KVKK Otomat

KVKK Hakkında Sık Sorulan Sorular

19 soru, kısa ve net cevaplarla. Daha ayrıntılı anlatım isterseniz her başlığın altında ilgili rehberlere bağlantı var.

Not: Genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir.

Kapsam ve yükümlülük

KVKK küçük işletmeler için de zorunlu mu?

Evet. Kanun, çalışan sayısına bakmaksızın kişisel veri işleyen herkesi kapsar. VERBİS kayıt yükümlülüğü ise belirli ölçütlere bağlıdır; kayıt yükümlüsü olmamak diğer yükümlülüklerden muaf olmak anlamına gelmez.

Tek kişilik şirketim var, yine de gerekli mi?

Müşteri, tedarikçi veya ziyaretçi verisi işliyorsanız aydınlatma yükümlülüğü ve veri güvenliği yükümlülükleri sizin için de geçerlidir. Ölçek, yükümlülüğü ortadan kaldırmaz; kapsamını daraltır.

Sadece web sitem var, veri toplamıyorum. Yine de mi?

İletişim formu, analitik, sunucu erişim kaydı veya çerez varsa veri işliyorsunuz demektir. Hiçbiri yoksa yükümlülük büyük ölçüde doğmaz — ama bunu kontrol etmek gerekir.

KVKK uyum sertifikası var mı?

Hayır. KVKK'da devlet tarafından verilen bir uyum sertifikası yoktur. Uyum, belgelerinizin ve uygulamalarınızın gerçekliğiyle ölçülür. Sertifika satan hizmetlere karşı dikkatli olun.

Belgeler

Hangi belgeler gerekiyor?

Temel set: kişisel veri envanteri, aydınlatma metni, gerekiyorsa açık rıza metni, saklama ve imha politikası, yükümlüyseniz VERBİS kaydı. Envanter hepsinin temelidir; onsuz yazılan aydınlatma metni tahminden ibarettir.

İnternetten şablon indirip kullanabilir miyim?

Kullanabilirsiniz ama şirketinizin gerçek süreçleriyle örtüşmüyorsa bu belge yokluğundan daha kötüdür — beyan ettiğinizi yapmadığınız görülür. Şablonu başlangıç noktası olarak alıp kendi süreçlerinize göre düzenlemek gerekir.

Aydınlatma metnini nereye koymalıyım?

Verinin toplandığı her noktada erişilebilir olmalı: web formunun yanında, iş başvurusu evrakında, sözleşme ekinde, kamera için giriş levhasında. Sadece web sitesine koymak çoğu senaryo için yeterli değildir.

Belgeleri ne sıklıkla güncellemeliyim?

Yeni bir süreç eklendiğinde (yeni CRM, yeni form, yeni kamera) ve mevzuat veya Kurul kararı değiştiğinde. Ayrıca yılda en az bir kez gözden geçirmek iyi bir uygulamadır.

Açık rıza

Her şey için açık rıza almalı mıyım?

Hayır ve bu en yaygın hatadır. Sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat varsa rıza gerekmez. Gereksiz rıza almak hukuki konumunuzu zayıflatır: kişi rızasını çektiğinde işlemeyi durdurmanız beklenir.

Çalışandan açık rıza alabilir miyim?

Alabilirsiniz ama çoğu süreç için gerekmez ve doğru da değildir. İşveren-çalışan ilişkisinde rızanın özgür iradeyle verildiğini savunmak güçtür; mümkün olan her yerde başka bir hukuki sebebe dayanmak gerekir.

Aydınlatma ile açık rıza aynı şey mi?

Hayır. Aydınlatma bilgilendirmedir ve her hâlde zorunludur; açık rıza ise izin almaktır ve yalnızca belirli işlemler için gerekir. İkisini tek metinde ve tek onay kutusunda birleştirmek yaygın bir hatadır.

VERBİS

VERBİS'e kimler kaydolmak zorunda?

Yükümlülük; yıllık çalışan sayısı, mali bilanço büyüklüğü ve faaliyet konusu gibi ölçütlere göre belirlenir. Özel nitelikli veri işleyenler için eşikler farklılaşabilir. Durumunuzu kontrol etmek için VERBİS rehberimize bakın.

Kaydolduktan sonra bitiyor mu?

Hayır. Beyan ettiğiniz bilgilerde değişiklik olursa 30 gün içinde güncelleme yapmanız gerekir. Süreç ekleme, veri kategorisi değişikliği veya sorumlu kişi değişimi bunlara dâhildir.

İhlal ve ceza

Veri ihlali yaşadım, ne yapmalıyım?

Önce sızıntıyı durdurun ve delilleri koruyun. İhlali öğrendiğiniz andan itibaren en kısa sürede, 72 saat içinde Kurul'a bildirim yapmanız gerekir; etkilenen kişilere de makul en kısa sürede bildirim yapılır.

Ceza en çok hangi durumda geliyor?

Uygulamada en yaygın tetikleyiciler rızasız gönderilen ticari elektronik ileti ve eski çalışan şikâyetleridir. Bu ikisini düzeltmek riskin büyük kısmını azaltır.

Ceza şirkete mi, kişiye mi kesilir?

İdari para cezaları kural olarak veri sorumlusu tüzel kişiye uygulanır. Ayrıca kişisel verilerin hukuka aykırı kaydedilmesi veya yayılması Türk Ceza Kanunu kapsamında ayrı bir sorumluluk doğurabilir.

Bu araç hakkında

KVKK Otomat hukuki danışmanlık veriyor mu?

Hayır. KVKK Otomat bir dokümantasyon ve süreç aracıdır; belge ve süreç yönetimini otomatikleştirir. Hukuki görüş, temsil veya danışmanlık hizmeti sunmaz.

Girdiğim bilgiler nereye gidiyor?

Sihirbaz, şablon sayfaları ve uyum testi tarayıcınızda çalışır; girdiğiniz şirket bilgileri sunucumuza gönderilmez. Bu, ürünün tasarım tercihidir.

Ücretsiz araçlar için hesap gerekiyor mu?

Hayır. Uyum testi ve belge şablonu sayfaları hesap veya e-posta istemeden çalışır.

Daha ayrıntılı rehberler

Hazırlayan: Muhammet Çay · Kurucu · İçerik ve ürün sorumlusu