Garanti KVK Blog

Kişisel Verilerin Korunması Kanunu’na göre; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişiler veri sorumlusu olarak adlandırılmaktadır. Bu kişiler, gerçek kişiler olabileceği gibi, kamu kurumları, şirketler, dernekler veya vakıflar gibi...

Kişisel verilerin elde edilmesi, korunması ve silinmesi işlemleri için en önemli ilkelerden biri  “Amaçla Sınırlılık İlkesi” dir. Kişisel veriler işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmalıdır. Kurumların mevcut olmayan ama ileri bir tarihte hayata geçirmeyi planladıkları bir amaç için...

Belirli, Açık ve Meşru Olması İlkesi • Kişisel veri işleme faaliyetlerinin ilgili kişi tarafından açık bir şekilde anlaşılabilir olmasını, • Kişisel veri işleme faaliyetlerinin hangi hukuki işleme şartına dayalı olarak gerçekleştirildiğinin tespit edilmesini, • Kişisel veri işleme faaliyetinin...

Kişisel verilerin korunması açısından Dürüstlük İlkesi, kişilerin kendilerine veri işleme konusunda zorunlu oldukları hukuk kurallarına dayanarak gerçekleştirdikleri fiillerde, bu hukuk kuralının amacına göre mümkün olan en az miktarda veri işlemeleri, gerekli bilgilendirmeleri  yaparak onay almayı ve amacı dürüstçe hareket...

Kurumların KVKK uyum süreci içinde idari ve teknik tedbirleri alması gerekir. Bu tedbirlerin tamamlanması içinde çalışmaların belirli süreçlerden geçmesi gerekir. İdari tedbirler kapsamında; Mevcut risk ve tehditlerin belirlenmesi, Çalışanların eğitilmesi ve farkındalık çalışmaları, Kişisel veri güvenliği politikalarının ve prosedürlerinin belirlenmesi, Kişisel verilerin...