Ajans Gebze

SON DAKİKA

Kişisel verilerinizi koruma altına alın
Kişisel verilerinizi koruma altına alın
13:13
18 Haziran 2021

Kişisel Verileri Koruma Kanunu (KVKK) 2016 yılında yürürlüğe girdi. Bir çok kurumsal firma KVKK ile tüm verilerini güvence altına alıyor. Bölgemizde henüz yaygınlaşmamış olsa da, KVKK birçok firma ve kişi için hayati öneme sahip. Kentimizde KVKK alanında uzmanlaşmış, iki yıldır bu alanda faaliyette bulunan Marmara KVKK Danışmanlık Eğitim ve Denetim Merkezi, kurucusu ve firmanın yönetim kurulu başkanı Mert Kara ile hayatımıza yeni giren ve her geçen gün yaygınlaşan KVKK’yı konuştuk.

KVKK Marmara Danışmanlık Eğitim Denetim Hizmetlerinin kuruluş tarihi, kurucuları ve kuruluş amacını anlatır mısınız?

Mert Kara; Ben hayatım boyunca gizliliğe, özellikle kişisel verilerin mahremiyetine önem veren biriyim. Tarafıma ait olan telefon numaramı alışveriş yaptığım yerlere vermeme rağmen gerek alışveriş yaptığım yerden gerekse hiç alakamın olmadığı yerlerden mesajlar, telefonlar almaya başlayınca bu konuyu bireysel olarak araştırmaya başladım ve kişisel bilgilerin bazı illegal kişi ve şirketler tarafından toplanıp satıldığını öğrendim. Ancak daha ilginç olanı, bu verilerin tanınmış kuruluşların da herhangi bir izin almadan birçok farklı şirketle bu verileri paylaşıldığını gördüm. En basiti bir giyim firmasında yapılan alışverişten sonra o firmanın grup şirketlerin reklamları da bana ulaşmaya başlıyordu.

Bu sorunun yarattığı araştırmalar sonunda şirketlerin ve bireylerin kişisel verilerin korunmasıyla ilgili bilgilendirme ve önlem alınmasını sağlamak amacıyla Marmara KVKK Şirketini kurdum.

Mart 2020’de resmi açılışı yapılmış olsak da 2018 yılından beri bu alanla ilgileniyoruz. O zamandan beri de uzman hukukçu ve bilişimciler Marmara KVKK çatısı altında hizmet vermektedir.

 

Çok hukuksal dil kullanmadan, okuyucularımızın ve bizlerin de anlayacağı şekliyle KVKK nedir? Yasal karşılığı, sisteme dahil olan kurumlar ve kişilere, bu hizmeti veren aracı kuruma yüklediği sorumluluklar nelerdir?

Mert Kara; KVK olarak ifade ettiğimiz terim kişisel verilerin korunmasını ifade etmektedir. Bu konuda Kişisel Verilerin Korunması Kanunu (KVKK) Nisan 2016’da yürürlüğe girmiş olmasına rağmen maalesef günümüze kadar toplumda tam olarak bir bilinç oluşmamıştır. Aslında kanun halihazırda alınan ve her halükarda kişilerden alınacak bilgilerin sistemli ve ilkelere uygun bir şekilde tutulmasını bu sayede kişisel verilerin her isteyenin istediği şekilde tasarrufta bulunabileceği bir data olmasının önüne geçmeyi amaçlamıştır.

Yani diyor ki, sayın şirket sahibi eczacı muhasebeci işletmeci doktor psikolog belediye sen sana gelen kişiden adını soyadını telefonunu adresini alıyorsun ama bunu sonra ne yapacaksın nasıl saklayacaksın ne zamana kadar saklayacaksın kimlere vereceksin bunları baştan belirlemen gerekir.

İşte tam bu noktada Marmara KVKK devreye girer. Ve danışanlarına KVKK’ya uyum projesi geliştirir. Pekii bu uyum projesi nasıl yürütülür? Öncelikle Marmara KVKK tarafından beyaz yaka personele farkındalık eğitimi verilir. Bunun ardından firmanın süreçleri ve elde ettiği veriler bir envantere aktarılıyor. Daha sonra toplanan bu bilgiler firmamız tarafından analiz edilerek riskin toplandığı noktalar raporlanıyor ve hukuksal metinler hazırlanıyor. Bir yandan da bilişim uzmanı ekibimiz firmada siber güvenlik alanında incelemeyi tamalıyor. tüm bunların firmaya teslimiyle süreç sonlanıyor. Marmara KVKK’nın buradaki fonksiyonu danışanı yönlendirmek, riskleri açıklamak ve tedbirlerin alınması konusunda uyarmak şeklinde özetlenebilir.

