KVKK - Kişisel Verileri Koruma Kanunu

Gültaş Soğutma - KVKK Bilgilendirme ve Uygunluk

1. KVKK Nedir?

1.1 Tanım

Kişisel Verileri Koruma Kanunu (KVKK), 2016 yılında Türk Meclisi tarafından kabul edilen ve 2018 yılında yürürlüğe giren kanundur. Kanunun amacı, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüğünü korumak ve bu verilerin hukuka uygun olarak işlenmesini sağlamaktır.

1.2 Kanunun Kapsamı

• Tamamen veya kısmen otomatik yollarla kişisel veri işlenmesi
• Veri tabanına kaydedilmiş veya kaydedilebilecek durumdaki kişisel veriler
• Türkiye'de veri işleyen tüm kişi ve kuruluşlar
• Türkiye dışında işlenen veriler bile, Türkiye'deki kişilerin verilerine tabi olur

2. KVKK'nın Temel İlkeleri

KVKK altı temel ilke üzerine inşa edilmiştir:

İlke	Açıklama	Uygulamada
Meşruluk	Verilerin hukuka uygun olarak işlenmesi	Yasal dayanak olmadan veri işlenmez
Amaç Sınırlılığı	Veriler ancak belirlenen amaçla işlenir	Başka amaçla kullanılmaz
Veri Minimizasyonu	Sadece gerekli veriler toplanır	Gereksiz veri toplamaz
Doğruluk	Veriler güncel ve doğru tutulur	Yanlış veriler düzeltilir
Saklama Sınırı	Veriler gerekli olmayan süre saklanmaz	Saklama süresi sona erince silinir
Güvenlik	Veriler uygun güvenlik ile korunur	Şifreleme ve firewall kullanılır

3. Kişisel Veri Tanımları

3.1 Kişisel Veri Nedir?

KVKK'ya göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgidir.

3.2 Kişisel Veri Örnekleri

• Ad, soyad, doğum tarihi
• Kimlik numarası, pasaport numarası
• Telefon numarası, e-posta adresi
• Banka hesabı numarası, kredi kartı bilgisi
• IP adresi, çerez bilgileri
• Konum bilgisi, sağlık verisi

3.3 Özel Nitelikli Kişisel Veriler

Bazı veriler "özel nitelikli" olarak kabul edilir ve daha güçlü koruma gerekir:

• Irksal veya etnik köken
• Siyasi görüş ve ideoloji
• Dini inanç ve pratikleri
• Sağlık ve cinsel yaşam bilgileri
• Ceza mahkûmiyeti ve güvenlik önlemleri

4. Veri İşleme Nedir?

4.1 Veri İşlemenin Kapsamı

KVKK'ya göre "veri işleme" aşağıdaki işlemlerin tümünü kapsar:

• Toplama: Verilerin elde edilmesi
• Kayıt Altına Alma: Verilerin sistemlere girişi
• Depolama: Verilerin saklanması
• Değiştirme: Verilerin güncellenmesi
• İletme: Verilerin üçüncü tarafa gönderilmesi
• Silme: Verilerin yok edilmesi

4.2 Veri İşlemenin Yasal Tabanları

KVKK'ya göre veri işleme yalnızca aşağıdaki durumlarda yapılabilir:

• Rıza: Kişinin açık onayı (pazarlama iletişimleri vb.)
• Sözleşme: Verilerin işlenmesi bir sözleşmenin yerine getirilmesi için zorunlu
• Yasal Yükümlülük: Kanun gereği veri işlenmesi gerekli (vergi, muhasebe vb.)
• Meşru Menfaat: Kişinin haklarını ihlal etmeyecek şekilde meşru menfaat
• Kamu Görevinin Yerine Getirilmesi: Kamu kurumlarının görevleri
• Temel Hak ve Özgürlüklerin Korunması: İlgili kişinin hayati çıkarlarının korunması

