Kişisel verilerin korunması mevzuatı, çalışan istihdam eden ve müşteri verisi işleyen her işletme için idari para cezası riski doğurur. Uyum çalışması artık ertelenebilir bir kalem olmaktan çıkmıştır.
Av. Adem Ak'ın bankacılık dönemindeki görevleri arasında T.C. İş Bankası A.Ş.'nin insan kaynakları uygulamalarının KVKK tarafında görev alınmış olması da yer alır. Bu tecrübe, özellikle çalışan verisi işleyen kurumlar bakımından uygulamaya dönük bir bakış sağlar.
KVKK uyumu
Uyum çalışması bir metin seti üretmekten ibaret değildir. Önce veri envanterinin çıkarılması, ardından her işleme faaliyeti için hukuki sebebin belirlenmesi ve saklama sürelerinin tanımlanması gerekir. Metinler bu çalışmanın sonucudur, başlangıcı değildir.
- Veri envanteri ve işleme faaliyetleri analizi
- Aydınlatma metinleri ve açık rıza yönetimi
- Saklama ve imha politikası
- VERBİS kayıt ve güncelleme işlemleri
- Veri işleyen sözleşmeleri ve yurt dışına aktarım
- Veri ihlali bildirimi ve Kurul başvuruları
Veri ihlalinin öğrenilmesinden itibaren en kısa sürede ve kural olarak yetmiş iki saat içinde Kurula bildirim yapılmalıdır. İlgili kişilere de makul en kısa sürede haber verilmelidir.
E-ticaret ve ödeme sistemleri
Elektronik ticaret mevzuatı, mesafeli sözleşmeler yönetmeliği ve ticari elektronik ileti kuralları, çevrim içi satış yapan işletmeler için idari para cezası riski taşıyan bir alan oluşturur. Ön bilgilendirme formu, cayma hakkı ve teslim süreleri bakımından mevzuata uygunluk denetlenmelidir.
Ödeme sistemlerinden kaynaklanan uyuşmazlıklar, yetkisiz işlem, iade süreçleri ve ters ibraz başlıkları altında toplanır.
İnternet içeriği ve kişilik hakları
Kişilik haklarını ihlal eden içerikler bakımından sulh ceza hakimliğine başvurularak erişimin engellenmesi veya içeriğin çıkarılması talep edilebilir. Ayrıca arama motoru sonuçlarından çıkarılma talebi KVKK kapsamında Kurula da iletilebilir.
Basın ve medya hukuku tarafında ise tekzip, manevi tazminat ve yayın yasağı talepleri yürütülmektedir.
Yazılım ve teknoloji sözleşmeleri
Yazılım geliştirme, lisans, bakım ve bulut hizmet sözleşmelerinde fikri hak devri, kaynak kod emaneti, hizmet seviyesi taahhütleri ve sorumluluk sınırlamaları kritik maddelerdir. Bu maddeler somut projeye göre yazılmadığında, uyuşmazlık çıktığında taraflardan biri korumasız kalır.