Tüm Dokümanlarla KVKK Uyum Süreci

Emin Hamdi Uysal

Bilal Karagöz

Bu kitap, 6698 sayılı Kişisel Verilerin Korunması Kanunu(KVKK) ve ilgili mevzuatı kapsamında veri sorumlularının yükümlülüklerini yerine getirmelerinde onlara yardımcı olmak amacıyla kaleme alınmıştır.

KVKK uyum süreci yürütülürken veri sorumlularının ihtiyaç duyabileceği A'dan Z'ye tüm dokümanlar kitapta işlenmiş ve KVKK'nın yürürlük tarihinden itibaren sürecin içinde bulunan hukukçu yazarların tecrübeleri okuyucuya aktarılmıştır.

Kitabın hedef kitlesi sürecin uygulayıcılarıdır ve anlatım doğrudan uygulama odaklı yapılmıştır.

Bu doğrultuda KVKK uyum süreci adım adım ele alınmıştır. İlk adımda, süreçte okuyucunun pusulası olacak iş planının nasıl hazırlanacağı ve sürecin nasıl yönetileceği tüm detaylarıyla anlatılmıştır. Okuyucu ilk adımın sonuna geldiğinde süreci zihninde canlandırmış olacak, böylece dokümanların hazırlanması adımına geçebilecektir. İkinci adımda, veri sorumlusunun uyum sürecinde hazırlaması gerekebilecek tüm dokümanlar açıklamalarıyla birlikte sunulmuş ve bu dokümanlara KAREKOD ile Word dosyası formatında erişim imkânı sağlanmıştır. Üçüncü adımda ise okuyuculara VERBİS kaydının nasıl yapılacağı VİDEO ANLATIMI ile uygulamalı olarak izah edilmiştir.

Bu şekilde, veri haritasının tespit edilip tüm dokümanların hazırlanmasından, VERBİS kaydının yapılmasına kadar her aşama 29 adet indirilebilir dokümanla birlikte açıklanmıştır.

Yazarların tecrübeleri doğrultusunda hazırlanan ve oldukça önem arz eden Tavsiyeler Listesi de okuyucuya sunularak bir başucu eseri olması hedeflenmiştir.

Kitabın bu baskısında güncel kurul kararlarında gösterilen değişiklikler ele alınmış, mevzuattaki değişiklikler çerçevesinde gerekli güncellemeler yapılmış, ayrıca yetki matrisi ve veri güncelleme talimatlandırma örneği dokümanları eklenmiştir.

(Tanıtım Bülteninden)

Konu Başlıkları

Adım Adım KVKK Uyum Süreci
Karekod ile İndirilebilir 29 Adet KVKK Dokümanı
Video Karekodu ile Uygulamalı VERBİS Kaydı
Kişisel Verilerin Korunmasına Uyumda Tavsiyeler Listesi