5. Veri Sahibinin Haklarının (Rıza Sahibi)

KVKK'ya göre veri sahibi (rıza sahibi) aşağıdaki altı hakka sahiptir:

Hak	Açıklama	Talep Süresi
Bilgi Alma Hakkı	Kendisi hakkında hangi veriler işlendiğini öğrenme	Ücretli (1 takvim yılında 1 adedi ücretsiz)
Düzeltme Hakkı	Yanlış veya eksik bilgileri düzeltme	Ücretsiz
Silme Hakkı	Verilerinizin silinmesini talep etme	Ücretsiz
İşlemeyi Sınırlandırma Hakkı	Verilerin işlenmesini sınırlandırma	Ücretsiz
Taşınabilirlik Hakkı	Verilerinizi başka bir kuruluşa aktarma	Ücretsiz
İtiraz Hakkı	Veri işlemeye itiraz etme	Ücretsiz

5.1 Haklara Başvuru Nasıl Yapılır?

Haklarınızı kullanmak için:

• Yazılı olarak başvuru yapabilirsiniz
• Kimlik belgesi ile başvuru yapmalısınız
• Başvuru süresi genellikle 30 gündür
• Kurumun cevap süresi 30 gündür

6. Veri Sorumlusu ve İşlemeyen

6.1 Veri Sorumlusu Kimdir?

Veri sorumlusu, kişisel verilerin işlenmesinde amaç ve vasıtaları belirleyen gerçek veya tüzel kişidir.

6.2 İşlemeyen Kimdir?

İşlemeyen, veri sorumlusunun talimatı doğrultusunda kişisel veri işleyen gerçek veya tüzel kişidir.

Örnekler:

• Kargo şirketleri (veriler teslim için)
• Bulut depolama sağlayıcıları
• IT hizmet sağlayıcıları
• Muhasebe firmaları

7. KVKK Denetim: Kişisel Veri Koruma Kurumu

7.1 Kurum Nedir?

Kişisel Veri Koruma Kurumu (KVKK), KVKK'nın uygulanmasını denetleyen ve koruyan bağımsız bir kamu kurumudur.

7.2 Kurumun Görevleri

• Kişisel veri işlemesinin denetlenmesi
• Kişi şikayetlerinin incelenmesi
• Kurum ve kuruluşlara yönetmelik yayımlanması
• Hukuk ihlallerinin tespit ve cezalandırılması
• Kişi haklarının korunması

8. KVKK İhlallerine Karşı Cezalar

8.1 Ceza Türleri

KVKK'yı ihlal eden kurum ve kuruluşlara aşağıdaki cezalar uygulanabilir:

İhlal Türü	Ceza	Açıklama
Uyarı ve Para Cezası	5.000-500.000 TL	Hafif ihlaller için
Yüksek Para Cezası	Bir yıldan 2 milyar TL'ye kadar	Ağır ihlaller için
Faaliyet Yasağı	Belirli süre yasak	Tekrarlayan ihlaller için

8.2 Veri İhlali Nedir?

Veri ihlali, kişisel verilerin yetkisiz kişilerin eline geçmesi veya zarar görmesidir:

• Sistem hack edilmesi
• Verilerin çalınması veya kaybı
• Yetkisiz erişim
• Veri tahrifi veya silmesi

9. Uluslararası Veri Aktarımı

9.1 Yurt Dışına Veri Gönderimi

KVKK'ya göre, Türkiye dışına kişisel veri aktarımı sınırlandırılmıştır:

• Aynı Yüksek Standart: Türkiye ile aynı düzeyde veri koruma standartları olan ülkelere yapılabilir
• Rıza ile: Kişinin açık rızası alınırsa daha düşük standart ülkelere gönderilebilir
• AB Üyesi Ülkeler: AB üyesi ülkelere veri aktarımı daha kolaydır

9.2 Gültaş Soğutma'nın Uygulaması

Gültaş Soğutma, Türkiye dışına veri aktarımını minimum düzeyde tutar ve güvenli bağlantılarla yapar.

