-arşiv hizmet sağlayıcıları ve teknik destek firmaları bu yapının parçası olabilir. Bu ilişkiler sadece ticari hizmet ilişkisi değildir. Çoğu durumda müşteri, çalışan, aday çalışan, tedarikçi, ziyaretçi veya kullanıcı…

KOBİ’ler için KVKK uyum yol haritası, kişisel veri işleme faaliyetlerini görünür hâle getirmek, temel belgeleri hazırlamak, VERBİS yükümlülüğünü değerlendirmek ve veri güvenliği tedbirlerini uygulanabilir bir sıraya koymak için hazırlanır. Birçok küçük ve orta ölçekli işletme, KVKK sürecine “hangi belgeden başlamalıyım?” sorusuyla yaklaşır. Oysa sağlıklı başlangıç, önce belge hazırlamak değil, işletmenin hangi kişisel verileri, hangi amaçla,…