1. KVKK’ya uymazsam ne olur?
İdari para cezası 50.000 TL’den başlar ve 2 milyon TL’ye kadar çıkabilir. Eskişehir’de 2024 yılında 12 işletmeye toplam 1,5 milyon TL ceza kesildi. Ayrıca tazminat davaları ile karşılaşabilirsiniz.
2. Veri ihlali durumunda ne yapmalıyım?
72 saat içinde KVKK kurumuna bildirim yapmak zorunludur. Eskişehir Bilgisayar, acil durum ekipleriyle ihlal anında müdahale hizmeti sunar. Bildirim yapılmazsa ceza miktarı iki katına çıkar.
3. Hangi veriler KVKK kapsamında korunur?
Ad, soyad, TC kimlik no, adres, telefon, e-posta, IP adresi, lokasyon verisi gibi kişiyi tanımlayan tüm bilgiler korunur. Eskişehir’deki bir e-ticaret sitesi müşteri kart bilgilerini de bu kapsamda işlemelidir.
4. Çalışan verileri de KVKK’ya tabi mi?
Evet, çalışanların özlük dosyaları, maaş bilgileri ve performans değerlendirmeleri KVKK kapsamındadır. Eskişehir’deki bir fabrikada işe alım sürecinde alınan biyometrik veriler özel nitelikli veri sayılır.
5. Veri sorumlusu ve veri işleyen arasındaki fark nedir?
Veri sorumlusu, verinin neden toplandığına karar veren kişidir. Veri işleyen ise bu veriyi teknik olarak işler. Eskişehir Bilgisayar, müşterilerine her iki rol için de sözleşme şablonu sağlar.
6. Aydınlatma metni nasıl hazırlanır?
Aydınlatma metninde veri sorumlusu kimliği, toplanan veriler, amaç, hukuki sebep ve haklarınız yer almalıdır. Eskişehir’deki bir restoranın web sitesinde bu metin açıkça görünmelidir.
7. Açık rıza almak her zaman gerekli mi?
Hayır, sözleşmenin ifası veya hukuki yükümlülük gibi durumlarda rıza gerekmez. Ancak pazarlama e-postaları için açık rıza şarttır. Eskişehir Bilgisayar, rıza yönetim platformu kurulumu yapar.
8. Veri saklama süresi ne kadar olmalı?
Her veri türü için farklı süreler vardır. Örneğin muhasebe kayıtları 10 yıl, iş başvuru formları 2 yıl saklanır. Eskişehir’deki bir muhasebe ofisi, süre dolan verileri imha etmelidir.
9. KVKK için hangi belgeler hazırlanmalı?
Veri envanteri, aydınlatma metni, açık rıza formu, periyodik imha planı ve politika dokümanları gereklidir. Eskişehir Bilgisayar, tüm belgeleri hazır şablonlar halinde sunar.
10. Denetim sırasında nelere dikkat edilir?
Denetçiler veri envanteri, erişim logları, eğitim kayıtları ve sözleşmeleri inceler. Eskişehir’deki bir KOBİ, denetim öncesi Eskişehir Bilgisayar’dan ön tetkik hizmeti alarak eksiklerini giderebilir.
