Rezervasyondan misafir kaydına.
Kimlik ve iletişim bilgileri, kamera kayıtları, rezervasyon platformları ve sadakat programları birlikte incelenir. Yasal kayıt yükümlülüğü ile pazarlama amacı ayrılır; her alıcıya aynı veri aktarılmaz.
Güneş & Güneş
Kişisel Verilerin Korunması ve KVKK
KVKK danışmanlığı ve uyum, kişisel veri işleme ve aktarımı, veri ihlalleri, Kurul başvuruları ve dava süreçlerinde hukukî destek.
İhtiyacınıza göre hukukî yaklaşım
Veriyi korumak.
Hakları ve sorumlulukları netleştirmek.
KVKK, kişisel verilerin hangi koşullarda işlenebileceğini ve kişilerin bu veriler üzerindeki haklarını düzenler. Hukukî çalışma, verinin toplanmasından paylaşılmasına ve imhasına kadar gerçek işleyişi ele alır.
Güneş & Güneş Hukuk Bürosu olarak kurumların uyum çalışmalarını ve kişilerin hak arama süreçlerini ayrı ihtiyaçlar üzerinden değerlendiriyoruz. Antalya merkezli büromuzda başvuru, danışmanlık ve uyuşmazlık takibinin kapsamını dosyaya göre belirliyoruz.
01 · ŞİRKETLER VE KURUMLAR
KVKK uyumunu yapılandırın.
Veri envanteri, aydınlatma, VERBİS, sözleşmeler ve yurt dışına aktarım.
Uyum kapsamını inceleyin 02 · KİŞİSEL HAKLARVerilerinizle ilgili haklarınızı değerlendirin.
Veri sorumlusuna başvuru, Kurula şikâyet, tazminat ve dava seçenekleri.
Başvuru yollarını inceleyin 03 · İHLAL VE İNCELEMEOlayı ve süreleri birlikte yönetin.
Veri ihlali bildirimi, delillerin korunması ve Kurul incelemesine hazırlık.
İhlal sürecini inceleyinKVKK danışmanlığı ve uyum
Belgeden uygulamaya uzanan hizmet kapsamı.
Hazır metinlerin ötesinde; hangi verinin, kim tarafından, hangi amaçla ve ne kadar süre işlendiğini esas alıyoruz. Aşağıdaki çalışmalar ihtiyaç ve iş kabulü kapsamına göre planlanır.
Veri envanteri ve risk analizi
İş birimleri, veri kategorileri, işleme amaçları, hukukî sebepler, alıcılar ve saklama süreleri birlikte incelenir. Veri sorumlusu ve veri işleyen rolleri, gerçek karar ve işlem yetkileri üzerinden belirlenir.
Çalışma çıktısı: Veri akış haritası, envanter ve öncelikli aksiyon listesi.
Aydınlatma ve açık rıza
Çalışan, müşteri, ziyaretçi ve aday süreçlerine uygun bilgilendirmeler hazırlanır. Açık rızanın gerektiği işlemler ayrıca değerlendirilir; aydınlatma ile rıza, birbirinin yerine kullanılan metinler olarak kurgulanmaz.
Çalışma çıktısı: Sürece özgü metinler, sunum noktaları ve kayıt düzeni.
VERBİS ve kurumsal politikalar
Veri Sorumluları Sicili Bilgi Sistemi (VERBİS) bakımından kayıt yükümlülüğü veya istisna durumu değerlendirilir. Envanter ile sicil beyanları, saklama ve imha politikaları arasında tutarlılık kurulur.
Çalışma çıktısı: Yükümlülük değerlendirmesi, gerekli sicil ve politika çalışmaları.
Yurt dışına veri aktarımı
Bulut, e-posta, müşteri ilişkileri ve destek hizmetlerindeki veri hareketleri incelenir. Uygulanabilir aktarım mekanizması, tarafların rolleri ve sözleşme/bildirim gereklilikleri birlikte ele alınır.
Çalışma çıktısı: Aktarım haritası, uygun mekanizma ve işlem takvimi.
Çalışanlar ve özel nitelikli veriler
Özlük dosyaları, sağlık ve biyometrik veriler, kamera ve erişim kayıtları değerlendirilir. Veri işleme şartı, ölçülülük, erişim yetkileri ve saklama düzeni her süreç için ayrı belirlenir.
Çalışma çıktısı: İnsan kaynakları süreçlerine yönelik hukukî düzenlemeler.
