Veri Koruma (KVKK)
Türkiye’de faaliyet gösteren şirketler, çalışanlarına, müşterilerine ve iş ortaklarına ait kişisel verileri Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde işlemek zorundadır. Yabancı sermayeli şirketlerde grup politikaları çoğu zaman Avrupa Birliği Genel Veri Koruma Tüzüğü’ne göre hazırlanmış olur; ne var ki Türk hukuku, özellikle yurt dışına veri aktarımı ve sicil kaydı gibi konularda farklı kurallar öngördüğünden bu politikaların Türkiye’deki iştirak bakımından ayrıca uyarlanması gerekir. Bu alandaki çalışmalarımızı fikri mülkiyet ve bilişim hukuku, iş hukuku ve uyum (compliance) alanlarıyla birlikte yürütüyoruz.
KVKK Uyum Projeleri
Uyum çalışması, şirketin hangi kişisel verileri hangi amaçla işlediğinin tespit edildiği bir veri envanteriyle başlar. Bu tespit üzerine Veri Sorumluları Sicili’ne (VERBİS) kayıt, aydınlatma ve açık rıza metinleri ile saklama ve imha politikası hazırlanır, mevcut süreçlerdeki eksikliklerin giderilmesine yönelik öneriler sunulur. Deneyim göstermektedir ki belgeler ancak şirketin günlük işleyişiyle uyumlu olduklarında işlevini yerine getirmektedir.
Yurt Dışına Veri Aktarımı
Merkezden yönetilen insan kaynakları sistemleri, bulut hizmetleri ve grup içi raporlama, çoğu durumda kişisel verilerin yurt dışına aktarılması anlamına gelir. Bu aktarımlar için Türk hukukunun öngördüğü aktarım yollarının belirlenmesinde ve gerekli sözleşme ile bildirimlerin hazırlanmasında danışmanlık veriyoruz. Grup şirketleri ve hizmet sağlayıcılarla yapılan veri işleme sözleşmelerinin incelenmesi de bu kapsamda yer alır.
Çalışan Verileri
İşe alım süreçleri, performans değerlendirmeleri, kamera ile izleme ve kurumsal e-posta hesaplarının denetimi, iş hukuku ile veri koruma hukukunun kesiştiği konulardır. Bu konularda işverenlere iş hukuku çalışmalarımızla birlikte danışmanlık veriyor, iç yönergelerin ve çalışanlara yönelik aydınlatma metinlerinin hazırlanmasında destek sağlıyoruz.
Veri İhlalleri ve Başvurular
Bir veri ihlali yaşandığında ihlalin değerlendirilmesi ve Kişisel Verileri Koruma Kurulu ile ilgili kişilere yapılacak bildirimlerin zamanında hazırlanması önem taşır. İlgili kişilerin şirkete yaptığı başvuruların cevaplanmasında ve Kurul nezdindeki şikâyet ve inceleme süreçlerinde şirketlere destek oluyoruz. İhbar kanallarının veri koruma mevzuatına uygun kurulmasına ilişkin bilgiler Ekonomik Suçlar ve Uyum sayfasında yer almaktadır.