KVKK Bilgilendirme Merkezi
Bu sayfa genel bilgilendirme içindir; işletmeye özel yükümlülükler veri işleme faaliyetleri ve güncel Kurul kararları incelenerek belirlenmelidir.
KVKK nedir?
Kişisel Verilerin Korunması Kanunu, kişisel verilerin hukuka uygun, ölçülü ve güvenli işlenmesini düzenler.
İşletmelerin sorumlulukları
İşleme amaçlarını belirlemek, uygun hukuki sebebi değerlendirmek, gerekli bilgilendirmeyi yapmak, veri güvenliği tedbirleri almak ve süreçleri kayıt altına almak gerekebilir.
Aydınlatma yükümlülüğü
Kişiye verisinin hangi amaçla, hangi yöntemle ve kimlere aktarılabileceği hakkında anlaşılır bilgi verilmesini ifade eder.
Veri güvenliği
Yetki kontrolü, erişim güvenliği, yedekleme, farkındalık ve ihlal yönetimi gibi teknik ve idari tedbirler işletmenin riskine göre belirlenir.
Saklama ve imha
Veriler amaç ve ilgili mevzuatla uyumlu süre boyunca saklanmalı; süre sonunda güvenli silme, yok etme veya anonimleştirme süreçleri değerlendirilmelidir.
VERBİS ve ilgili kişi hakları
VERBİS kayıt yükümlülüğü işletmenin niteliğine, faaliyetlerine ve istisnalara göre değişebilir. İlgili kişiler; bilgi talep etme, düzeltme, silme veya itiraz gibi haklarını kullanabilir.
