GDPR (Genel Veri Koruma Tüzüğü) ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), dijitalleşen dünyada bireylerin kişisel verileri ve mahremiyetinin korunmasını amaçlayan temel veri koruma düzenlemeleridir. Her iki düzenleme de temel hak ve özgürlükleri odağına almakta; kişisel verilerin elde edilmesinden işlenmesine, aktarılmasından saklanmasına ve imha edilmesine kadar tüm süreçleri hukuki kurallar çerçevesinde düzenlemektedir.
Bu doğrultuda şirketlere yönelik sunduğumuz başlıca hukuki hizmetler şunlardır:
Başlıca hukuki hizmetlerimiz
GDPR ve KVKK Uyum Analizi
Şirketlerin faaliyetleri, departmanları ve mevcut veri işleme uygulamalarının GDPR ve KVKK bakımından incelenmesi, mevcut durumun ortaya konulması, uyumsuzlukların belirlenmesi ve gerekli uyum adımlarının tespit edilmesi.
Aydınlatma Metinleri ve Açık Rıza Süreçleri
Çalışanlar, müşteriler, ziyaretçiler, internet sitesi kullanıcıları ve diğer ilgili kişiler bakımından gerekli hukuki metinlerin hazırlanması; açık rıza alınmasının gerekli olduğu durumlarda sürecin mevzuata uygun biçimde tasarlanması.
VERBİS ve Sicil Yükümlülükleri
Şirketin Kişisel Verileri İşleme Envanteri ve VERBİS bakımından yükümlülüklerinin değerlendirilmesi; kayıt, güncelleme ve ilgili diğer işlemlerin yürütülmesine hukuki destek verilmesi.
Sözleşmelerde Veri Koruma Düzenlemeleri
Çalışanlar, müşteriler, tedarikçiler, iş ortakları ve dış hizmet sağlayıcılarla imzalanan sözleşmelerin kişisel verilerin korunması yönünden incelenmesi ve gerekli hükümlerin sözleşmelere eklenmesi veya revize edilmesi.
Saklama, Silme ve İmha Politikaları
Kişisel verilerin mevzuat ve ilgili iş süreçleri bakımından saklama sürelerinin uygunluğunun incelenmesi; süresi dolan veriler bakımından silme, yok etme veya anonimleştirme süreçlerinin hukuka uygun şekilde oluşturulması.
Kişisel Veri Güvenliği ve Veri İhlali Yönetimi
Kişisel verilere yetkisiz erişim, veri kaybı, yanlış kişiye veri gönderilmesi veya hukuka aykırı veri paylaşımı gibi olayların hukuki açıdan değerlendirilmesi; izlenecek hukuki prosedürün belirlenmesi ve gerekli bildirim ile başvuru süreçlerinin yürütülmesi.
İlgili Kişi Başvuruları ve Hak Yönetimi
Kişisel veri sahipleri tarafından yapılan bilgi alma, erişim, düzeltme, silme, yok etme ve benzeri talepler ile GDPR kapsamında ileri sürülen erişim, silme ve veri taşınabilirliği gibi hakların hukuki açıdan değerlendirilmesi ve başvuruların mevzuatta öngörülen süreler içerisinde cevaplandırılmasına yönelik hukuki süreçlerin yürütülmesi.
Kurum ve Kurul Nezdindeki İşlemler
Kişisel Verileri Koruma Kurumu ve Kişisel Verileri Koruma Kurulu tarafından yürütülen inceleme, şikayet, soruşturma ve diğer idari süreçlerde şirketlerin temsil edilmesi; gerekli savunma, başvuru ve hukuki cevapların hazırlanması.