M / 05
KVKK ve Uyum Danışmanlığı
Kişisel verilerin korunması, yalnızca belirli metin ve belgelerin hazırlanmasından ibaret bir uyum yükümlülüğü değildir. Kişisel verilerin hangi amaçla ve hukuki sebeple işlendiği, kimlerle paylaşıldığı, ne kadar süreyle saklandığı ve veri güvenliğinin nasıl sağlandığı; kurumların faaliyetleri boyunca gözetilmesi gereken hukuki konular arasındadır.
DMG Hukuk, kişisel veri işleme faaliyetlerinin hukuki açıdan değerlendirilmesinden gerekli politika, sözleşme ve metinlerin hazırlanmasına; ilgili kişi başvurularından veri ihlalleri ve uyum süreçlerine kadar farklı aşamalarda hukuki danışmanlık sunar. Amacımız kişisel verilerin korunmasına ilişkin yükümlülüklerin kurumun gerçek faaliyetleriyle uyumlu ve sürdürülebilir bir yapı içinde yerine getirilmesini sağlamaktır.
Veri işleme faaliyetlerinin hukuki analizi
Kişisel verilerin elde edilmesi, kullanılması, saklanması, aktarılması ve silinmesine ilişkin süreçlerin amaç, hukuki sebep ve mevzuata uygunluk bakımından değerlendirilmesi.
Aydınlatma ve açık rıza süreçleri
Aydınlatma metinleri, açık rıza beyanları ve kişisel verilerin işlenmesine ilişkin diğer hukuki metinlerin hazırlanması ve güncellenmesi.
Politika ve uyum dokümantasyonu
Kişisel verilerin korunması ve saklanmasına ilişkin kurum içi politika, prosedür ve diğer hukuki dokümanların hazırlanması ve mevcut belgelerin gözden geçirilmesi.
Veri aktarımı ve sözleşmesel ilişkiler
Kişisel verilerin üçüncü kişilere ve yurt dışına aktarılmasına ilişkin hukuki süreçler ile veri işleme içeren sözleşmelerin değerlendirilmesi.
İlgili kişi başvuruları
Kişisel verilerine ilişkin haklarını kullanan kişilerin başvurularının değerlendirilmesi, cevap süreçlerinin hazırlanması ve hukuki takibi.
VERBİS ve sicil yükümlülükleri
Veri sorumluları siciline ilişkin yükümlülüklerin değerlendirilmesi, kayıt ve bildirim süreçlerine yönelik hukuki danışmanlık.
Veri ihlalleri ve Kurul süreçleri
Kişisel veri ihlallerinin hukuki değerlendirilmesi, bildirim yükümlülükleri ile Kişisel Verileri Koruma Kurulu nezdindeki süreçlere ilişkin danışmanlık ve temsil.
Sürekli KVKK uyumu
Mevzuat, Kurul kararları ve kurumun faaliyetlerindeki değişiklikler doğrultusunda kişisel veri işleme süreçlerinin ve uyum dokümantasyonunun güncel tutulmasına yönelik hukuki danışmanlık.
KVKK uyumunun, kurumun fiilî veri işleme faaliyetlerini yansıtmayan standart belgeler üzerinden yürütülmesinin yeterli olmadığını düşünüyoruz. Hukuki metinlerin ve süreçlerin, kişisel verilerin kurum içinde gerçekte nasıl elde edildiği, kullanıldığı, aktarıldığı ve saklandığı dikkate alınarak oluşturulmasını önemsiyoruz.
Bu nedenle uyum çalışmalarında öncelikle mevcut veri işleme süreçlerinin hukuki çerçevesini belirliyor; hazırlanacak belgeleri ve alınacak hukuki tedbirleri bu yapı üzerine kuruyoruz. Uyumun tek seferlik bir işlem değil, faaliyetlerdeki ve mevzuattaki değişikliklerle birlikte sürdürülen bir süreç olmasını esas alıyoruz.