VERBİS’e kayıt yükümlülüğünden muaf tutulan gerçek ve tüzel kişiler şunlardır;
Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler,
Avukatlar,
Arabulucular,
Noterler,
Siyasi partiler,
Gümrük müşavirler,
Serbest muhasebeci mali müşavirler ve yeminli mali müşavirler,
Belirli koşullar altında dernek, vakıf ve sendikalar,
Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25.000.000 TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar.
Unutulmaması gerekir ki bu gerçek ve tüzel kişiler kanun kapsamında diğer yükümlülüklerini yerine getirmek zorundalar.
Kişisel Verilerin Korunması Kanunu Kapsamında Şirketlerin Yükümlülükleri;
Kişisel veri işleme envanteri hazırlama ve güncel tutma
İlgili kişileri aydınlatma ve aydınlatma metinlerinde gerekli güncellemeleri yapma
Kişisel verilerin güvenliğine ilişkin idari ve teknik tedbirleri alma
Kişisel veri saklama ve imha politikası hazırlama
Kişisel verileri yasal süreler kadar saklama ve periyodik olarak imha etme
Şirketinize yöneltilen başvuruları yanıtlama
Açık rıza alma ve açık rıza metinlerinde gerekli güncellemeleri yapma
Yükümlülüklere uymama halinde karşılaşabileceğiniz idari para cezaları ise;
Aydınlatma yükümlülüğüne aykırılık: 9.013 TL – 180.264 TL
Veri güvenliğine ilişkin yükümlülüğe aykırılık: 27.040 TL – 1.802.641 TL
Kurul tarafından verilen kararları yerine getirme yükümlülüğüne aykırılık: 45.066 TL – 1.802.641 TL
Şirketiniz için KVKK uyum süreci ve sonrasında biz neler yapabiliriz;
Şirketinizin Üst Düzey Yöneticilerine Geniş Kapsamlı KVKK Eğitimi Verilmesi
Kişisel Veriye Temas Eden Yönetici ve Çalışanlarınıza Farkındalık Eğitimlerinin Verilmesi
Eğitimlerin Belgelendirilmesi
Kişisel Veri Envanteri Hazırlanması ve Güncel Tutulması
Kişisel Veri Saklama ve İmha Politikası Hazırlanması
Aydınlatma Metinlerinin, Açık Rıza Metinlerinin ve İhtiyaç Duyulan Diğer Formların Hazırlanması
Kişisel Verilerin İşlenmesi ve Korunması Politikası Hazırlanması
Gerekli Düzenlemelerin Yapılması ve Hukuki Görüş Bildirilmesi
GAP Analizi Yapılarak Şirketinizin Teknik Anlamda Risk Durumun Belirlenmesi
Penetrasyon-Sızma Testleri
Veri Sorumluluğu Görev ve Tanımlarının Oluşturulması
Şirketinizin Mevcut Doküman ve Sözleşme Formatlarının İncelenmesi ile Gerekli KVKK Maddelerinin Eklenmesi
Müşteri, Tedarikçi ve Diğer Üçüncü Kişi Sözleşmelerinin KVKK Maddelerinin Düzenlenmesi
Periyodik Toplantılarınıza Katılım Sağlayarak Hukuki ve Teknik Açıdan Durum Değerlendirmesi Yapılması
İmha Edilecek Verilerin Tespiti
Şirketin KVKK Mevzuatı ve Uygulamalarındaki Değişiklikler Hakkında Bilgilendirilmesi ve Gerekli Güncellemelerin Belirlenerek Aksiyon Oluşturulması
Günlük İşleyiş ve Operasyonlarınızla İlgili Sorularınızın Cevaplandırılması
Deneyimli hukukçu ve teknik kadromuz ile KVKK kapsamında tüm bu yükümlülüklerinizi yerine getirebilmeniz için sizlere yardımcı olmaktan ve şirketinizin KVKK uyum sürecine katkıda bulunmaktan mutluluk duyarız.