KVKK uyumu işletmeler için ne demek?
Kişisel Verilerin Korunması Kanunu'nun işletmeniz için pratik anlamı: hangi veriler, hangi sorumluluklar ve nereden başlamalı.
KVKK, yani Kişisel Verilerin Korunması Kanunu (6698 sayılı), Türkiye'de kişisel verilerin işlenmesine dair temel çerçeveyi belirler. Bir müşterinin adını, telefonunu, e-postasını ya da sağlık bilgisini kaydeden hemen her işletme bu kanunun kapsamındadır. Dijitalleşen bir işletme için KVKK bir ayrıntı değil, kurulumun parçasıdır.
Kişisel veri nedir?
Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ait her türlü bilgidir. Ad-soyad, telefon, e-posta, adres, T.C. kimlik numarası bunların açık örnekleridir. Sağlık bilgisi, biyometrik veri gibi bazı veriler ise "özel nitelikli" sayılır ve daha sıkı korumaya tabidir — özellikle sağlık sektörü için kritik bir ayrımdır.
Temel ilkeler
- Hukuka uygunluk: Veriyi yalnızca geçerli bir hukuki sebebe dayanarak işleyin.
- Amaçla bağlılık: Veriyi topladığınız amacın dışında kullanmayın.
- Ölçülülük: Yalnızca gerçekten ihtiyacınız olan kadar veri toplayın.
- Güncellik ve doğruluk: Veriyi doğru ve güncel tutun.
- Saklama sınırı: Gerekli süreden fazla saklamayın.
- Güvenlik: Veriyi yetkisiz erişime karşı koruyun.
Aydınlatma ve açık rıza
İşletmeler, kişisel veri toplarken kişiyi bilgilendirmekle (aydınlatma yükümlülüğü) sorumludur: hangi veriyi, neden, ne kadar süre işlediğinizi açıkça belirtmelisiniz. Bazı durumlarda ise ayrıca açık rıza almanız gerekir. Web sitenizdeki form, WhatsApp üzerinden alınan bilgi ya da randevu kaydı — hepsinde bu çerçeve geçerlidir.
Not
Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. KVKK yükümlülükleriniz işletmenizin türüne ve işlediğiniz veriye göre değişir; uygulamayı bir hukuk danışmanıyla netleştirmeniz önerilir.
Pratikte nereden başlamalı?
- 1Veri envanteri: Hangi kişisel verileri, nerede, neden tuttuğunuzu çıkarın.
- 2Metinler: Aydınlatma metni ve gereken yerde açık rıza yapısını hazırlayın.
- 3Güvenlik: Verinin saklandığı sistemlerin erişim ve güvenlik düzenini gözden geçirin.
- 4Süreç: Veri silme, güncelleme ve müşteri taleplerine yanıt sürecini tanımlayın.
KVKK'ya uyum, müşterinizle aranızdaki güveni korumanın hukuki karşılığıdır. İyi tasarlanmış bir dijital kurulum, veri güvenliğini ve şeffaf bilgilendirmeyi en baştan içine alır; uyum sonradan yamanmaz, kurulurken düşünülür.