Adana Bilişim KVKK Avukatı arayışı genellikle iki farklı ama birbiriyle kesişen ihtiyaçtan doğar: internet veya sosyal medya üzerinden yaşanan bir hak ihlaline karşı hızlı bir çözüm bulmak ya da işletmenin kişisel veri işleme süreçlerini Kişisel Verilerin Korunması Kanunu’na uygun hâle getirmek. Bu sayfada internet kaynaklı kişilik hakkı ihlallerinde izlenen yolu, KVKK uyum çalışmasının hangi adımlardan oluştuğunu, bir veri ihlali yaşandığında yapılması gerekenleri, Kişisel Verileri Koruma Kurulu’na başvuru sürecini ve Adana’da bu dosyaların hangi mercilerde yürütüldüğünü anlatıyoruz.
Bilişim Hukuku ve KVKK Hangi Konuları Kapsar?
Bilişim hukuku, internet ve dijital ortamda yaşanan hukuki ilişkileri ve uyuşmazlıkları konu alır: sosyal medya paylaşımlarından doğan kişilik hakkı ihlalleri, bilişim sistemlerine hukuka aykırı erişim, dijital içeriklerin kaldırılması ve elektronik ticaretin hukuki çerçevesi bu alanın başlıca konularıdır. Kişisel Verilerin Korunması Kanunu (KVKK) ise ayrı fakat sıkça iç içe geçen bir alandır; bir şirketin müşteri, çalışan veya ziyaretçi verilerini hangi amaçla, hangi hukuki sebeple ve ne kadar süreyle işleyebileceğini düzenler.
Bu iki alan uygulamada birlikte karşımıza çıkar: örneğin bir veri ihlali aynı zamanda bilişim suçu kapsamına girebilir, ya da internet üzerinden yayılan bir içerik hem kişilik hakkı ihlali hem de kişisel veri paylaşımı sorunu taşıyabilir. Dosyanın doğru değerlendirilmesi, hangi çerçevede (kişilik hakkı, veri koruma, ceza hukuku) ilerleneceğinin baştan netleştirilmesini gerektirir.
Bilişim avukatı ve kvkk avukatı kavramları çoğu zaman aynı dosyada birlikte anılır çünkü bir bilişim uyuşmazlığı sıklıkla kişisel veri boyutu da taşır. Bilişim avukatı ifadesi genellikle internet ve dijital ortamdaki hak ihlalleriyle, kvkk avukatı ifadesi ise işletmelerin veri işleme süreçlerinin mevzuata uyumlandırılmasıyla ilişkilendirilir; ikisi bu sayfada birlikte ele alınmaktadır.
Başvuranlar genellikle iki gruptan birine girer: bireysel bir hak ihlaliyle karşılaşan ve buna karşı hızlı bir çözüm arayan kişiler, ya da kişisel veri işleyen ve bu süreci mevzuata uygun hâle getirmek isteyen işletmeler. İkinci grupta yer alan işletmeler için süreç genellikle mevcut durumun tespiti, eksiklerin belirlenmesi ve gerekli belge/kayıtların hazırlanmasıyla ilerler; bu, tek seferlik bir işlem değil, düzenli gözden geçirme gerektiren süreklilik taşıyan bir çalışmadır.
İnternet ve Sosyal Medya Kaynaklı Kişilik Hakkı İhlalleri
İnternet üzerinde yayılan bir içerik kişinin onuruna, itibarına veya özel hayatının gizliliğine zarar veriyorsa, bu durum kişilik hakkı ihlali olarak değerlendirilir. Sosyal medya paylaşımları, forum yorumları, haber siteleri veya arama motoru sonuçları bu tür ihlallerin en sık görüldüğü mecralardır.
İçerik Kaldırma ve Erişim Engeli Talebi
Hukuka aykırı bir içeriğe karşı içerik veya yer sağlayıcıya başvurularak içeriğin kaldırılması talep edilebilir. Kişilik hakkı ihlallerinde sulh ceza hâkimliğinden erişim engeli istenmesini düzenleyen 5651 sayılı Kanun’un 9. maddesi, Anayasa Mahkemesi’nin iptal kararıyla 10 Ekim 2024’te yürürlükten kalkmıştır. Bugün salt kişilik hakkı ihlallerinde genel mahkemede ihlalin durdurulması ve ihtiyati tedbir yoluna, özel hayatın gizliliğinin ihlalinde ise Bilgi Teknolojileri ve İletişim Kurumu’na başvuru yoluna gidilebilir; paylaşım suç oluşturuyorsa şikâyet yolu da açıktır. Hangi yolun izleneceği, içeriğin niteliğine ve ihlalin devam edip etmediğine göre değerlendirilir.
