KVKK ve RGPD kapsamında kişileri aydınlatma ve şeffaflık: sıfırdan nereden başlamalıyız?

En büyük yanılgı aydınlatma ile açık rızayı birbirine karıştırmaktır. Aydınlatma metni bir izin isteme belgesi değildir; karşı tarafa 'ben senin verini şu kurallarla işliyorum' deme bildirimidir. Dolayısıyla metnin altına 'okudum, kabul ediyorum' onay kutusu koymak hukuken yanlıştır, sadece erişilebilir olması yeterlidir.

Alerji bilgisi topladığınızı yazmışsınız, bu kritik bir nokta. Hem KVKK hem RGPD kapsamında sağlık ve beslenme hassasiyetleri özel nitelikli kişisel veri sayılır. Bu veriyi işlemek için sadece genel aydınlatma yetmez; açık rıza almanız, saklama süresini etkinlikle sınırlamanız ve veritabanında şifreli tutmanız gerekir.

Hemen yarın yapabileceğiniz şey basit: Web sitenizdeki teklif formunun altına onay kutucuğu değil, 'Formu göndererek Kişisel Verilerin İşlenmesi Aydınlatma Metnini incelediğinizi beyan edersiniz' şeklinde bir bağlantı ekleyin. Metni hazırlayana kadar en azından temas noktasında şeffaflık adımını başlatmış olursunuz.

edit: telefondan yazdım, yazım hatalarım için kusura bakmayın.

Türkiye'deki müşterilerin verilerini Fransa'daki sunucularda mı tutuyorsunuz, yoksa Fransa'daki müşterilerin verisi Türkiye'ye aktarılıyor mu? Sınır ötesi veri aktarımı varsa aydınlatma metninde aktarım yapılan ülkeleri ve hukuki güvenceleri ayrı bi başlıkta açıklamak zorundasınız.

İnternetteki otomatik politika üreteçlerine güvenmeyin. Çoğu Amerikan hukukuna göre hazırlanmış 'privacy policy' çevirisi. Ne Fransa'daki denetim kurumu ne de kurumsal müşterinizin hukuk departmanı o şablonları kabul eder. Basit ama operasyonunuza özel bi metin yazmanız şart.

Fransa'da faaliyet gösteren bir tüzel kişilik olarak birincil yükümlülüğünüz RGPD ve CNIL düzenlemeleridir. İlgili kişilerin silme, düzeltme ve bilgi edinme haklarını kullanabilmeleri için aydınlatma metninde bu başvuruları iletebilecekleri özel bir e-posta adresini açıkça belirtmeniz mevzuat gereğidir.

Sıfırdan başlarken şu üç adımı takip edin: 1) Toplanan verileri amaçlarına göre kategorize eden tek sayfalık bir envanter tablosu oluşturun, 2) Bu envantere dayanarak sade dille yazılmış katmanlı aydınlatma metnini hazırlayın, 3) Formların ve teklif PDF'lerinin altına metnin bağlantısını kalıcı olarak yerleştirin.

gözünüzde hiç büyütmeyin. kurumsal müşteriler genelde sadece bu konuyu ciddiye alıp almadığınızı görmek istiyor ve temel bi metin ve mantıklı saklama süreleri belirlediğinizde denetimden rahatça geçersiniz.

Buna katılıyorum. kvkk aydınlatma şeffaflık tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Sırayla gitmek lazım. Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

haklısınız sonra otomatik tarama raporu ile sıma testi aynı şey dgl

tecrüebyle sabit.

bu başlık arşivlik.

Buna katılıyorum. İzin ve kapsam yazılı değilse o test başlamasın.

Kolay gelsin.

Bunu biraz açabilir misiniz? Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.

Karar verirken en kötü senaryoyu da yazın, sadece iyisini değil. Umarım işinize yarar.

yeni gireenler icin kisa ozet: Bizde en cok zaman kaybetttiren sey, kimin karar vereceginin belli olmamasiydi.

ilk kez yapiyorsaniz kucuk baslayiin ollcek snra gelir ama kendi durumunuz farkliysa tabii degisir

Bu yazılanlar bire bir bizim yaşadığımız. ya kararı geri almak ne kdr zorsa o kdr yavaş verin.

Tecrübeyle sabit.

Aynı şeyi ben de düşünüyordum. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.

Sormaktan çekinmeyin, sormayan hep daha pahalıya ödüyor. Sonucu buraya yazarsanız başkalarına da faydası olur.

ben de mrak ediyorum.