10. Kurum ve Kuruluşlar İçin Yasal Yükümlülükler

10.1 Temel Yükümlülükler

Kişisel veri işleyen tüm kurum ve kuruluşlar aşağıdakiler yapmak zorundadır:

• Gizlilik Politikası Hazırlamak: Verilerin nasıl işlendiğini açıklamak
• Veri İşlem Envanteri Tutmak: Ne gibi veriler işlendiğini kayıt etmek
• Güvenlik Tedbirleri Almak: Verileri korumak için gerekli önlemler
• Veri İhlaline Hazırlı Olmak: İhlal durumunda plan hazırlamak
• Rıza Sistemi Kurmak: Rıza almak ve yönetmek

10.2 Gültaş Soğutma'nın Yasal Uyumluluğu

Gültaş Soğutma aşağıdakileri yapmıştır:

• Gizlilik Sözleşmesi hazırlanmıştır
• Veri İşlem Envanteri oluşturulmuştur
• Güvenlik Politikası belirlenmiştir
• Veri İhlali Yönetim Planı yapılmıştır
• Rıza Yönetim Sistemi kurulmuştur

11. Tüketiciler ve KVKK Haklarınız

11.1 E-Ticaret Alışverişinde KVKK

Online alışveriş yaparken dikkat etmeniz gerekenler:

• Site gizlilik politikasını okuyun
• Pazarlama rızasını dikkatlice verin veya vermeyin
• HTTPS (SSL) şifreleme olup olmadığını kontrol edin
• Verilerinizi üçüncü tarafa aktaracağını öğrenin
• Ödeme bilgileriniz güvenli sunucuda işlendiğini doğrulayın

11.2 Gültaş Soğutma'da Alışveriş

Gültaş Soğutma'dan alışveriş yaparken:

• Tüm iletişim SSL ile şifrelenir
• Ödeme bilgileriniz güvenli ağ geçidinden işlenir
• Verileriniz yetkisiz kişilere verilmez
• Haklarınızı istediğiniz zaman kullanabilirsiniz

12. Sıkça Sorulan Sorular (SSS)

12.1 KVKK'ye Uyum Maliyeti Nedir?

Uyum maliyeti kurumun büyüklüğüne göre değişir. Gültaş Soğutma gibi KOBİ'ler için makul maliyetlerle uyum yapılabilir.

12.2 Eski Müşteri Verilerine Ne Olur?

KVKK'dan önce toplanan veriler de yasaya uyum sağlanmalıdır. Gültaş Soğutma tüm eski verileri de koruma altında tutmaktadır.

12.3 Veri İhlali Olursa Ne Yapmalı?

Veri ihlali olması durumunda:

• Olayı belgeleyiniz
• Etkilenen kişileri haberdar ediniz
• KVKK Kurumu'na bildirin
• Yasal danışman alınız

13. KVKK Kanunun Tam Metni Nerede Bulunur?

KVKK'nın tam metni resmi kaynaklarda bulunabilir:

• Resmi Gazete: https://www.resmigazete.gov.tr
• KVKK Kurumu: https://www.kvk.gov.tr
• Mevzuat Kütüphanesi: https://www.mevzuat.gov.tr

15. Sonuç ve Yasal Uygunluk

KVKK, tüm tüketiciyi için önemli bir yasadır. Kişisel verilerinizin korunması hakkınız vardır. Gültaş Soğutma olarak, bu hakkı en üst düzeyde korumak ve sizin bilgi haklarını sağlamak için kararlıyız.

Sorularınız veya endişeleriniz varsa, çekinmeden bizimle iletişim kurabilirsiniz.

© 2024 Gültaş Soğutma
Tüm Hakları Saklıdır
Son Güncelleme: Kasım 2024 | KVKK Uyumluluğu Taahhütü