Makaleler
Kişisel verilerin korunması mevzuatı, Kurul kararları ve uygulamaya dair güncel yazılar.
Biyometrik mesai takibi neden sorunlu?
Parmak izi ve yüz tanımayla mesai takibinin ölçülülük sınavı, çalışan rızasının neden yeterli olmadığı ve uygulanabilir alternatifler.
Devamını okuÇalışan kişisel verilerinin işlenmesi: İK için rehber
İşe alımdan işten çıkışa kadar İK süreçlerinde hukuki sebeplerin doğru kurulması, açık rızanın neden son çare olduğu ve çalışan izlemenin sınırları.
Devamını okuÇalışanlar yapay zekâ araçlarına veri girerse ne olur?
Sohbet botlarına yapıştırılan müşteri ve çalışan verisinin neden aktarım sayıldığı, doğurduğu riskler ve kurumsal kullanım politikasının çerçevesi.
Devamını okuE-ticarette KVKK ve pazarlama izni
Sipariş, üyelik ve ödeme verilerinin hukuki sebepleri; KVKK açık rızası ile ticari elektronik ileti onayının neden ayrı ayrı gerektiği.
Devamını okuİşyerinde kamera kaydı: hukuka uygunluk şartları
Kameranın hangi hukuki sebebe dayandığı, ölçülülük sınavı, kamera konulamayacak alanlar, aydınlatma yöntemi ve kayıtların saklanması.
Devamını okuKişisel veri envanteri nasıl hazırlanır?
Envanterin neden tüm uyum çalışmasının temeli olduğu, hangi bilgileri içermesi gerektiği ve süreç bazlı çıkarma yönteminin adımları.
Devamını okuKVKK idari para cezaları: 2026 tutarları
Kanun'un 18. maddesindeki cezaların 2026 yılı için güncel alt ve üst sınırları, tutarların neye göre belirlendiği ve cezaya itiraz yolu.
Devamını okuÖzel nitelikli kişisel veriler: ek yükümlülükler
Hangi veriler özel nitelikli sayılır, 2024 değişikliğiyle gelen işleme şartları ve Kurul'un aradığı yeterli önlemler.
Devamını okuÖzlük dosyası ve KVKK: ne bulunmalı, ne bulunmamalı?
İş Kanunu m.75'in çizdiği çerçeve, dosyada bulunması beklenen belgeler, dosyaya konulmaması gereken veriler ve saklama süresi yaklaşımı.
Devamını okuSaklama ve imha politikası ve periyodik imha
Politikayı kimin hazırlamak zorunda olduğu, silme-yok etme-anonim hale getirme ayrımı ve altı ayı geçemeyen periyodik imha süresi.
Devamını okuUzaktan çalışma ve veri güvenliği
Uzaktan Çalışma Yönetmeliği'nin işverene yüklediği bilgilendirme ve tedbir yükümlülüğü, kişisel cihaz kullanımının sınırları ve uzaktan izlemenin ölçüsü.
Devamını okuVeri ihlaline hazırlık: müdahale planı nasıl kurulur?
72 saatin operasyonel karşılığı: roller, eskalasyon, delil koruma, bildirim eşiği değerlendirmesi, ihlal kayıt defteri ve tatbikat.
Devamını okuVeri işleyen sözleşmesinde bulunması gereken hükümler
Tedarikçi sözleşmelerine eklenmesi beklenen asgari hükümler, alt işleyen ve denetim hakkı, ihlal bildirimi süresi ve sözleşme sonunda verinin akıbeti.
Devamını okuVeri sorumlusu ve veri işleyen farkı
Sıfatı belirleyen ölçüt, yükümlülüklerin taraflar arasında nasıl dağıldığı ve tedarikçi ilişkilerinde sık yapılan sınıflandırma hataları.
Devamını okuYurtdışına veri aktarımı ve standart sözleşme
2024 değişikliğiyle kurulan üç kademeli yapı: yeterlilik kararı, uygun güvenceler ve arızi hâller; standart sözleşmenin Kuruma bildirim yükümlülüğü.
Devamını okuAydınlatma yükümlülüğü nasıl ispatlanır?
İspat yükünün kimde olduğu, aydınlatmanın hangi anda yapılmış sayıldığı ve kanal kanal (form, web, e-posta, çağrı merkezi) hangi kaydın delil değeri taşıdığı.
Devamını okuÇerez uyumu: rıza banner'ı nasıl olmalı?
Hangi çerez için rıza gerekir, banner'da neler bulunmalı, rızayı geçersiz kılan tasarımlar ve analitik araçların yurtdışına aktarım boyutu.
Devamını okuWeb sitenizde hangi KVKK belgeleri bulunmalı?
Kurumsal bir web sitesinde bulunması gereken aydınlatma metinleri, çerez belgeleri ve başvuru formu; zorunlu olanla yaygın uygulamanın ayrımı.
Devamını okuİlgili kişi başvurusuna 30 günde cevap: süreç nasıl kurulur?
KVKK m.11 hakları, usulüne uygun başvurunun şartları, 30 günlük sürenin ne zaman başladığı ve cevapsız kalan başvurunun sonuçları.
Devamını okuAçık rızada en sık yapılan 7 hata
Açık rızanın üç unsuru, rızayı baştan geçersiz kılan uygulamalar ve geri çekme hakkının nasıl işletilmesi gerektiği.
Devamını okuAydınlatma metni nasıl yazılır? Zorunlu unsurlar ve örnek iskelet
KVKK m.10 ve Aydınlatma Tebliği'nin aradığı beş zorunlu unsur, metni geçersiz kılan yaygın hatalar ve kopyalanabilir bir metin iskeleti.
Devamını okuÇalışanlara KVKK eğitimi neden zorunlu?
Veri güvenliği yükümlülükleri kapsamında farkındalık eğitiminin yeri, Kurul kararlarındaki karşılığı ve eğitimi belgelendirmenin önemi.
Devamını okuVeri ihlali bildirimi: 72 saat kuralı ve Kurul uygulaması
İhlali öğrenme anından bildirime kadar işleyen süreler, bildirimin içeriği, ilgili kişilere bildirim ve uygulamada sık yapılan hatalar.
Devamını okuVERBİS'e kimler kayıt olmalı? Güncel eşikler
Veri Sorumluları Sicili'ne kayıt yükümlülüğünün kapsamı, istisnalar ve kayıt sürecinde dikkat edilmesi gerekenler.
Devamını oku