KVKK Kişisel Verilerin Korunması Kanunu, kişisel bilgilerin elektronik sistemler üzerinde korunmasına, saklanmasına, yayınlanmasına ve silinmesine ilişkin önemli düzenlemeleri içermektedir. Bu kanun, kişisel verileri toplama işlemleri yapan, bu şekilde bilgi alan ve bunları otomatik ya da yarı otomatik şekilde toplana tüm kişiler ve kurumlar üzerinden denetlemeler ve düzenlemeler yapmaktadır. Günümüzde neredeyse, gerek özel firmaların, gerekse kamu kurumlarının bilgilerini elektronik ortamda tuttukları dikkate alınırsa, gerçekten çok sayıda kişi ve kurumu kapsayan düzenlemelerdir. Özel kişiler ve tüzel kişiler, verileri alan, veri sorumlusu kapsamına girebilirler. Öte yandan verileri yani bilgileri alınan ise ilgili kişi olarak geçenler sadece özel kişiler olabilir.
KVKK uygulanmasında, verileri işlenmesi noktasında doğru ve yasal yolların izlenmesi gerekmektedir. Kişisel veriler, kişilerin ad ile soyad bilgileri, adres ile diğer iletişim bilgileri, nüfus kayıtlar, din ile mezhep bilgileri, ırk bilgileri, sağlık durumlarını gösteren bilgiler, kılık ve kıyafetleri konusunda bilgiler, siyasi partiler, dernek, vakıf ve eğitim kurumlarında üyelikler, sendika üyelikleri gibi bilgiler, cinsel yaşam ve tercihler, varsa ceza mahkumiyetleri gibi bilgiler, özel nitelikli kişisel bilgiler ya da kişisel bilgiler olarak geçmektedir. Kişiler verilerin işlenmesi bir veri tabanı sisteminin oluşturulması ile gerçekleşmektedir. Veri kayıt sistemi, kişisel verilerin bir sisteme bağlı olarak, yani sistematik şekilde sınıflandırılması, kriterlere göre ayrılması, dosyalama yapılması işlemlerinden oluşmaktadır. Firmaların özelliklerine göre sınıflandırmalar yapılabilir. Örneğin bir sağlık kurumunda hastaların, kan gruplarına göre ya da rahatsızlıklarına göre ayrım yapılabilir.
Verilerin işlenmesinde veri sorumlusu yasaya göre sorumlu olan kişidir. Bu verilerin alınmasının söz konusu olduğu özel kişi ya da tüzel kişi veya kurum olabilir. Verileri işlenmesi için veri sahibinin açık rızasının olması yani kendi onayı ile bilgilerini vermiş olması gerekmektedir. Özel nitelikli veriler ise kişinin ancak açık rızası ile işlenebilir. Bunlar dini bilgiler, ırk ile mezhep bilgileri, sendika, dernek üyelikleri gibi kanunda sayılan çok özel bilgilerdir. Amacın sona ermesi ya da öngörülen sürenin dolması halinde verilerin silinmesi gerekmektedir. Bu durumda, silme, yok etme ya da anonim hale getirme işlemleri yapılır.
KVKK uygulama yöntemlerinde ve süreçlerinde firmaların dikkatli olması gerekmektedir. Verilerin işlenmesinde, öncelikle güvenli bir altyapının oluşturulması da gerçekten .çok önemlidir. Doğru destek almak ve veri toplama işlemlerinin de doğru şekilde yapılması için Point Danışmanlık desteği almak net ve en güvenli seçimdir. Çalışmalarımız kapsamında, KVK yönetim sisteminin sizlerle birlikte kurulmasını sağlamaktayız. Sistemin sizlerle birlikte kurulması, temel olarak güvenlik bir sisteme sahip olmanızı ve nasıl kullanacağınızı sağlıklı şekilde öğrenmenize olanak sağlayacaktır. Öte yandan kişisel verilerin işlenmesi noktasında, düzenli olarak danışmanlık hizmetlerimiz de bulunmaktadır. Denetimlerin yapılması ve eksiklerin tespiti ile bunların ortadan kaldırılması da çalışmalarımız arasındadır.
