Kişisel veri, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. 6698 Kişisel Verilerin Korunması Kanunu’nun 5. Maddesi uyarınca kişisel verilerin işlenmesi aşağıda sayılan hallerden en az birinin bulunması durumunda mümkündür.

Buna göre kişisel verilerin işlenebilmesi için;

İlgili kişinin açık rızasının varlığı,

Kanunlarda açıkça öngörülmesi,

Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

Bir sözleşmenin kurulması veya ifasıyla doğudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

İlgili kişinin kendisi tarafından alenileştirilmiş olması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

İlgili kişinin temek hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hallerinden en az birisinin bulunması gerekmektedir.

Veri Sorumluları Sicili (VERBİS), veri sorumlularının kayıt olmak zorunda oldukları ve veri işleme faaliyetleri ile ilgili bilgileri beyan ettikleri bir kayıt sistemidir. Veri sorumlularının, Kurulun gözetiminde Başkanlık tarafından tutulmakta olan Veri Sorumluları Siciline kaydolmaları zorunludur. Dolayısıyla veri sorumlularının kimler olduğunun kamuya açıklanması ve bu yöntemle kişisel verilerin korunması hakkının daha etkin şekilde kullanılması hedeflenmektedir.

C&F Hukuk Bürosu olarak müvekkillerimize Kişisel Verilerin Korunması Kanunu kapsamında aşağıda sayılan hususlarda danışmanlık hizmeti vermekteyiz.

Kişisel veri işleme envanterinin oluşturulması,

Sözleşmelerin kişisel verilerin korunması mevzuatı kapsamında revize edilmesi,

Veri güvenliğinin sağlanmasına ilişkin danışmanlık hizmeti verilmesi,

“Gizlilik Politikası” (Privacy Policy) / “Çerez Politikası” (Cookies Policy) / “Siber Güvenlik Politikası” (Cybersecurity Policy) gibi metinlerin oluşturulması,

Kişisel verilerin yurt içinde ve yurt dışına aktarılmasında hukuka uygunluk değerlendirmesinin yapılması ve bu çerçevede veri transfer sözleşmelerinin hazırlanması,

Verbis’e kayıt konusunda destek verilmesi,

Aydınlatma-onay metinlerinin hazırlanması,

Kişisel verilerin korunması mevzuatı kapsamında şirket çalışanlarının bilgilendirilmesi ve eğitimler verilmesi,

Kişisel Verileri Koruma Kurumu nezdinde gerekli işlemlerin yürütülmesi ve söz konusu idari prosedürlere ilişkin olarak hukuki danışmanlık hizmeti verilmesi,

Kişisel veriler üzerindeki hak ihlallerine karşı hukuk davalarının, ceza davalarının ve idari davaların yürütülmesi,

Siber güvenlik ve siber suçlar alanında danışmanlık hizmeti verilmesi ve dava takip hizmeti sağlanması,

Kişisel verilerin korunması mevzuatı kapsamında korumanın sağlanabilmesi için veri yönetimi, veri imha ve anonimleştirme usullerine ilişkin danışmanlık hizmetleri sunulması.