TANIMADIĞINIZ FİRMALAR SİZE ULAŞAMAYACAK

7 Nisan 2016 tarihinden önce işlenmiş olan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun hale getirilmesi için son tarih 7 Nisan 2018. Peki nedir bu KKVK? Detaylarını E.N Hukuk ve Arabuluculuk Ofisi avukatlarından Ebru Nomer anlattı.

ÖZEL RÖPORTAJ ASUDE ONAR Son zamanlarda sizin zevk ve tercihlerinizi, kişisel bilgilerinizi bilen kişi ya da firmalardan mesajlar alıyor olabilirsiniz.  Siz eğer o firma ya da kişi ile numaranızı, kişisel bilgilerinizi paylaşmadıysanız ‘Beni nereden buldu acaba?’ diye düşünebilirsiniz. İşte 6698 sayılı Kişisel Verilen Korunması Kanunu ile bu durumların önüne geçilecek. İşlenmiş kişisel verilen KVKK’ya uygun duruma getirilmesi için son tarih 7 Nisan 2018. Peki nedir bu KKVK? Detaylarını E.N Hukuk ve Arabuluculuk Ofisi Avukatlarından Ebru Nomer’e sorduk; Kişisel verilerden kasıt nedir? Tanımlayabilir misiniz? Av. Ebru Nomer; Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Kişinin adı, soyadı, doğum tarihi, yeri, telefon numarası, pasaport numarası, araç plakası, özgeçmişi, resmi, ses kaydı, parmak izi, IP adresi, mail adresi, hobiler, satın alma tercihleri, grup üyelikleri, sağlık bilgileri, aile bilgileri, ırk, dil, din, siyasi görüşleri gibi daha bir çok kişiyi belirleyen benzer bir çok bilgidir. Son zamanlarda reklam içerikli çok fazla mesaj alıyoruz ve bu firma ile bu bilgilerimizi acaba ne zaman paylaştık diye düşünmeye başlıyoruz. Bunun artık önüne geçilecek, KVKK ile ilgili okuyucularımıza birkaç örnek verebilir misiniz? Av. Ebru Nomer; Evet, birkaç örnek verelim ve neyden bahsettiğimizi önce anlatalım. Bir spor salonunda kişisel bilgileriniz kayıtlı diyelim, ancak bir gün güzellik merkezinden aranıyorsunuz, sizin yaşam tarzınıza ilişkin bilgiler sonucu size ulaşıp, tercihlerinize göre seçenekler sunuluyor. Bir başka örnek, emlak şirketinden daire tanıtımı yapılıyor olabilir, sizin alışveriş tercihlerinize ulaşılmış ve size ulaşıp o alışveriş ürünleri ile ilgili indirimli ürünler satışı yapılmaya çalışılıyor. Bunlar sık sık karşılaştığımız şeyler, nasıl bize ulaşıyorlar diye çoğu zamanda rahatsızlık duyduğumuz durumlar. Tam da bu noktada KVKK kanunu ile artık iznimiz olmadan özel hayatımıza bu şekilde müdahale de bulunulamayacak. KVKK’ya uyulmadığını gördüğümüz durumlarda ne yapmalıyız? Bu kanunun amacı nedir? Av. Ebru Nomer; Bir şirkete iş başvurusunda bulunduğunuzda , şirket size bu iş başvurusunu hangi amaçla aldığını, ne kadar süre ile saklayacağını, başka hiçbir yerde izniniz olmadan bu bilgilerin paylaşılamayacağına ilişkin size açıklama yapmak zorunda. Örneğin Facebook bile size ait kişisel bilgileri sizin izniniz dışında paylaşırsa şikayet edebilirsiniz. Örneğin bir gün telefonunuza ünlü bir markadan mesaj geldi. Tam da sizin kişisel tercihlerinizi tanımlar bir mesaj. Bu şirkette kişisel verilerinize nasıl ulaşıldığını yazılı olarak sorabilirsiniz. 30 gün içinde cevap vermek zorundalar. Sizi tatmin eder bir yanıt alamadınız. Bu durumda Kişisel Verilerin Korunması Kurumuna şikayet hakkınız var. Kurum, inceleme neticesinde şirketin yasaya aykırı hareket ettiğini tespit ederse, çok ciddi idari para cezaları uygulanacaktır. Şirket hakkında savcılığa şikayet hakkınız bulunmakta. Ceza davası sonucu; veri sorumlusu hakkında 1 yıldan 3 yıla kadar hapis cezası, ihlal yolu ile bu bilgiler ele geçirilmişse 2 yıldan 4 yıla kadar hapis cezası söz konusu olacaktır. Ayrıca tazminat hakkı da var, kişisel veriler kanuna aykırı olarak işlenirse ve kişi zarara uğrarsa, zararın giderilmesini talep etme hakkı vardır. Bu kanunda amaç başta özel hayatın gizliliği, kişilerin temel hak ve özgürlüklerinin korunmasıdır. Sektörel bir ayrım söz konusu değildir. Bu kanun yürürlüğe girmeden önce paylaşılan kişisel verilen hakkında nasıl bir çalışma yapılacak? Av. Ebru Nomer; Daha önce kayıt edilen müşteriye bu bilgilerin ne sebeple alındığı, hangi şartlarda kullanılacağı açıkça belirtilmeli. Eğer açık rıza alınamıyorsa bu bilgiler silinmeli ya da anonimleştirilerek, kişinin tespit edilemez hale getirilmesi sağlanmalıdır. Şirketler KVKK için nasıl hazırlanmalılar? Av. Ebru Nomer; Öncelikle veri sorumlusu atanmalı. Veri envanteri hazırlanmalı. Her departman için bölüm sorumlusu atanarak, veri sorumlusu ile bir organizasyon şeması hazırlanmalıdır. Kişisel Verilerin Korunması Kurumu tarafından yapılacak bir denetimde ya da bir sızıntı halinde hemen müdahaleye ve cevaplara ulaşılabilecek bir ekip kurulmalıdır ve bu ekibin acil müdahale edebilecek eylem planları hazır olmalıdır. Kişi ve kurumlara yapılacak bildirimlere ilişkin taslak metinleri hazır olmalıdır.