• 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun 7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazete’de yayımlanarak yürürlüğe girmiştir.
• Kanunun amacı kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
• Şirketler müşterilerinden çalışanlarına, bayilerinden iş ortaklarına kadar birçok tarafın kişisel verisini işlemektedir. Kanun tüm kişisel bilgilerin alınması, kaydedilmesi, saklanması, değiştirilmesi, kullanılması, aktarılması vb. her türlü işlemleri de kişisel verilerin işlenmesi olarak tanımlamaktadır.
• Başta bu Kanuna uyum olmak üzere, Türkiye Cumhuriyeti’nde faaliyette bulunan ve veri işleyen konumundaki tüm kurum ve kuruluşların bu Kanun düzenlemelerine uyumlu hale gelmeleri önem arz etmektedir. Kısacası bu kanun küçük büyük tüm kurum ve kuruluşları kapsamaktadır.
KVKK Kanuna Uyum Göstermeme veya KVKK İdari ve Teknik Tedbirleri Almama Halinde Karşılaşılabilecek İdari Para Cezaları Nelerdir ?
- İşlediğiniz kişisel veriler için; kişisel verilerin işlenmesi (saklama ve imha) politikası oluşturmama:
- KVKK’ nun Kabahatler başlıklı 18.maddesi gereği; veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası uygulanması Kurum kararı ile mümkün olabilecektir.
- KVKK kapsamında; istisna tanımına girmeyen durumlar için, veri işlerken ilgili kişi’ den açık rıza alınmaması durumu:
- Rıza alınmasını gerektirmeyen durumlar hariç olmak üzere rıza almadan veri işlemek söz konusu olmamalıdır. Aksi durumda; bu ilkeye muhalefet edilmesi durumunda KVKK’ nun Kabahatler başlıklı 18.maddesi gereği; veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası uygulanması söz konusu olacaktır. Ayrıca TCK 135. Madde kapsamında hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilmektedir.
- Veri işleyen veya Veri Sorumlusu sıfatıyla; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğü’ nüzü yerine getirmeme:
- KVKK’ nun Kabahatler başlıklı 18.maddesi gereği; aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5.000 Türk lirasından 100.000 Türk lirasına kadar, idari para cezası uygulanması söz konusu olacaktır.
- Kişisel Veri İşleme Envanteri’ ni oluşturmama
- KVKK’ nun Kabahatler başlıklı 18.maddesi gereği; veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası uygulanması Kurul Kararı ile mümkün olacaktır.
- Şirket personellerinize zorunlu KVKK eğitimini aldırmama
- Şirket personellerinize Kanun kapsamında yapılaması gerekli işlemleri neler olduğunda ilişkin eğitimi aldırmanız bir zorunluluktur. KVKK’ nun Kabahatler başlıklı 18.maddesi gereği; veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası uygulanması söz konusu olacaktır.