Web sitesi, çerezler ve dijital araçlar
Formlar, çerezler, analitik, reklam ve yapay zekâ araçları; topladıkları veri ve üçüncü taraf paylaşımı bakımından incelenir. Görünen metinlerle teknik ekibin uyguladığı tercih ve veri akışının örtüşmesi hedeflenir.
Çalışma çıktısı: Hukukî gereklilik listesi ve uygulama kontrolleri.
Tedarikçi ve veri işleme sözleşmeleri
Hizmet sağlayıcıların talimat, gizlilik, güvenlik, alt yüklenici ve ihlal bildirimi sorumlulukları düzenlenir. Denetim, veri iadesi ve iş ilişkisinin sonunda silme/imha konuları sözleşmeye yansıtılır.
Çalışma çıktısı: Veri işleme hükümleri, sözleşme ekleri ve sorumluluk dağılımı.
Başvuru, denetim ve uyuşmazlıklar
İlgili kişi taleplerine cevap, Kurulun bilgi ve belge istekleri, savunmalar ve yaptırımların hukukî değerlendirmesi yürütülür. Şikâyet, dava ve zarar talepleri somut olayın gerektirdiği yollarla ele alınır.
Çalışma çıktısı: Başvuru/cevap dosyası ve uyuşmazlık takip planı.
KVKK uyumu süreklilik gerektirir. Bir metnin yayımlanması veya VERBİS kaydının yapılması, bütün veri işleme faaliyetlerinin kendiliğinden hukuka uygun hâle geldiği anlamına gelmez. Yeni sistem, tedarikçi ve iş süreçleri ayrıca değerlendirilmelidir.
Başvuru · Şikâyet · Dava
Kişisel verilerinizle ilgili hangi yollar izlenebilir?
Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme ve şartları oluştuğunda silme veya yok etme talep etme gibi haklarınız vardır. İhlal iddiasında veri sorumlusuna başvuru, Kurula şikâyet ve yargı yolları aynı işlem değildir. [1]
Başvurunun muhatabı, öğrenme ve cevap tarihleri, eldeki deliller ve istenen sonuç birlikte belirlenmelidir.
- 01 · VERİ SORUMLUSUNA BAŞVURU
Talebi doğru muhataba yöneltin.
Hangi veri ve işlemden söz edildiği, talebin kapsamı ve dayanakları açıkça yazılır; başvurunun ulaştığı tarih kayıt altına alınır. Veri sorumlusu başvuruyu en kısa sürede, en geç 30 gün içinde sonuçlandırır.
- 02 · KURULA ŞİKÂYET
Cevabı ve süreyi birlikte değerlendirin.
Talep reddedilmişse, cevap yetersizse veya 30 gün içinde cevap verilmemişse şikâyet yolu gündeme gelebilir. Kural olarak cevabı öğrenmeden itibaren 30 gün ve her hâlde başvurudan itibaren 60 günlük sınır dikkate alınır. Cevapsızlık ve geç cevap ayrıca değerlendirilir. [2]
- 03 · YARGISAL KORUMA
Dava ve diğer hukukî yolları belirleyin.
Kurul işlemleri ve idari para cezalarına karşı dava, şartları varsa tazminat ve ceza hukuku yolları ayrı ayrı incelenir. Karar, tebliğ tarihi ve önceki savunmalar üzerinden görevli merci, başvuru süresi ve talep edilebilecek koruma belirlenir.
Kurulun verdiği idari para cezası, ilgili kişiye ödenen tazminat değildir.
Zararın giderilmesi talebi ayrı hukukî koşullara tabidir. Büroya görüşme talebi göndermek de veri sorumlusuna veya Kurula yapılması gereken başvurunun yerine geçmez.
Veri ihlali ve Kurul incelemesi
Olayı sınırlandırırken
hukukî süreci koruyun.
Yanlış alıcıya gönderilen bir dosya, yetkisiz erişim veya siber saldırı; kişisel veriler bakımından ayrıca değerlendirme gerektirebilir. İlk çalışma, olayın ne zaman öğrenildiğini ve hangi verileri etkilediğini belirlemektir.
- Teknik ekip ile olay kapsamı, kayıtlar ve alınan önlemler değerlendirilir.
- Bildirim yükümlülüğü, muhataplar ve hukukî süreler belirlenir.
- Kurul yazıları, ilgili kişi bildirimleri ve savunma belgeleri hazırlanır.
- Gerekli düzeltici işlemler ve bağlantılı dava/soruşturma yolları planlanır.
