btbilgi

Günümüzde her türlü internet sitesi ziyaretçileri ile ilgili tonla bilgi toplamakta. Bunların bazıları da e-ticaret amaçları ile kurumsal veya bireysel abonelik işlemleri için kullanıcıların kişisel bilgilerini toplamakta. Tüm toplanan veriler AB çapında General Data Protection Regulation (GDPR) ve Türkiye çapında da Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında koruma altına alınmış durumda. Kişisel veriye ulaşan her web sitesi KVKK anlamında risk taşımakta, o sebeple açık rıza alma ve bilgilendirme gibi zorunlulukları bulunuyor.

Kişisel veri toplayan, saklayan ve bunları işleyen tüm web sitelerinin KVKK kapsamında uygulaması gereken önemli düzenlemeler bulunuyor. Bunlarla ilgili bilgi veren uyumluluk danışmanlığı kurumu Siberasist toplanan kişisel verilerin işlenme faaliyetlerini, neden ve ne amaçla toplandığını ilgili kişilere aktarmak zorunluluğunda olduğunu hatırlatmakta.

Veri toplayan internet sitelerinin kişilerden elde ettiği kişisel veriler konusunda KVKK kapsamına ilişkin veri politikalarını bir an önce hazırlaması gerektiği de önemle aktarılmakta. Hazırlanan veri politikası çerçevesinde internet sitesinin aydınlatma metnini ilgili kişi ile paylaşması da zorunluluklardan bir diğeri. Aydınlatma metnini paylaşmayan ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun öngördüğü gerekli yükümlülüklere uymayan internet sitelerinin KVKK tarafından ceza alabileceğini artık iyi biliyoruz.

Siberasist’e göre toplanan kişisel verilerin saklanması ya da korunması konusunda da internet sitelerine büyük sorumluluk düşüyor. Veri koruma konusunda belirli KVKK yükümlülükleri mevcut. Web sitelerinin işlemek üzere aldıkları kişisel verilerin neler olduğu, verinin ne amaçla işlendiği ve kimlere aktarılacağı gibi bilgilerin sayfalarında yer alması zorunlu. KVKK’nın işaret ettiği gerekli olan idari ve teknik yükümlülükleri yerine getirmede internet sitelerinin geç kalmaması gerektiğine dikkat çekilmiş.

Kişisel veriler konusunda internet sitelerinin yapması zorunlu dört işlem şöyle sıralanmış:

  • Kişisel verilerin mutlaka açık rıza alınarak işlenmesi
  • Aydınlatma/bilgilendirme metninin paylaşılması
  • İlgili kişiler için KVKK talep formunun oluşturulması
  • Kişisel verilerin korunması ve saklanması için KVKK’nın işaret ettiği teknik tedbirlerin alınması
Yorumlar
btbilgi
PAYLAŞ
blank
xTRlarge, Türkiye'nin (TR) üretici ve yenilikçi potansiyelini sergilemek; farklı bakış açılarını, yeni tarzları, x sayıda yeni değeri, girişimi, fikri yansıtmak; teknolojiden doğaya, iş yönetiminden tasarıma, insana dair faaliyetlerin en geniş ufkunu sizlerle mümkün olduğu kadar geniş 'large" paylaşabilmek için yola çıktı. Geleceğe inancı olanlarla birlikte mesafe katetmeyi planlıyor.