KVKK Otomat

Ajans / Danışmanlık İçin KVKK

Sektöre özel süreç şablonu · 7 tipik süreç

Not: Bu sayfa genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. Aşağıdaki süreçler sektörde tipik olanlardır; kendi işletmenizde farklı süreçler bulunabilir.

Ajans ve danışmanlık işlerinde en sık gözden kaçan nokta şudur: müşterinizin verisi çoğu zaman size veri işleyen sıfatıyla emanet edilir, veri sorumlusu müşterinizdir. Bu ayrım sözleşmeye yazılmadığında, bir ihlalde sorumluluğun kimde olduğu tartışmalı hâle gelir. Ayrıca portföyünüzde kullandığınız müşteri çalışmaları da kişisel veri içerebilir.

Envantere girmesi gereken tipik süreçler

KVKK uyumunun temeli, hangi veriyi neden işlediğinizi yazmaktır. Ajans / Danışmanlık işletmelerinde envanterde şu süreçler bulunur:

SüreçVeri kategorileriKimin verisiAmaçHukuki sebepSaklamaİmha
Müşteri sözleşme ve faturalamaKimlik, İletişim, FinansMüşterilerSözleşmenin ifası, faturalandırmaSözleşmenin ifası, hukuki yükümlülük10 yıl (TTK/VUK)Yok etme
Çalışan özlük dosyasıKimlik, İletişim, Özlük, Sağlık raporuÇalışanlarİş sözleşmesinin ifası, mevzuata uyumHukuki yükümlülük, iş sözleşmesiİş ilişkisinin sona ermesinden itibaren 10 yılYok etme
İş başvurularıKimlik, İletişim, Özgeçmiş bilgileriAday çalışanlarİşe alım süreçlerinin yürütülmesiAçık rıza1 yılSilme
Güvenlik kamerası kayıtlarıGörsel kayıtZiyaretçiler, Çalışanlarİşyeri ve kişi güvenliğinin sağlanmasıMeşru menfaat30-60 günSilme
Bülten / ticari elektronik iletiAd soyad, E-posta, TelefonAbonelerTicari elektronik ileti gönderimiAçık rızaRıza geri alınana kadarSilme
Web sitesi teklif formuKimlik, İletişimPotansiyel müşterilerTeklif sunulmasıMeşru menfaat2 yılSilme
Müşteri hesap erişimleriHesap bilgileri, İşlem güvenliğiMüşterilerHizmetin sunulmasıSözleşmenin ifasıSözleşme süresi + 1 yılSilme

Ajans / Danışmanlık işletmelerinde dikkat edilecekler

Müşteri adına reklam platformlarına erişiyorsanız veri işleyen sıfatınız doğabilir; sözleşmelerde bunu düzenleyin.

Bu alanda ceza nereden geliyor?

Sayılar 313 karar özetinden sayılmıştır.

Ajans / Danışmanlık alanına özel bir karar kümesi arşivde henüz oluşmadı — yani bu işkolundan yayımlanmış ayrı bir içtihat yığını yok. Bu iyi haber değil, yalnızca şu demek: sizi ilgilendiren riskin tamamı aşağıdaki yatay başlıklardan geliyor ve bunlar her sektörde aynı şekilde işliyor.

Ajans / Danışmanlık süreçlerine en yakın dört yatay başlık ve arşivdeki ağırlıkları. Bunlar bu sektöre özel kararlar değil; her işkolunda işleyen ama sizin veri akışınıza en çok dokunan başlıklar:

BaşlıkKararCezalıToplam ceza
İzinsiz ticari ileti64479.415.500 TL
Yurt dışına aktarım31125.015.000 TL
Çerez yönetimi842.465.000 TL
Açık rıza alınması1356314.055.679 TL

Karar arşivi · ceza riski hesaplayıcı

Hangi belgeler gerekiyor?

  1. Kişisel veri envanteri — yukarıdaki tablonun kendi süreçlerinizle doldurulmuş hâli (nasıl hazırlanır)
  2. Aydınlatma metni — veri topladığınız her kanalda görünür olmalı (nasıl hazırlanır)
  3. Açık rıza metni — tablonuzda 2 süreç açık rızaya dayanıyor: iş başvuruları, bülten / ticari elektronik ileti. Yalnız bunlar için (nasıl yazılır)
  4. Saklama ve imha politikası — süre dolduğunda ne yapılacağı
  5. VERBİS kaydı — tablonuzda özel nitelikli veri görünüyor. Ana faaliyeti özel nitelikli veri işlemek olan veri sorumlularında kayıt, çalışan sayısı ve bilanço eşiklerinden bağımsız olarak aranır (kimler zorunlu · nasıl yapılır)

Bu sektör için hazır belge şablonları

Aşağıdaki şablonlar ajans / danışmanlık işletmelerinde en sık ihtiyaç duyulan belgelerdir; her biri tarayıcıda doldurulur ve indirilir.

Bu sayfayı belgeye çevirin

KVKK Otomat'ta Ajans / Danışmanlık şablonunu seçtiğinizde bu süreçler hazır gelir; işaretler, kendi durumunuza göre düzenler ve belge setinizi üretirsiniz. Belgeler taslaktır; yayına almadan önce bir hukukçuya gözden geçirtmeniz tavsiye edilir.

Bu süreçlerle belgelerimi üret

Tek bir belgeye ihtiyacınız varsa şablon sayfalarından doğrudan üretebilir, mevcut durumunuzu görmek için uyum testini çalıştırabilirsiniz.

Diğer sektörler