Çalışma yöntemi ve sorumluluk
İncelemeden uygulamaya, izlenebilir bir plan.
İşin kapsamını, sizden gereken bilgileri ve paylaşılacak çıktıları başlangıçta belirleriz. Uyum projesi ile acil ihlal veya dava dosyası farklı takvimlerle yürütülür.
- 01 · MEVCUT DURUM
İşleyişi anlarız.
İş birimleri, sistemler, belgeler ve olay geçmişi incelenir. Eksik bilgi ve öncelikli riskler belirlenir.
- 02 · YOL HARİTASI
Öncelikleri netleştiririz.
İşlem, sorumlu kişi, hedef tarih ve beklenen çıktı eşleştirilir. Karar gerektiren konular size sunulur.
- 03 · UYGULAMA
Belgeleri süreçle birleştiririz.
Metinler, sözleşmeler ve başvurular hazırlanır; teknik ve idari uygulamalar ilgili ekiplerle koordine edilir.
- 04 · TAKİP
Değişiklikleri izleriz.
Üstlenilen işte gelişmeler, açık aksiyonlar ve sizden beklenen kararlar kararlaştırılan düzende paylaşılır.
Kim, hangi sorumluluğu üstlenir?
Büromuz hukukî değerlendirme ve üstlenilen işlemleri yürütür. Kurumunuz gerçek veri akışlarını ve karar yetkilerini paylaşır. Teknik ekip erişim, saklama, log ve güvenlik kontrollerini uygular. Sızma testi, adli bilişim ve teknik olay müdahalesi ayrı uzmanlık işleridir; gerektiğinde koordinasyonun kapsamı ayrıca belirlenir.
Dosyanızı kim takip eder?
Sorumlu avukat veya ekip, iş kabulünde belirlenir. Meslekî geçmiş ve çalışma alanlarını ekip sayfamızda inceleyebilirsiniz.
Avukatlarımızı tanıyınGerçek işleyişe göre değerlendirme
Aynı KVKK metni, her sürece uygun değildir.
Aşağıdaki durumlar açıklayıcı örneklerdir; gerçek müvekkil dosyası veya elde edilmiş sonuç anlatımı değildir.
Erişim, görevin gerektirdiği kadar.
Hasta veya çalışan sağlık bilgileri, raporlar ve biyometrik uygulamalar için işleme şartı ve erişim yetkisi değerlendirilir. Verinin hassasiyeti, güvenlik ve saklama düzenine yansıtılır.
Görünen formun arkasındaki veri akışı.
Üyelik, teslimat, destek, analitik ve reklam araçlarının veri alışverişi belirlenir. Bulut veya yapay zekâ sağlayıcısına iletilen kişisel veriler de değerlendirmeye alınır.
Görüşmeye hazırlık
İlk değerlendirme için neler gerekir?
İlk başvuruda konunun kısa özeti, tarafların sıfatı ve varsa yaklaşan süre yeterlidir. Ayrıntılı belge paylaşımının yöntemi, ihtiyaç belirlendikten sonra netleştirilir.
- Şirketler ve kurumlarFaaliyet alanı, iş birimleri, kullanılan sistemler, mevcut KVKK belgeleri ve tedarikçi listesi.
- Kişisel başvuru ve ihlal iddiasıOlayın özeti, öğrenme tarihi, ilgili kuruluş, önceki başvuru ve cevap kayıtları.
- Kurul yazısı veya davaTebliğ edilen belge, tebliğ tarihi, dosya bilgisi ve önceki işlemler.
Kimlik, sağlık, banka veya üçüncü kişilere ait ayrıntılı verileri ilk mesajınıza eklemeyiniz. Gerekli belgeler, büromuzun bildireceği yöntemle ve hukukî değerlendirme amacıyla paylaşılmalıdır. Aydınlatma metni ile gizlilik ve bilgi güvenliği açıklamalarımızı inceleyebilirsiniz.
Sık sorulan sorular
KVKK hakkında açık cevaplar.
Sık karıştırılan yükümlülükler ve uygulama sınırları. Somut olayın koşulları ayrıca incelenir.
VERBİS kaydından istisna olmak KVKK’dan muaf olmak mıdır?
Hayır. Sicil kaydına ilişkin istisna, tek başına bütün KVKK yükümlülüklerini kaldırmaz. İşlemenin hukukî dayanağı, aydınlatma, güvenlik ve ilgili kişi talepleri ayrıca değerlendirilir. Kayıt durumu, güncel Kurul kararları ve kuruluşun özellikleri üzerinden belirlenmelidir. [4]
Her kişisel veri işlemi için açık rıza gerekir mi?
