Gerçek veya tüzel kişi veri güvenliği sorumluluğu kişisel verilerin kendi adına veya başka bir hükmi şahıs tarafından işlenmesi durumunda, veri sorumlusu kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka ters bir şekilde erişilmesini önlemek ve verilerin korunmasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli her türlü teknik ve idari tedbirlerin alınması hususunda bu kişilerle…
Veri güvenliğine ilişkin yükümlülükleri, kurum ve kuruluşunda Kanun’un hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak ve yaptırmakla sorumludur. NOT: Veri sorumlularının alması gereken teknik ve idari tedbirler konusunda veri sorumlularına rehberlik etmek amacıyla “Kişisel Veri Güvenliği Rehberi” hazırlanmış olup bu rehbere, Kurumun internet sitesi olan www.kvkk.gov.tr üzerinden “Yayınlar” bölümündeki “Rehberler” adımından ulaşılabilir. Veri sorumluları, öğrendikleri…
İlgili kişinin hakları kanunun 11. maddesi çerçevesinde herkes, veri sorumlusuna başvurarak kendisiyle ilgili; a. Kişisel verilerinin işlenip işlenmediğini öğrenme, b. Kişisel verilerin işlenip işlenmediğine dair bilgi talep etme, c. Kişisel verilerin işlenme amacını ve bu amaçla uygun kullanılıp kullanılmadığını öğrenme, ç. Kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarılmasını öğrenme, d. Kişisel verilerin…
Aydınlatma yükümlülüğünün yerine getirilmesi için belirli bir şekil şartı bulunmamaktadır. Tek taraflı bir beyanla da aydınlatma yükümlülüğü yerine getirilebilir. Veri sorumlusu, ilgili kişiyi aydınlatma yükümlülüğünü yerine getirdiğini kanıtlamakla sorumludur. Aydınlatma yükünün yerine getirilmesi, konutlarda ve yaşam düzeyinde artış sağlarken aynı zamanda artışın etkisini azaltmalarına yardımcı olur. Bu sürecin mevzuatın takibi, enerji verimliliği, sağlık hizmetleri, çevre…
Veri sorumlusu aydınlatma yükümlülüğü veya onun yetkilendirdiği kişi, aydınlatma yükümlülüğü kapsamında ilgili kişinin, veri sorumlusunun ve varsa temsilcisinin kimliği, veri işleme amacı, işlenen verilerin kimlere ve hangi amaçla aktarılabileceği, veri toplamanın yöntemi ve hukuki sebebi ile Kanunun 11. maddesinde sayılan diğer hakları hakkında bilgilendirmekle yükümlüdür. Aydınlatma yükümlülüğü, ilgili kişinin onayına veya isteğine bağlı değildir. Kişisel…
Yabancı ülkeye verilerin aktarılması kişisel verilerin yurt dışına aktarılmasında yeterli korumanın bulunup bulunmadığına ve yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri şartıyla kişisel verilerin yurt dışına aktarılmasına Kişisel Verileri Koruma Kurulu karar verir. Bu karar verme sürecinde aşağıdaki faktörler dikkate alınır: a. Türkiye’nin taraf…
Verilerin yurt dışına aktarılması kanunun 9. maddesinin 1. fıkrasında, kişisel verilerin ilgili kişinin açık rızası olması koşuluyla yurt dışına aktarılması düzenlenmiştir. Ancak, aynı maddeye göre, Kanunun 5. maddesinin 2. fıkrası kapsamındaki kişisel veriler ile 6. maddesinin 3. fıkrasında belirtilen özel nitelikli kişisel verilerin ilgili kişinin açık rızası aranmaksızın işlenmesine izin veren şartlar esas alınabilir ve…
2010 Anayasa değişikliği ile özel hayatın gizliliğini düzenleyen 20. madde: “Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel verileri hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar. Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla…
Veri analizi; iş karar verme için yararlı bilgileri keşfetmek için verileri temizleme, dönüştürme ve modelleme süreci olarak tanımlanır. Veri Analizinin amacı, verilerden faydalı bilgiler çıkarmak ve veri analizine dayalı olarak karar vermektir. Basit bir Veri analizi örneği; günlük hayatımızda herhangi bir karar aldığımızda, geçen sefer ne olduğunu veya o belirli kararı seçerek ne olacağını düşünmektir. Bu, geçmişimizi…
Siber Güvenlik Nedir? Siber güvenlik; bilgisayarları, sunucuları, mobil cihazları, elektronik sistemleri, ağları ve verileri kötü amaçlı saldırılardan koruma uygulamasıdır. Bilgi teknolojisi güvenliği veya elektronik bilgi güvenliği olarak da bilinmektedir. Bu terim, işletmelerden mobil bilgi işleme kadar çeşitli bağlamlarda geçerlidir ve birkaç kategoriye ayrılabilmektedir. Siber güvenlik konuları hızlı şekilde hareket ediyor, gelişiyor ve birkaç yıl öncesine…