Güneş & Güneş
Правовая поддержка по вопросам консультирования и соответствия требованиям KVKK, обработки и передачи персональных данных, нарушений персональных данных, обращений в Совет по защите персональных данных (Kurul) и судебных споров.
Правовой подход с учётом вашей потребности
KVKK определяет, на каких условиях можно обрабатывать персональные данные и какие права есть у лиц в отношении этих данных. Правовая работа охватывает фактический порядок обработки от сбора данных до их передачи и уничтожения.
Как Юридическое бюро Güneş & Güneş мы рассматриваем работу учреждений по обеспечению соответствия требованиям и защиту прав физических лиц как отдельные потребности. В нашем бюро с офисом в Анталье объём обращения, консультирования и сопровождения спора определяется по конкретному делу.
Реестр данных, уведомление об обработке данных, VERBİS, договоры и передача за рубеж.
Изучите объём работ по соответствию 02 · ЛИЧНЫЕ ПРАВАОбращение к контролёру данных, жалоба в Совет, возмещение ущерба и возможности судебной защиты.
Изучите способы обращения 03 · НАРУШЕНИЕ И ПРОВЕРКАУведомление о нарушении персональных данных, сохранение доказательств и подготовка к проверке Советом.
Изучите порядок действий при нарушенииКонсультирование по KVKK и соответствие требованиям
Помимо готовых текстов, мы исходим из того, какие данные, кем, с какой целью и как долго обрабатываются. Указанные ниже работы планируются в зависимости от потребности и объёма принятого поручения.
Совместно изучаются подразделения, категории данных, цели обработки, правовые основания, получатели и сроки хранения. Роли контролёра данных и обработчика данных определяются исходя из фактических полномочий по принятию решений и совершению действий.
Результат работы: Карта потоков данных, реестр и перечень первоочередных мер.
Готовятся уведомления, соответствующие процессам работников, клиентов, посетителей и кандидатов. Обработка, для которой требуется явное согласие, оценивается отдельно; уведомление об обработке данных и согласие не выстраиваются как тексты, заменяющие друг друга.
Результат работы: Тексты для конкретных процессов, места их предоставления и порядок ведения записей.
В отношении Информационной системы реестра контролёров данных (VERBİS) оценивается, существует ли обязанность регистрации или исключение. Обеспечивается согласованность между реестром данных, сведениями в реестре, а также политиками хранения и уничтожения.
Результат работы: Оценка обязанности, необходимая работа по реестру и политикам.
Изучаются перемещения данных в облачных сервисах, электронной почте, работе с клиентами и службах поддержки. Совместно рассматриваются применимый механизм передачи, роли сторон, а также требования к договорам и уведомлениям.
Результат работы: Карта передач, подходящий механизм и календарь действий.
Оцениваются личные дела, данные о здоровье и биометрические данные, записи камер и журналы доступа. Условие обработки, соразмерность, права доступа и порядок хранения определяются отдельно для каждого процесса.
Результат работы: Правовое урегулирование процессов управления персоналом.
Формы, файлы cookie, аналитика, рекламные инструменты и инструменты искусственного интеллекта изучаются с точки зрения собираемых данных и передачи третьим лицам. Цель — чтобы отображаемые тексты совпадали с настройками и потоками данных, которые фактически применяет техническая команда.
Результат работы: Перечень правовых требований и проверки внедрения.
Регулируются обязанности поставщиков услуг в отношении инструкций, конфиденциальности, безопасности, субподрядчиков и уведомления о нарушении. Проверка, возврат данных, а также удаление и уничтожение по окончании деловых отношений отражаются в договоре.
Результат работы: Положения об обработке данных, приложения к договору и распределение ответственности.
Правовой оценке подлежат ответы на запросы субъектов данных, запросы Совета о предоставлении информации и документов, объяснения и санкции. Жалобы, иски и требования о возмещении ущерба рассматриваются теми способами, которых требует конкретное дело.
Результат работы: Досье обращения и ответа, а также план сопровождения спора.
Соответствие требованиям KVKK требует непрерывности. Публикация текста или внесение записи в VERBİS не означает, что вся деятельность по обработке данных сама по себе становится законной. Новые системы, поставщики и бизнес-процессы необходимо оценивать отдельно.
Обращение · Жалоба · Иск
У вас есть права, в частности узнать, обрабатываются ли ваши данные, запросить информацию, потребовать исправления и — при наличии условий — потребовать удаления или уничтожения. При заявленном нарушении обращение к контролёру данных, жалоба в Совет и судебные способы защиты — не одна и та же процедура. [1]
Адресата обращения, даты, когда стало известно и когда был дан ответ, имеющиеся доказательства и желаемый результат необходимо определять совместно.
Чётко указываются данные и обработка, о которых идёт речь, объём требования и его основания; дата поступления обращения фиксируется. Контролёр данных завершает рассмотрение обращения в кратчайший срок, не позднее чем в течение 30 дней.
Если в требовании отказано, ответ недостаточен или в течение 30 дней ответ не дан, может встать вопрос о подаче жалобы. Как правило, учитываются 30 дней с момента, когда стало известно об ответе, и в любом случае предельный срок в 60 дней с момента обращения. Отсутствие ответа и просрочка ответа оцениваются отдельно. [2]
Иски против действий Совета и административных штрафов, возмещение ущерба при наличии условий и уголовно-правовые способы изучаются по отдельности. По решению, дате вручения и ранее представленным объяснениям определяются компетентный орган, срок обращения и защита, которой можно добиваться.
Административный штраф, наложенный Советом, не является возмещением, выплачиваемым субъекту данных.
