Blog

KVKK'ya göre veri işleme faaliyetleri, işletmelerin elinde bulunan kişisel verileri işlemeleri ve bu verileri saklamaları için belirli koşulların yerine getirilmesi koşulu ile gereklidir. Bu koşullar, KVKK' nın belirlediği temel ilkelerden ve veri sahibinin rızasının alınması zorunluluğundan oluşmaktadır.

İşletmelerin KVKK' ya uyum sağlamak için veri işleme faaliyetlerini belirlerken dikkat etmesi gereken bazı noktalar şunlardır:

• Veri işleme amaçlarının belirlenmesi: İşletmelerin, kişisel verileri neden işlediklerini ve hangi amaçlar için kullandıklarını açıkça belirlemesi gerekmektedir. Veri işleme amaçları, kişisel verilerin işlendiği her aşamada açık ve net bir şekilde belirtilmelidir.
• Veri işleme yöntemlerinin belirlenmesi: İşletmelerin, kişisel verileri hangi yöntemlerle işlediklerini ve bu işleme yöntemlerinin meşru ve adil olup olmadığını belirlemesi gerekmektedir. Veri işleme yöntemleri, veri sahiplerinin haklarını korumalı ve kişisel verilerin gizliliğini sağlamalıdır.
• Veri saklama sürelerinin belirlenmesi: İşletmelerin, kişisel verileri ne kadar süreyle sakladıklarını belirlemesi gerekmektedir. Veri saklama süreleri, veri işleme amaçlarına ve mevzuat gerekliliklerine göre belirlenmelidir.
• Veri paylaşımı politikalarının belirlenmesi: İşletmelerin, kişisel verileri hangi durumlarda ve hangi koşullarda üçüncü taraflarla paylaştıklarını belirlemesi gerekmektedir. Veri paylaşımı, veri sahiplerinin rızası olmadan yapılamaz yani veri sahiplerinin haklarına saygı gösterilmelidir.
• Veri güvenliği önlemlerinin belirlenmesi: İşletmelerin, kişisel verilerin güvenli bir şekilde saklanmasını ve korunmasını sağlayacak önlemleri belirlemesi gerekmektedir. Bu önlemler, veri işleme faaliyetlerinin tüm aşamalarında uygulanmalı ve veri ihlallerini önleyecek şekilde tasarlanmalıdır.

KVKK'vya uyumlu bir veri işleme politikası oluşturmak, işletmelerin kişisel verilerin korunması konusunda sorumlu bir yaklaşım sergilemesini sağlayacak ve olası veri ihlallerini önleyecektir.