KVKK Rehberleri

Şirketlerde yapay zekâ kullanım politikası, çalışanların ChatGPT, Gemini, Copilot ve benzeri üretken yapay zekâ araçlarını hangi sınırlar içinde kullanabileceğini belirleyen iç düzenlemedir. Bu politika; kişisel verilerin korunması, ticari sırların güvenliği, müşteri bilgilerinin gizliliği, departman bazlı kullanım kuralları ve onay mekanizmaları bakımından şirket içinde ortak bir çerçeve oluşturur. Yapay zekâ araçları artık yalnızca teknik ekiplerin değil;…

Kişisel sağlık verilerinde yeniden değerlendirme, geçmişte konulmuş bir tanının kişinin güncel sağlık durumu esas alınarak yeniden incelenmesini ifade eder. 4 Temmuz 2026 tarihli Yönetmelik değişikliğiyle, Kişisel Sağlık Verileri Hakkında Yönetmeliğe bu konuda özel bir madde eklenmiştir. Bu değişiklik özellikle sağlık hizmeti sunucuları, işverenler, insan kaynakları birimleri, klinikler, muayenehaneler, psikologlar, diyetisyenler, özel eğitim kurumları ve sağlık…

Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi; saklama süresi dolan veya işlenmesini gerektiren sebep ortadan kalkan kişisel verilerin KVKK’ya uygun şekilde yönetilmesini ifade eder. Bir işletme, kişisel verileri hukuka uygun şekilde toplamış olsa bile bu verileri süresiz olarak saklayamaz. Bu nedenle imha süreci yalnızca “dosya silme” veya “evrak parçalama” işlemi değildir. Dijital kayıtların,…

KVKK saklama ve imha politikası, bir şirketin işlediği kişisel verileri ne kadar süreyle saklayacağını, bu süre dolduğunda verileri hangi yöntemle sileceğini, yok edeceğini veya anonim hale getireceğini gösteren temel uyum dokümanlarından biridir. Bu politika yalnızca matbu bir belge olarak düşünülmemelidir. Gerçek bir saklama ve imha politikası; veri envanteri, VERBİS bildirimi, saklama süreleri, yasal yükümlülükler, periyodik…

Açık rıza ne zaman gerekir sorusu, KVKK uyum çalışmalarında en çok karıştırılan konulardan biridir. Birçok işletme, kişisel veri işlediği her durumda açık rıza alması gerektiğini düşünür. Oysa KVKK sisteminde açık rıza tek hukuki sebep değildir. Kanuni yükümlülük, sözleşmenin kurulması veya ifası, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat gibi başka hukuki sebepler varsa, her…

Açık rıza metni ile aydınlatma metni arasındaki fark, KVKK uyum sürecinde en sık karıştırılan konulardan biridir. Birçok işletme, internetten bulunan hazır formları kullanarak hem aydınlatma yükümlülüğünü yerine getirdiğini hem de açık rıza aldığını düşünür. Oysa aydınlatma metni ile açık rıza metni aynı hukuki amaca hizmet etmez. Aydınlatma metni, ilgili kişiye kişisel verilerinin kim tarafından, hangi…

Sürücü kursları KVKK uyumu bakımından yalnızca kursiyer adı, telefon numarası ve kayıt formu işleyen basit eğitim işletmeleri değildir. Kursiyer kayıt sürecinde T.C. kimlik numarası, fotoğraf, iletişim bilgileri, sağlık raporu, eğitim ve sınav kayıtları, ödeme/fatura bilgileri, MEB sistemlerine aktarılan belgeler ve kamera kayıtları birlikte değerlendirilmelidir. Bu nedenle sürücü kursları için KVKK çalışması yapılırken genel bir aydınlatma…

Psikologlar için KVKK yükümlülükleri, yalnızca danışan adı, telefon numarası ve randevu bilgisinin korunmasından ibaret değildir. Psikolojik danışmanlık, terapi, değerlendirme veya online görüşme süreçlerinde kişinin ruhsal durumu, aile ilişkileri, travma geçmişi, çocukluk deneyimleri, bağımlılık öyküsü, ilişki sorunları, özel hayatı, okul veya iş yaşamı hakkında son derece hassas bilgiler gündeme gelebilir. Bu nedenle psikologlar, psikolojik danışmanlık merkezleri,…

Diyetisyenler için KVKK yükümlülükleri, yalnızca danışan adı, telefon numarası ve randevu bilgisinin korunmasından ibaret değildir. Diyetisyenlik hizmetlerinde çoğu zaman kişinin boy, kilo, vücut ölçüsü, kan tahlili, kronik hastalık bilgisi, gebelik veya emzirme durumu, alerjileri, kullanılan ilaçlar, beslenme alışkanlıkları ve öncesi-sonrası fotoğrafları gibi hassas bilgiler işlenir. Bu bilgiler, somut içeriğine göre sağlık verisi niteliği taşıyabilir ve…

Klinik KVKK yükümlülükleri, yalnızca genel bir kişisel veri uyum çalışması olarak değerlendirilmemelidir. Doktor muayenehaneleri, diş klinikleri, estetik merkezleri, psikologlar, diyetisyenler ve özel sağlık kuruluşları; hasta kimlik bilgileri, sağlık verileri, tetkik sonuçları, randevu kayıtları, hasta fotoğrafları, iletişim bilgileri ve dijital yazışmalar gibi hassas veri türlerini işler. Bu nedenle sağlık sektöründe KVKK uyumu, 6698 sayılı Kişisel Verilerin…