Требование о возмещении ущерба подчиняется отдельным правовым условиям. Направление запроса на консультацию в бюро также не заменяет обращение, которое необходимо подать контролёру данных или в Совет.
Нарушение персональных данных и проверка Советом
Файл, отправленный не тому получателю, несанкционированный доступ или кибератака могут потребовать отдельной оценки с точки зрения персональных данных. Первая задача — определить, когда стало известно об инциденте и какие данные он затронул.
Метод работы и ответственность
Объём работы, необходимые от вас сведения и передаваемые результаты мы определяем в самом начале. Проект по обеспечению соответствия и срочное дело о нарушении или судебном споре ведутся в разных временных рамках.
Изучаются подразделения, системы, документы и история инцидентов. Определяются недостающие сведения и первоочередные риски.
Сопоставляются действие, ответственное лицо, целевая дата и ожидаемый результат. Вопросы, требующие решения, представляются вам.
Готовятся тексты, договоры и обращения; технические и административные меры согласуются с соответствующими командами.
По принятой в работу задаче о ходе дел, открытых действиях и ожидаемых от вас решениях сообщается в согласованном порядке.
Наше бюро проводит правовую оценку и выполняет принятые на себя действия. Ваша организация предоставляет сведения о фактических потоках данных и полномочиях по принятию решений. Техническая команда применяет средства контроля доступа, хранения, журналирования и безопасности. Тестирование на проникновение, цифровая криминалистика и техническое реагирование на инциденты — отдельные специализированные работы; при необходимости объём координации определяется отдельно.
Ответственный адвокат или команда определяется при принятии дела. С профессиональным опытом и направлениями работы можно ознакомиться на странице нашей команды.
Познакомьтесь с нашими адвокатамиОценка с учётом фактического порядка работы
Приведённые ниже ситуации — пояснительные примеры; это не описание реальных дел клиентов или достигнутых результатов.
Совместно изучаются сведения об удостоверении личности и контактные данные, записи камер, платформы бронирования и программы лояльности. Обязательная по закону регистрация отделяется от маркетинговой цели; не каждому получателю передаются одни и те же данные.
Для сведений о здоровье пациентов или работников, заключений и биометрических систем оцениваются условие обработки и право доступа. Чувствительность данных отражается в порядке обеспечения безопасности и хранения.
Определяется обмен данными в инструментах членства, доставки, поддержки, аналитики и рекламы. Персональные данные, передаваемые облачному поставщику или поставщику искусственного интеллекта, также учитываются при оценке.
Подготовка к консультации
При первом обращении достаточно краткого описания вопроса, статуса сторон и, при наличии, приближающегося срока. Способ передачи подробных документов уточняется после определения потребности.
Не прикладывайте к первому сообщению подробные сведения об удостоверении личности, здоровье, банковских данных или третьих лицах. Необходимые документы следует передавать способом, который сообщит наше бюро, и в целях правовой оценки. Вы можете ознакомиться с уведомлением об обработке данных и нашими разъяснениями о конфиденциальности и информационной безопасности.
Часто задаваемые вопросы
Часто путаемые обязанности и пределы применения. Условия конкретного дела изучаются отдельно.
Нет. Исключение, касающееся регистрации в реестре, само по себе не снимает все обязанности по KVKK. Правовое основание обработки, уведомление об обработке данных, безопасность и запросы субъектов данных оцениваются отдельно. Статус регистрации следует определять исходя из действующих решений Совета и особенностей организации. [4]
Нет. Сначала оцениваются условия обработки, предусмотренные Законом; явное согласие — одно из них. Когда оно требуется, согласие должно относиться к определённому вопросу, быть осознанным и основанным на свободном волеизъявлении. Уведомление об обработке данных, в свою очередь, является обязанностью, отдельной от применяемого условия обработки. Ставить каждую обработку в зависимость от одного общего согласия — неверный подход. [5]
Использование зависит от соблюдения соответствующих условий передачи. Сначала определяется, какие данные какому получателю и в какую страну передаются. Оцениваются решение о достаточности защиты, надлежащие меры защиты и — при наличии условий — способы эпизодической передачи. Если используется стандартный договор, в течение пяти рабочих дней с момента завершения подписания требуется уведомить Управление по защите персональных данных (Kişisel Verileri Koruma Kurumu). Регулярную передачу нельзя вывести из-под оценки одной лишь ссылкой на то, что «мы получили одобрение». [6]
Да. Эти данные относятся к особым категориям персональных данных. Их обработка оценивается в рамках условий статьи 6 Закона и достаточных мер, определённых Советом. То, что данные могут собираться на рабочем месте или в приложении, не означает, что их можно обрабатывать для любой цели. [7]
Сфера применения этих двух регулирований не совпадает. Нужна ли проверка по GDPR — исходя из связи с Европейским союзом, целевой аудитории и потока данных, — определяется отдельно. Правовая работа в Турции и анализ иностранного права либо потребность в местном представительстве планируются с отдельным объёмом и ответственностью.
Основы правовой информации
Носит общий информационный характер. Оценка обращения и иска проводится по документам конкретного дела и законодательству на дату совершения действия.
Связь и консультация
Вы можете кратко изложить потребность вашей компании в обеспечении соответствия, ваше обращение по персональным данным или существующий спор.
Чтобы сообщить более подробные сведения или указать удобное время консультации, вы можете перейти на соответствующую отдельную страницу.
Объём правовой работы, вознаграждение и необходимые полномочия определяются отдельно на этапе принятия дела.
Отправка сообщения в бюро не означает возникновения отношений адвоката и клиента или принятия на себя ведения дела и контроля сроков. Ознакомьтесь с порядком обращения и принятия дела.