K.V.K.K
KVKK (Datenschutzgesetz für personenbezogene Daten)
KVKK, personenbezogene Daten zu erheben, aufzuzeichnen, zu speichern, zu ändern und zu übertragen, regelt alle auf Daten durchgeführten Prozesse.
Personenbezogene Daten bezeichnen alle Informationen zu einer identifizierten oder identifizierbaren natürlichen Person. Zu den deutlichsten Beispielen für personenbezogene Daten gehören Name, Nachname, Identifikationsnummer, Kontaktdaten, religiöse, rassische und Blutgruppeninformationen. Darüber hinaus sind auch mit einer realen Person verknüpfte IP-Adressen, Audio- und Videoaufzeichnungen sowie Fingerabdrücke personenbezogene Daten.
Das KVKK ist seit dem 7. April 2016 in Kraft. Das KVKK umfasst alle natürlichen und juristischen Personen, die Daten verarbeiten, sowie die betroffenen Personen, deren Daten verarbeitet werden.
Zusätzlich legt es für Unternehmen, die bestimmte Umsatzschwellen oder Mitarbeiterzahlen überschreiten, die Verpflichtung zur Registrierung im „Verzeichnis der Datenverantwortlichen“ (VERBİS) fest. Diese Verpflichtung muss von den meisten Unternehmen bis zum 31. Dezember 2021 erfüllt werden.
Im Falle eines Verstoßes gegen das KVKK können Freiheitsstrafen von 1 bis 4 Jahren sowie Verwaltungsstrafen von bis zu 1.000.000,-TL pro Verstoß verhängt werden.
Halten Sie das Gesetz zum Schutz personenbezogener Daten ein?
- Wie verarbeiten Sie die personenbezogenen Daten Ihrer Mitarbeiter, Kunden und Lieferanten?
- Erfüllen Sie Ihre Informationspflicht?
- Holen Sie in relevanten Fällen ausdrückliche Zustimmung ein?
- Wie speichern Sie diese personenbezogenen Daten?
- Haben Sie eine Richtlinie zur Vernichtung?
- Haben Sie ein Inventar für die Verarbeitung personenbezogener Daten erstellt?
- Haben Sie sich im „Verzeichnis der Verarbeitungstätigkeiten“ (VERBİS) registriert?
- Haben Sie Ihre Geschäftsabläufe und Prozesse DSGVO-konform gemacht?
- Haben Sie Ihre Mitarbeiter in diesem Bereich sensibilisiert?
Was machen wir?
- Wir prüfen Ihr Unternehmen im Hinblick auf die Konformität mit der Datenschutz-Grundverordnung (DSGVO).
- Wir planen Maßnahmen, um es in Übereinstimmung zu bringen, und setzen diese um.
- Wir bieten Schulungen zu den Schritten zur DSGVO-Konformität für die Mitarbeiter Ihres Unternehmens an.
- Wir führen persönliche Gespräche mit den Abteilungen, um die Prozesse der Verarbeitung personenbezogener Daten zu analysieren.
- Wir erstellen eine Inventur für die Verarbeitung personenbezogener Daten.
- Wir erstellen Dokumente wie Datenschutzerklärungen, Unternehmensrichtlinien und -verfahren, Einwilligungserklärungen usw., die mit dem Inventar in Einklang stehen.
- Wir unterstützen dabei, wie diese Dokumente auf der Website und anderen Plattformen verwendet werden können.
- Wir stellen sicher, dass die Registrierung im „Verzeichnis der Verarbeitungstätigkeiten“ (VERBİS) abgeschlossen wird.
- Bei Bedarf bieten wir weiterhin regelmäßige rechtliche Beratungsdienste an.
