Denetim ve Gözetim Yükümlülüğü Hakkında
Şirket dış kaynak hizmet alımı yoluyla bir hizmet alır ise gözetim yetkisi şirket üzerinde kalıyor. Dolayısıyla yerine getirildiğinin denetimi şirkete aittir. Aksilik, sorun meydana gelirse bundan veri sorumlusu sorumlu olacaktır. Çünkü veri sorumlusu üzerindeki denetim ve gözetim yükümlülüğü devam etmektedir.
Hukuka Uygunluk Hakkında
Devlet kurum veya kişilerden verilerin toplanmasını istese bile bu kişilerin işine yaramayan, aslında toplamayacakları bir veri olsa da devlet istediği için toplayacaklardır. Bu durumda KVKK madde 5 anlamında sorumlu olacaklardır. Yani hukuka uygunluk sebebi sayılacaktır.
İş Ortaklarının İnternet Sitesinde Yazılması Hakkında
Örnek olarak A şirketi, ilgili kişi ile yaptığı sözleşmede, sizin verilerinizi koruyoruz diyor. Nasıl koruduğunu da anlatıyor. Verileri işleyen, depolayan veri işleyeni ise sözleşmede iş ortakları olarak anıyor. Burada A şirketinin tek tek iş ortaklarına saymasına gerek yok. Ama internet sitesine bir link koyarak link içinde çalıştığı iş ortaklarını göstermelidir. Dolayısıyla A şirketinin iş ortaklarını değiştikçe ilgili kişi link üzerinden güncel bilgilere ulaşacaktır.
Veri İşleyen Hakkında
Veri işleyenin sorumluluğunda bir sorun oluşursa, bilgileri bilgisayara giren kişimi ceza alır yoksa veri işleyen şirket mi?
Şirket ceza alır. Çalışan hakkında iş hukuku anlamında ceza rücu edilir.
Verilerin Amaca Uygun İşlenmesi Hakkında
A isimli şahıs, bir konuşmasında 40 yaşında olduğunu söylediğini düşünelim.1 yıl sonra bu bilgi üzerinden bir B isimli şirket bir işlem yaparsa ve savunma olarak ‘’A 1 yıl önce bir konuşmasında yaşını söylemişti ’’ diyebilir mi?
Hayır diyemez. Çünkü işlenme anında A ‘ nın kişisel bilgisini alenileştirme maksadına bakmak gerekiyor. A yaşını B şirketi kullansın diye söylemedi. Konuşma esnasında gerektiği için söyledi.
Kanunun Yürürlüğe Girmesinden Önce İşlenen Kişisel Veriler Hakkında Ne Gibi Bir İşlem Yapılacaktır?
Kanunun Geçici 1. maddesi uyarınca, Kanunun yayımı tarihinden önce işlenmiş olan kişisel veriler, bu tarihten itibaren iki yıl içinde Kanun hükümlerine uygun hâle getirilir.
Kanunun Yayımından Önce Alınan Rızalar, Hangi Şartlarda Kanuna Uygun Kabul Edilecektir?
Kanunun yayımı tarihinden önce alınan rızanın Kanuna uygun kabul edilebilmesi için genel hukuk kurallarına uygun olması ve bir yıl içinde aksine bir irade beyanında bulunulmamış olması gerekmektedir.
Fiziksel Olarak Tutulan Ve Veri Kayıt Sisteminin Bir Parçası Olmayan Kişisel Verilere, Kişisel Verilerin İşlenmesine İlişkin Hükümler Uygulanacak Mıdır?
Fiziksel olarak kayıt altına alınan ancak veri kayıt sisteminin parçası olmayan kişisel verilere Kanunun kişisel verilerin işlenmesine ilişkin hükümleri uygulanmaz.
Herhangi Bir Gerçek Veya Tüzel Kişi Aynı Zamanda Hem Veri Sorumlusu Hem De Veri İşleyen Olabilir Mi?
Herhangi bir gerçek veya tüzel kişi yürüttüğü farklı faaliyetleri dolayısı ile aynı zamanda hem veri sorumlusu hem de veri işleyen olabilir. Örneğin, bir muhasebe şirketi kendi personeliyle ilgili tuttuğu verilere ilişkin olarak veri sorumlusu sayılırken, müşterisi olan şirketlere ilişkin tuttuğu veriler bakımından ise veri işleyen olarak kabul edilecektir.
Kişisel Veriler Ne Zamana Kadar Saklanır?
Kişisel verilerin korunması kanunu hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler resen veya ilgili kişin talebi üzerine veri sorumlusu tarafından silinir, yok eldir veya başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek duruma getirilerek, anonim hale getirilir.
Comments