Dijitalleşen dünyada verinin en değerli varlık haline gelmesi, kişisel verilerin hukuki bir zeminde korunmasını ve yönetilmesini zorunlu kılmıştır. İzmir merkezli Girman Legal olarak, Ege Bölgesi ve Türkiye genelindeki müvekkillerimize 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili alt mevzuat kapsamında kapsamlı hukuki danışmanlık hizmetleri sunuyoruz. İşletmenizin dijital dönüşümünü gerçekleştirirken hukuki riskleri minimize etmek, olası idari para cezalarının önüne geçmek ve veri güvenliği kültürünü şirketinizin temeline yerleştirmek için İzmir’deki yerel dinamiklere ve global standartlara (GDPR) uygun işlemler için yanınızdayız.

​Girman Legal olarak, sadece matbu metinlerin hazırlanmasıyla sınırlı kalmayan, yaşayan ve sürdürülebilir bir KVKK uyum süreci inşa ediyoruz. Bu alandaki temel faaliyetlerimiz şunlardır:

• Kapsamlı KVKK Uyum Projelerinin Yürütülmesi: Şirketinizin mevcut durumunun (GAP analizi) yapılması, veri işleme süreçlerinin haritalandırılması ve şirketinize özel kişisel veri envanterinin oluşturulması.

• Hukuki Metinlerin Hazırlanması ve Revizyonu: Aydınlatma metinleri, açık rıza beyanları, çerez politikaları, kişisel veri saklama ve imha politikalarının mevzuata uygun şekilde kaleme alınması.

• VERBİS Süreç Yönetimi: Şartları sağlayan veri sorumluları için Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt işlemlerinin gerçekleştirilmesi ve güncelliğinin sağlanması.

• Sözleşmelerin Uyarlanması: Şirketinizin üçüncü taraflarla, tedarikçilerle ve çalışanlarla akdettiği sözleşmelerin KVKK hükümlerine göre revize edilmesi ve veri aktarım protokollerinin (DPA) düzenlenmesi.

• Kurul Önünde Temsil ve İhlal Yönetimi: Olası bir veri ihlali durumunda Kişisel Verileri Koruma Kurulu'na (KVKK) yapılacak bildirimlerin yönetilmesi ve Kurul nezdindeki hukuki süreçlerde şirketinizin temsil edilmesi.

• Kurum İçi Eğitimler: Şirket yöneticilerine ve personeline yönelik KVKK farkındalık eğitimlerinin verilmesi.

 

Sıkça Sorulan Sorular (FAQ)

​

1. KVKK uyum süreci sadece büyük ölçekli şirketler için mi zorunludur?

Hayır. Kanun, kişisel veri işleyen tüm gerçek ve tüzel kişileri (veri sorumlularını) kapsar. İşletmenizin büyüklüğü ne olursa olsun, bir müşterinizin veya çalışanınızın adını, telefon numarasını dahi kaydediyorsanız KVKK yükümlülüklerine uymak zorundasınız.

2. VERBİS’e kayıt olmak zorunlu mu? Kayıt olmazsak ne olur?

Yıllık çalışan sayısı 50’den çok (Hesaplamada bir önceki yılın 12 ayının ortalaması baz alınır) veya yıllık mali bilanço toplamı ilgili yıl için (bu alt sınır 100 Milyon TL'ye yükseltilmiştir) belirlenen sınırı aşan veri sorumluları ile ana faaliyeti özel nitelikli kişisel veri işlemek olanların VERBİS'e kayıt olması zorunludur. Kayıt yükümlülüğünün yerine getirilmemesi durumunda Kişisel Verileri Koruma Kurulu tarafından yüksek miktarlarda idari para cezaları uygulanmaktadır.

3. İşletmemizde daha önce KVKK çalışması yaptırdık, bu yeterli mi?

KVKK uyumu, bir kere yapılıp biten bir işlem değil, dinamik bir süreçtir. Şirketinizin yeni bir departman açması, yeni bir yazılım kullanmaya başlaması veya mevzuatta gerçekleşen güncel Kurul ilke kararları, mevcut metinlerinizin ve veri envanterinizin güncellenmesini gerektirir.

4. Kurallara uymamanın cezai yaptırımı nedir?

KVKK'ya aykırılık durumunda Kurul tarafından milyonlarca lirayı bulabilen idari para cezaları kesilebilmektedir. Ayrıca, kişisel verilerin hukuka aykırı olarak kaydedilmesi, ele geçirilmesi veya yayılması Türk Ceza Kanunu (TCK Madde 135-140) kapsamında hapis cezasını gerektiren bir suçtur.