İçindekiler

İkinci Baskıya Önsöz 5
Önsöz 7
Kısaltmalar 13
Giriş
KİTABIN AMACI VE KAPSAMI
1. Amaç 15
2. Kapsam 16
Birinci Bölüm
KİŞİSEL VERİLERİN KORUNMASI HUKUKUNA GİRİŞ
I. KİŞİSEL VERİ KAVRAMI 27
II. KİŞİSEL VERİLERİN KORUNMASININ TARİHÇESİ 27
III. KVKK KAPSAMINDA İLGİLİ KİŞİNİN HAKLARI 29
IV. VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ 30
İkinci Bölüm
KVKK UYUM SÜRECİ
1. ADIM: İŞ PLANININ HAZIRLANMASI 34
1.1. Veri Sorumlusu Organizasyon Yapısı Anlaşılmalıdır 34
1.2. Veri Sorumlusu Çalışanlarına Farkındalık Eğitimi Verilmelidir 35
1.3. Veri Haritası Çalışması Yaptırılmalıdır 37
1.3.1. Veri Haritası Çalışmasında Neler Sorulmalıdır? 38
1.4. Veri Sorumlusu Türüne Uygun Mevzuat Çalışması Yapılmalıdır 39
1.5. İrtibat Kişisi Belirlenmelidir 41
1.6. İdari Kararla KVKK Birimi Kurulması 42
1.6.1. Örnek KVKK Birimi Kararı 44
1.7. Kişisel Verilerin Teknik Olarak Saklanması ve Depolanmasından Sorumlu Kişi/Birimin Belirlenmesi 45
1.8. Kişisel Verilerin İşlenmesi ve Korunması Politikasının Hazırlanması 47
1.9. Sair Dokümanların Hazırlanması 48
1.10. Envanterin Hazırlanması 49
1.11. VERBİS’e Kayıt 49
2. ADIM: DOKÜMANLARIN HAZIRLANMASI 50
2.1. Aydınlatma Metni 51
2.1.1. Aydınlatma Yükümlülüğü 51
2.1.2. Aydınlatma Metninde Dikkat Edilmesi Gerekenler 52
2.1.3. Aydınlatma Metninin Hazırlanması Aşamaları 55
2.1.4. Örnek Aydınlatma Metinleri 57
2.1.4.1. Genel Aydınlatma Metni 57
2.1.4.2. Etkinlik Aydınlatma Metni 64
2.1.4.3. Kısa Aydınlatma Metni 66
2.2. Çerez Politikası 66
2.2.1. Çerez Politikası Nedir? 66
2.2.2. Çerez Politikası Örneği 68
2.3. Açık Rıza Metni 73
2.3.1. Açık Rıza Metni Nedir? 73
2.3.2. Açık Rıza Alınmasında Dikkat Edilmesi Gerekenler 73
2.3.3. Avukatların Sağlık Verilerine Erişimi 76
2.3.4. Uzaktan Eğitimde Açık Rıza 77
2.3.5. Örnek Açık Rıza Metni 78
2.4. Kişisel Veri Saklama ve İmha Politikasının Hazırlanması 80
2.4.1. Kişisel Verileri İmha Yükümlülüğü Ne Anlama Gelir? 80
2.4.2. Kişisel Verinin Silinmesi 81
2.4.3. Kişisel Verinin Yok Edilmesi 82
2.4.4. Kişisel Verinin Anonim Hale Getirilmesi 83
2.4.5. İmha Süreleri 85
2.4.6. Kişisel Veri Saklama ve İmha Politikasının Kapsamı 87
2.4.7. Kişisel Veri Saklama ve İmha Politikası Örneği 88
2.4.8. İmha Tutanakları 97
2.4.8.1. Periyodik İmha Dönemi– İmha Etmeye Dair Tutanak 98
2.4.8.2. Periyodik İmha Yükümlülüğü– İmha Etmemeye Dair Tutanak 99
2.4.8.3. Talep Sonucu İmha Yükümlülüğü– İmha Etme Tutanağı 100
2.4.8.4. Talep Sonucu İmha Yükümlülüğü– İmha Etmeme Tutanağı 101
2.4.8.5. 3 Aylık İmha Etme Tutanağı 102
2.5. Kişisel Veri İşleme Envanteri 103
2.5.1. Kişisel Veri İşleme Envanteri Neleri İçerir? 103
2.5.2. Kişisel Veri İşleme Envanteri Hazırlama Aşamaları 105
2.5.3. Envanter Örneği 105
2.6. Yetki Matrisi Oluşturulması 108
2.6.1. Yetki Matrisi Örneği 108
2.7. İlgili Kişi Başvuru Formu 109
2.7.1. İlgili Kişi Başvuru Formu Örneği 111
2.8. KVKK Veri İhlali Müdahale Planı 115
2.9. KVKK Veri İhlali Kontrol Listesi 123
2.9.1. KVKK Veri İhlali Kontrol Listesi Örneği 123
2.10. Veri İşleyenlerle İlgili Metinler 126
2.10.1. Veri İşleyen Taahhütnamesi Örneği 127
2.10.2. Veri İşleyenlere Gönderilecek Yazı Örneği 130
2.10.3. Eski Veri İşleyenlere Gönderilecek Yazı Örneği 133
2.10.4. Veri Güncelleme Talimatlandırma Örneği 135
2.11. İş Sözleşmelerine Eklenebilecek Aydınlatma Maddesi 135
2.12. E–Posta Altyazısı 136
2.13. Bağlayıcı Şirket (Kurumsal) Kuralları 137
2.13.1. Kişisel Verileri Koruma Kurumu Bağlayıcı Şirket Kuralları Başvuru Formu 140
2.13.2. Kişisel Verileri Koruma Kurumu Bağlayıcı Şirket Kuralları 150
2.14. Yurt Dışına Veri Aktarımı Taahhütnameleri 152
2.14.1. Veri Sorumlusundan Veri Sorumlusuna Aktarım Taahhütnamesi 153
2.14.2. Veri Sorumlusundan Veri İşleyene Aktarım Taahhütnamesi 156
2.15. Kişisel Verilerin İşlenmesi ve Korunması Politikası 159
3. ADIM: VERBİS KAYDI 178
3.1. Video Karekodu ile Uygulamalı VERBİS Kaydı 178
Üçüncü Bölüm
TAVSİYELERİMİZ
KİŞİSEL VERİLERİN KORUNMASINA UYUMDA TAVSİYELER LİSTESİ 181
Kavramlar Dizini 189