Hakaret ve Kişilik Hakkı İhlali İçeren Paylaşımlar
Bir paylaşımın kişilik hakkı ihlali oluşturup oluşturmadığı, ifadenin içeriğine, bağlamına ve kamuoyunu ilgilendirip ilgilendirmediğine göre ayrı ayrı değerlendirilir. Eleştiri ile hakaret arasındaki sınırın nerede çizileceği somut olayın koşullarına bağlıdır; bu nedenle her paylaşım kendi bağlamı içinde incelenir.
Anonim Hesaplar ve Kimlik Tespiti
İhlale konu paylaşım anonim veya sahte bir hesaptan yapılmışsa, paylaşımı yapan kişinin kimliğinin tespiti ayrı bir aşama oluşturur. Bu tespit genellikle platformdan veya ilgili idari mercilerden bilgi talep edilmesini gerektirir; sürecin ne kadar süreceği, ihlalin niteliğine ve başvurulan yola göre değişir.
İtibar Yönetimi ve Ön Tedbir Talebi
Devam eden veya tekrarlanma riski taşıyan bir ihlalde, dava süreciyle birlikte ihtiyati tedbir talep edilmesi de değerlendirilebilir. Tedbirin amacı, esas hakkında karar verilene kadar zararın büyümesini önlemektir; talebin kabulü, somut olayda aciliyet ve zarar riskinin ortaya konmasına bağlıdır.
Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamı
KVKK, kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilginin işlenmesini düzenler. Kanun, veriyi işleyen gerçek veya tüzel kişiyi “veri sorumlusu” olarak tanımlar ve veri sorumlusuna belirli yükümlülükler yükler: aydınlatma, açık rıza alma, veri güvenliğini sağlama ve ilgili kişilerin başvurularını yanıtlama bunların başında gelir.
Kişisel Veri ve Özel Nitelikli Kişisel Veri Ayrımı
Kanun, kişisel veriler içinde ayrıca “özel nitelikli kişisel veri” kategorisini tanımlar: sağlık bilgisi, ırk/etnik köken, dini inanç, biyometrik veri gibi veriler bu kategoriye girer ve işlenmeleri için daha sıkı koşullar aranır. Bir işletmenin hangi veri kategorilerini işlediğinin doğru tespiti, uyum çalışmasının ilk adımıdır.
Veri Sorumlusunun Veri Güvenliği Yükümlülüğü
Veri sorumlusu, işlediği kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmekle yükümlüdür. Bu yükümlülük teknik önlemleri (erişim yetkilendirmesi, şifreleme gibi) ve idari önlemleri (personel eğitimi, politika belgeleri gibi) birlikte kapsar; hangi önlemlerin yeterli sayılacağı işlenen verinin niteliğine ve işletmenin büyüklüğüne göre değişir.
KVKK Uyum Danışmanlığı
Bir işletmenin KVKK’ya uyumlu hâle gelmesi, tek bir belgenin hazırlanmasından ibaret değildir; veri işleme süreçlerinin bütünsel olarak gözden geçirilmesini gerektirir. Bu süreç genellikle mevcut veri işleme faaliyetlerinin tespiti ile başlar ve buna göre gerekli belge ve kayıtların hazırlanmasıyla devam eder.
Aydınlatma Metni ve Açık Rıza
Veri sorumlusu, veri toplama sırasında ilgili kişiyi hangi verilerin, hangi amaçla, hangi hukuki sebeple işlendiği konusunda bilgilendirmekle yükümlüdür (aydınlatma yükümlülüğü). Açık rıza ise yalnızca kanunun başka bir hukuki sebep öngörmediği durumlarda aranan, özgür iradeyle ve belirli bir konuya ilişkin verilen onaydır; her veri işleme faaliyeti için açık rıza şart değildir, bu ayrımın doğru yapılması gerekir.
Veri Envanteri ve VERBİS Kaydı
Veri envanteri, işletmenin hangi veri kategorisini, hangi amaçla, ne kadar süreyle işlediğini ve kiminle paylaştığını gösteren bir çalışmadır. Belirli koşulları taşıyan veri sorumlularının Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt yükümlülüğü bulunur; kayıt yükümlülüğünün olup olmadığı işletmenin büyüklüğüne ve faaliyet alanına göre ayrıca değerlendirilir.
