Günlük yaşam içerisinde birçok alanda hizmet alırken pek çok kez T.C kimlik numarası, telefon numarası ya da adres gibi kişisel bilgiler talep edilmektedir. Aynı durum internette hizmetleri için de geçerlidir. Basit bir alışveriş sitesine üye olurken bile birçok bilgiyi paylaşmak zorunda kalırsınız. Bu nedenle kişisel bilgilerin korunması tedbirlerinin alınmasına yönelik düzenleme zorunlu hale gelmiştir. Bu kapsamda kişisel verilerin korunması için 07.04.2016 tarihinde Kişisel Verilerin Korunması Kanunu çıkartılmıştır.
Gerçek kişilere ait her türlü bilgiye kişisel veri denir. Kişisel veri olarak; ad soyadı, doğum tarihi, telefon, sosyal güvenlik numarası, pasaport numarası, IP adresi, e-mail adresi, sağlık bilgileri ve hobi bilgileri gibi bireyleri doğrudan veya dolaylı olarak tanımlayan her türlü bilgi sayılabilir.
6698 sayılı kişisel verilerin korunması kanuna göre, kişisel verilerin kaydedilmesi, depolanması, değiştirilmesi ya da yeniden düzenlenmesi gibi her türlü işlem için veri sahibinin izni gerekmektedir. Bununla birlikte kişisel veri sektöre göre farklılık gösterebilir. Örneğin, internette doldurulan formlar, iş görüşmesi tutanakları, çağrı merkezlerinde yapılan görüşmeler ve şirket çalışanlarının parmak izleri bu kapsamda farklı türlerdeki kişisel verilere örnektir
Kişisel veriler kullanılan sektörlere göre değişiklik gösterse de şirketlerin kişisel verilerin korunması için yapması gereken çalışmalar aynıdır. Bu noktada şirketler kişisel verileri, işleme, aktarım ve imha süreçlerinden geçirerek uyumlaştırma çalışmaları yaparak kullanmalı gerekir.
6698 sayılı kişisel verilerin korunması kanunu kapsamındaki usul ve esaslara uyum sağlamayan şirketler için para cezası ve hapis cezaları verilebilmektedir. Verinin kaydedilmesi, işlenmesi, aktarılması ya da yok edilmesiyle ilgili yasaya uymamanın cezası 1-6 yıl arası hapis cezası iken, kanunla belirlenmiş yükümlülüklerin yapılmaması ise 5000 ile 1.000.000 TL para cezası olabilmektedir.
Şirketlerin bu konuda gerekli çalışmaları KVKK kapsamında yapması zorunludur. Bu yüzden şirketler, KVKK ’ya göre, uygun güvenlik düzeyini sağlamak için her türlü teknik ve idari tedbirleri almak zorundadır. Ayrıca kişisel verilerin, KVKK‘ya göre usulsüz bir şekilde işlenmesi sebebiyle bir zarar söz konusu ise bireyler zararlarının giderilmesini de talep edebilecek. Kişisel verilerle ilgili karşılaştığınız her türlü sorunu kvkk şikâyet platformlarından internet üzerinden yapılabilmektedir.
Kurumların, kişisel verileni korunması için gereken çalışmaları ihmal etmeden mevzuata uygun bir şekilde yapması gerekir. Bu konuda destek almak için hemen Artı İtibar ile iletişime geçebilirsiniz.
Artı İtibar Yönetimi