Veri sorumlusunun yani firmaların kanunda belirtilen tedbirleri almamasının hem ceza hukuku anlamında sorumluluğu hem de idare para cezası riski vardır. Üstelik kişisel verileri koruma kurulunun iki milyon tl'ye varan idari para cezası vermeye yetkisi bulunuyor. Tüm bunlardan korunmak için kişisel verilerin korunması bir zorunluluk olarak karşımıza çıkıyor.

Marmara Danışmanlık Eğitim ve Denetim Hizmetleri adı altında faaliyet gösteren firmanızın çalışma alanı Marmara’nın hangi bölgelerinde aktif, Gebze ve Kocaeli’nin batı yakasında çalışma yapıyor musunuz?

Mert Kara; Marmara KVKK; İzmit, Başiskele, Kandıra, Sakarya, Bolu, Düzce bölgelerinde faaliyetini devam ettirmektedir. Gebze ve çevresi fabrika ve çalışan birey sayısı bakımından yoğun olan bir bölge olduğundan şirketimiz açısından oldukça önem taşır. Bundan sonraki çalışmalarımızda Gebze’ye ağırlık vermeyi planlıyoruz.

Kanuna göre veri korunması alanında bir istisna yok denebilir. Bu sebeple de bize sorulacak olursa tüm firmaların estetik merkezleri, diş doktoru, doktor muayenehaneleri, psikolojik danışmanlık merkezleri, laboratuvar ve görüntüleme merkezleri, eczaneler, hastaneler, okullar, mali müşavirlik büroları, avukatlık ofisleri ve bunlar gibi çeşitli veriler elde eden herkesin KVKK uyum projesi yürütmesi gerekir.

 KVKK’yı hangi kuruluşlar, hangi kurumlar için zorunluluk, hangi kurumlar ve özel işletmeler için ‘olmasında fayda var’ şeklinde değerlendirirsiniz?

Mert Kara;  Veri sorumlularının hep karşılaştığı bir nokta var; veri sorumluları VERBİS denilen sisteme kaydolduk tamam Kanuna uyumlu hale geldik yanılgısına düşmektedir. Öncelikle Verbis'e kayıt Kanunda sayılan ve veri sorumlusunun yerine getirmesi gereken yükümlülüklerden sadece bir tanesidir. Yalnızca Verbise kayıt olmakla uyum süreci tamamlanmadığı gibi veri sorumlusunu ihlallerden, cezai ve idari yaptırım riskinden korumaz. Dolayısıyla "olmasında fayda var" denilecek hiçbir veri sorumlusu yoktur! Tüm veri sorumluları Kanundaki yükümlülükleri yerine getirmek, uyum projesi yürütmek zorundadır. Özellikle dikkat etmesi gerekenler ise işleri gereği sürekli özel nitelikli veri yani sağlık, cinsel hayat, adli sicil gibi verileri işleyen veri sorumlularıdır.

 

KVKK ülkemizde yeni bir uygulama, önümüzdeki süreçte bu sistemin hangi noktalara geleceğini ön görüyorsunuz ve bu sisteme erken geçen firmaların ne gibi kazançları olacak?

Mert Kara; KVKK 5 senedir yürürlükte olan bir Kanun, yeni yeni farkındalık oluşmaya başlıyor. Daha çok çağrı merkezlerinde kişisel veri kavramının dillendirilmesi ile duyulmaya, aydınlatma metinleri asılmasıyla görülmeye başlandı. Zaman içinde insanlar içerik olarak yazanlara da dikkat etmeye başlayacak ve firmaya karşı "Benim sende verilerim vardı; bunlarla neler yaptın, bunun dökümünü istiyorum." diye daha çok talepte bulunmaya başlayacak. Süreçle ilgili bilgi sahibi olmayan firmalar bu noktada tıkanacak ve idari yaptırımla karşılaşacaklar.

KVKK uyum projesini yapan firmalar hem kurumsallaşma yolunda çok büyük bir adım atmış olacak hem de bunu bir firma kültürü olarak bugünden benimseyecek. Her geçen yıl veri üstüne veri eklendiği düşünüldüğünde, sonradan düzenleme yapmaktansa baştan bir prosedürde ilerlemek çok daha kolay ve etkili olacaktır.

 

Etiketler: kvkk
HABERE YORUM KAT
UYARI: Küfür, hakaret, rencide edici cümleler veya imalar, inançlara saldırı içeren, imla kuralları ile yazılmamış,
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.
0 Yorum