Hayır. Önce Kanun’daki işleme şartları değerlendirilir; açık rıza bunlardan biridir. Gerektiğinde rıza belirli konuya ilişkin, bilgilendirilmiş ve özgür iradeye dayalı olmalıdır. Aydınlatma ise kullanılan işleme şartından ayrı bir yükümlülüktür. Her işlemi tek bir genel onaya bağlamak doğru bir yaklaşım değildir. [5]
Yurt dışındaki bulut ve e-posta hizmetleri kullanılabilir mi?
Kullanım, ilgili aktarım şartlarının sağlanmasına bağlıdır. Önce hangi verinin hangi alıcıya ve ülkeye aktarıldığı belirlenir. Yeterlilik kararı, uygun güvenceler ve koşulları varsa arızi aktarım yolları değerlendirilir. Standart sözleşme kullanılıyorsa imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirim gerekir. Düzenli aktarım, yalnızca “bir onay aldık” denilerek değerlendirme dışında bırakılamaz. [6]
Sağlık ve biyometrik veriler için farklı kurallar var mı?
Evet. Bu veriler özel nitelikli kişisel veri kapsamındadır. İşlenmeleri Kanun’un 6. maddesindeki koşullar ve Kurulun belirlediği yeterli önlemler çerçevesinde değerlendirilir. İşyerinde veya bir uygulamada verinin toplanabilmesi, her amaçla işlenebileceği anlamına gelmez. [7]
KVKK çalışması GDPR uyumunu da kapsar mı?
İki düzenlemenin uygulanma alanı aynı değildir. Avrupa Birliği bağlantısı, hedef kitle ve veri akışı nedeniyle GDPR incelemesine ihtiyaç olup olmadığı ayrıca belirlenir. Türkiye’deki hukukî çalışma ile yabancı hukuk incelemesi veya yerel temsil ihtiyacı ayrı kapsam ve sorumluluklarla planlanır.
Hukukî bilginin dayanakları
Resmî kaynaklar ve bağlantılı hizmetler.
Genel bilgilendirme niteliğindedir. Başvuru ve dava değerlendirmesi, somut olayın belgeleri ve işlem tarihindeki mevzuat üzerinden yapılır.
- İlgili kişinin hakları (yeni sekmede açılır)Kişisel Verileri Koruma Kurumu
- Başvuru ve şikâyet yolları (yeni sekmede açılır)Kişisel Verileri Koruma Kurumu
- Veri ihlali bildirimi · 2019/10 sayılı karar (yeni sekmede açılır)Kişisel Verileri Koruma Kurulu
- Veri Sorumluları Siciline kayıt istisnaları (yeni sekmede açılır)Kişisel Verileri Koruma Kurumu
- Aydınlatma yükümlülüğü (yeni sekmede açılır) · İşleme şartları (yeni sekmede açılır)Kişisel Verileri Koruma Kurumu
- Yurt dışına aktarım rehberi (PDF) (yeni sekmede açılır)Kişisel Verileri Koruma Kurumu
- Özel nitelikli kişisel veriler (yeni sekmede açılır)Kişisel Verileri Koruma Kurumu
İletişim ve görüşme
KVKK konunuzu birlikte değerlendirelim.
Şirketinizin uyum ihtiyacını, kişisel veri başvurunuzu veya mevcut uyuşmazlığınızı kısaca paylaşabilirsiniz.
Bu Konuda Bilgi Alın
İletişim bilgilerinizi bırakın, ekibimiz sizi arasın.
Konu: Kişisel Verilerin Korunması ve KVKK
Size uygun iletişim yolunu seçin.
Telefonla geri dönüş için bu sayfadaki kısa formu kullanabilirsiniz. Konu bilgisi bu sayfayla birlikte başvurunuza eklenir.
Daha ayrıntılı bilgi paylaşmak veya görüşme zamanınızı belirtmek isterseniz ilgili bağımsız sayfaya geçebilirsiniz.
Hukukî işin kapsamı, ücret ve gerekli yetkilendirme iş kabulü aşamasında ayrıca belirlenir.
Form göndermek, avukatlık ilişkisinin kurulması veya dosya ve süre takibinin üstlenilmesi anlamına gelmez. Başvuru ve iş kabulü sürecini inceleyin.