Veri İhlali Bildirimi
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu, bu durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirmekle yükümlüdür. Kurul kararı uyarınca Kurul’a bildirim, ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde yapılmalıdır. Bildirimin bu süre içinde yapılması, hem yükümlülüğün yerine getirilmesi hem de olası bir denetimde işletmenin durumunun doğru ortaya konması bakımından önemlidir.
Bir veri ihlali yaşandığında ilk yapılması gereken, ihlalin kapsamının (hangi veri kategorisi, kaç kişi, hangi sistem) hızla tespit edilmesi ve ihlali durdurmaya yönelik teknik önlemlerin alınmasıdır. Bildirim metninin içeriği, ihlalin niteliği ve alınan önlemler hakkında doğru ve eksiksiz bilgi taşımalıdır.
İlgili Kişilere Bildirim Nasıl Yapılır?
Kurul’a bildirimin yanında, ihlalden etkilenen ilgili kişilere de durumun bildirilmesi gerekebilir; bu bildirimin hangi kişilere, hangi yöntemle yapılacağı, ihlalin kapsamına ve etkilenen kişi sayısına göre değerlendirilir. Bildirimde ihlalin ne zaman fark edildiği, hangi veri kategorilerinin etkilendiği ve alınan önlemler hakkında bilgi verilmesi beklenir.
İhlal Sonrası Alınacak Önlemler
Bildirim yapılmasının yanında, benzer bir ihlalin tekrarlanmaması için teknik ve idari önlemlerin gözden geçirilmesi de sürecin bir parçasıdır. Hangi güvenlik açığının ihlale yol açtığının tespiti, alınacak önlemlerin doğru planlanması için önemlidir.
Kişisel Verileri Koruma Kurulu’na Şikâyet Başvurusu
İlgili kişi, kendisine ait kişisel verilerin kanuna aykırı işlendiğini düşünüyorsa Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir. Kurul, başvuruyu inceleyerek veri sorumlusu hakkında idari yaptırım uygulanmasına karar verebilir ya da başvuruyu reddedebilir.
Şikâyet Öncesi İlgili Kişi Başvurusu
Kanun, Kurul’a şikâyette bulunulabilmesi için kural olarak önce veri sorumlusuna başvurulmasını ve şikâyete konu olayın bu başvuru yolu tüketilmeden Kurul’a taşınmamasını öngörür. Veri sorumlusu başvuruyu en geç otuz gün içinde sonuçlandırır. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunulabilir (6698 sayılı Kanun m.13-14). Bu usul adımının atlanması, şikâyetin usulden değerlendirmeye alınmamasına yol açabilir.
İlgili Kişinin Kanundan Doğan Hakları
KVKK, ilgili kişiye kendisiyle ilgili kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, verinin düzeltilmesini veya silinmesini isteme gibi çeşitli haklar tanır. Bu haklar, veri sorumlusuna yazılı başvuru yoluyla kullanılabilir; veri sorumlusu başvuruyu en geç otuz gün içinde, kural olarak ücretsiz sonuçlandırır.
Unutulma Hakkı ve Arama Motorlarından Çıkarma Talebi
Kişiyle ilgili güncelliğini yitirmiş, doğru olmayan veya artık kamuoyu ilgisini haklı kılmayan bilgilerin arama motoru sonuçlarından çıkarılması talebi, uygulamada “unutulma hakkı” olarak anılır. Bu talebin değerlendirilmesinde kişinin kişilik hakları ile kamuoyunun bilgi edinme hakkı arasında bir denge kurulur; her talep kendi somut koşulları içinde değerlendirilir.
Talebin Değerlendirilmesinde Gözetilen Ölçütler
Bilginin güncelliği, kişinin kamusal bir rol üstlenip üstlenmediği, bilginin doğruluğu ve yayınlanmasından bu yana geçen süre gibi unsurlar, talebin değerlendirilmesinde dikkate alınan başlıca ölçütlerdir. Kamuoyunu ilgilendiren bir konuya ilişkin doğru bilgiler için bu talebin kabul edilme ihtimali, tamamen özel nitelikli ve güncelliğini yitirmiş bilgilere göre daha düşüktür.
