Kişisel Verilerin Korunması Hukuku
Genel Bakış
Kişisel verilerin korunması alanındaki uyum çalışmalarının amacı, mevzuatın gerektirdiği belgeleri hazırlamaktan ibaret değildir; amaç, şirketin faaliyetlerine uygun, uygulamada işleyen ve sürdürülebilir bir yapı kurmaktır. Çalışmalarımızı bu anlayışla, veri işleme süreçlerinin bütününü gözeterek yürütüyoruz.
Müvekkillerimize, veri işleme süreçlerinin incelenmesi ve KVKK mevzuatına uyum sağlanması konularında hukuki destek veriyoruz. Bu kapsamda kişisel veri işleme envanterinin hazırlanması, aydınlatma metinleri, açık rıza metinleri, gizlilik ve çerez politikaları ile diğer iç politika ve prosedürlerin oluşturulması ve güncellenmesi süreçlerinde çalışıyoruz. Ayrıca VERBİS kayıt sürecine ilişkin yükümlülüklerin değerlendirilmesi ve gerekli adımların takibi de bu alandaki hizmetlerimiz arasında yer alır.
Veri sorumlusu ile veri işleyen arasındaki ilişkilerin hukuki çerçevesinin kurulması da kişisel verilerin korunması hukukunun önemli başlıklarından biridir. Bu doğrultuda veri aktarım sözleşmeleri hazırlanmakta, mevcut sözleşmelere kişisel verilerin korunmasına ilişkin hükümler eklenmekte ve ilgili düzenlemeler hakkında hukuki görüş sunulmaktadır. Yurt dışına veri aktarımı süreçlerinde de standart sözleşmeler, bağlayıcı şirket kuralları ve diğer hukuki mekanizmalar çerçevesinde müvekkillerimize destek veriyoruz.
Kişisel verilerin işlenmesine ilişkin başvuru, şikayet ve idari süreçlerde de müvekkillerimize hukuki destek sağlıyoruz. İlgili kişiler tarafından yapılan başvuruların değerlendirilmesi, cevap süreçlerinin yönetilmesi, Kişisel Verileri Koruma Kurumu tarafından yürütülen inceleme, soruşturma ve bilgi taleplerinin takibi ile idari para cezalarına karşı itiraz ve dava süreçleri bu kapsamdaki çalışmalarımız arasında yer alır.
Bu alanda ele aldığımız başlıca işler:
• KVKK uyum süreçlerinin değerlendirilmesi
• Veri işleme faaliyetlerinin incelenmesi
• Kişisel veri işleme envanteri hazırlanması
• Aydınlatma metinleri
• Açık rıza metinleri
• Gizlilik politikaları
• Çerez politikaları
• İç politika ve prosedürlerin hazırlanması
• VERBİS kayıt süreçleri
• Veri aktarım sözleşmeleri
• Sözleşmelere kişisel verilerin korunmasına ilişkin hükümlerin eklenmesi
• Kişisel verilerin korunmasına ilişkin sözleşme hükümleri hakkında hukuki görüş verilmesi
• Yurt dışına veri aktarımı süreçleri
• Standart sözleşmeler
• Bağlayıcı şirket kuralları
• İlgili kişi başvuru ve şikayetlerinin değerlendirilmesi
• Kişisel Verileri Koruma Kurumu süreçlerinin takibi
• İdari para cezalarına karşı itiraz ve dava süreçleri