Veri Sorumlusu ve Veri İşleyen Sorumluluğu
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu taraftır. Veri işleyen ise veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen taraftır. Bu iki kavram arasındaki ayrım, bir ihlal durumunda sorumluluğun kime ait olduğunun tespitinde belirleyicidir.
Veri İşleyenle Yapılan Sözleşmelerde Dikkat Edilecek Noktalar
Bir işletme, muhasebe, kargo veya bulut depolama gibi hizmetler için başka bir tarafı veri işleyen olarak görevlendirebilir. Bu ilişkinin sözleşmeyle çerçevelenmesi, veri işleyenin hangi güvenlik önlemlerini alacağının ve sorumluluğun nasıl paylaşılacağının baştan netleştirilmesi bakımından önemlidir.
İdari Para Cezaları
KVKK, aydınlatma yükümlülüğüne aykırılık, veri güvenliğine ilişkin yükümlülüklere aykırılık, Kurul kararlarının yerine getirilmemesi ve VERBİS’e kayıt yükümlülüğüne aykırılık gibi hâller için idari para cezası öngörür. Uygulanacak cezanın türü ve miktarı, ihlalin niteliğine ve somut olayın koşullarına göre Kurul tarafından belirlenir.
Siber Suçlar ve Dijital Delil
Bazı bilişim kaynaklı fiiller yalnızca kişisel veri veya kişilik hakkı ihlali değil, aynı zamanda ceza hukuku kapsamında bir suç oluşturabilir. Bu durumda idari süreçle (Kurul’a başvuru) ceza yargılaması aynı anda ve birbirinden bağımsız yürüyebilir.
Bilişim Sistemine Hukuka Aykırı Erişim
Bir bilgisayar sistemine yetkisiz erişim, sistemdeki verilerin bozulması, silinmesi veya değiştirilmesi, kanunda ayrıca suç olarak düzenlenmiştir. Bu tür fiillerin mağduru olan kişi veya kurumlar, hem ceza şikâyetinde bulunabilir hem de hukuki yollara başvurabilir.
Kişisel Verilerin Hukuka Aykırı Ele Geçirilmesi
Kişisel verilerin hukuka aykırı olarak kaydedilmesi, ele geçirilmesi veya başkasına verilmesi, KVKK’daki idari yaptırımların yanında ayrıca Türk Ceza Kanunu kapsamında suç teşkil edebilir. Bu iki süreç (idari ve cezai) birbirinden bağımsız ilerler; biri sonuçlanmadan diğerinin başlaması veya devam etmesi mümkündür.
Dijital Delillerin Toplanması ve Muhafazası
Dijital ortamda yaşanan bir ihlalin ispatı, ilgili içeriğin, mesajın veya kaydın usulüne uygun biçimde tespit edilmesini gerektirir. Ekran görüntüsü, log kaydı, IP bilgisi gibi dijital delillerin zamanında ve bütünlüğü bozulmadan muhafaza edilmesi, sonraki aşamalarda dosyanın gücünü doğrudan etkiler.
E-Ticaret ve Kişisel Veri İşleme Süreçleri
E-ticaret faaliyeti yürüten işletmeler, müşteri siparişi, ödeme bilgisi ve pazarlama amaçlı iletişim gibi süreçlerde yoğun biçimde kişisel veri işler. Bu süreçlerde hangi verinin hangi amaçla toplandığının, ne kadar süre saklandığının ve üçüncü taraflarla (kargo, ödeme kuruluşu gibi) hangi çerçevede paylaşıldığının belgelenmesi, hem KVKK uyumu hem de tüketici hukuku bakımından önem taşır.
Elektronik Ticari İleti ve Pazarlama İzinleri
Müşterilere gönderilen tanıtım amaçlı e-posta veya SMS gibi iletiler için ayrıca elektronik ticari ileti onayı alınması gerekir; bu onay, KVKK kapsamındaki açık rızadan farklı bir düzenlemeye (Elektronik Ticaretin Düzenlenmesi Hakkında Kanun) tabidir. İki onay türünün karıştırılmaması, uyum çalışmasında dikkat edilmesi gereken bir noktadır.
Üçüncü Taraf Hizmet Sağlayıcılarla Veri Paylaşımı
E-ticaret süreçlerinde kargo, ödeme altyapısı veya pazarlama otomasyonu gibi üçüncü taraf hizmet sağlayıcılarla veri paylaşımı sıkça yaşanır. Bu paylaşımların hangi hukuki sebebe dayandığının ve sözleşmesel olarak nasıl güvence altına alındığının belirlenmesi, veri sorumlusunun yükümlülüklerinin bir parçasıdır.
Kurumsal Sözleşmelerde KVKK ve Gizlilik Hükümleri
Ticari sözleşmelerde, özellikle tedarikçi, iş ortağı veya alt yüklenici ilişkilerinde, tarafların birbirlerine kişisel veri aktarımında bulunduğu durumlar sıkça karşılaşılır. Bu tür sözleşmelere veri güvenliği, gizlilik ve sorumluluk paylaşımına ilişkin hükümler konması, ileride doğabilecek bir ihlalde tarafların yükümlülüklerinin baştan netleşmiş olmasını sağlar.
Şirket içi süreçlerde ise çalışanların kişisel verilerinin işlenmesi (özlük dosyası, performans kayıtları, izleme sistemleri gibi) ayrı bir uyum başlığı oluşturur; bu alanda işveren-çalışan ilişkisinin kendine özgü dengeleri de değerlendirmeye alınır.
Dosyaya Hazırlık: Getirilmesi Yararlı Belgeler
| Belge | Neden Gerekli |
|---|---|
| İhlale konu içeriğin ekran görüntüsü/URL kaydı | İçeriğin varlığının ve yayın tarihinin tespiti için |
| Veri ihlali bildirimi veya Kurul yazışmaları (varsa) | Sürecin hangi aşamada olduğunun tespiti için |
| Mevcut aydınlatma metni ve rıza kayıtları | Uyum çalışmasının başlangıç noktasının belirlenmesi için |
| Veri işleme faaliyetlerine ilişkin kayıtlar (varsa) | Veri envanteri çalışmasının temelini oluşturması için |
| Veri sorumlusuna yapılan önceki başvuru ve yanıtı (Kurul şikâyeti için) | Usul şartının (önce veri sorumlusuna başvuru) yerine getirildiğinin gösterilmesi için |
Adana’da Bilişim/KVKK Dosyaları Hangi Mercilerde Görülür?
Kişisel Verileri Koruma Kurulu’na yapılan şikâyetler Ankara’daki Kurul nezdinde incelenir; Kurul kararlarına karşı idari yargı yolu açıktır. İnternet kaynaklı kişilik hakkı ihlallerine ilişkin hukuk davaları ve bilişim suçlarına ilişkin ceza yargılamaları ise Adana’daki görevli mahkemelerde, dosyanın niteliğine göre asliye hukuk veya asliye ceza mahkemesinde yürütülür.
Özel hayatın gizliliğini ihlal eden içerikler için Bilgi Teknolojileri ve İletişim Kurumu’na başvuru yolu da bulunur. Açılmış bir dosyanız varsa duruşma ve dosya hareketlerini UYAP Vatandaş Portalı üzerinden kendiniz de takip edebilirsiniz.
KVKK şikâyetleri bakımından yetkili merci Adana’da değil, Kişisel Verileri Koruma Kurumu nezdindedir; başvuru elektronik ortamda veya yazılı olarak yapılabilir. Kurul kararına karşı açılacak idari dava ise Kurul’un bulunduğu yer idare mahkemesinde görülür.
İlk Görüşmeye Nasıl Hazırlanılır?
İlk görüşmede, ihlale konu içeriğin nerede ve ne zaman yayınlandığı, daha önce içerik veya yer sağlayıcıya başvurulup başvurulmadığı, ya da işletmenizin veri işleme süreçlerinin mevcut durumu konuşulur. Elinizdeki ekran görüntüsü, yazışma veya mevcut aydınlatma metni gibi belgeleri getirmeniz değerlendirmeyi kolaylaştırır.
Bir veri ihlali söz konusuysa ihlalin ne zaman fark edildiği ve hangi sistemleri etkilediği bilgisi, bildirim sürecinin doğru planlanması için önemlidir. KVKK uyum çalışması talep ediyorsanız işletmenizin hangi veri kategorilerini işlediğine dair kabaca bir bilgiye sahip olmanız görüşmeyi hızlandırır.
Bilişim ve KVKK ile ilgili durumu konuşmak için iletişim sayfasından randevu talep edebilirsiniz. Görüşmeler randevu ile yürütülür.
Sıkça Sorulan Sorular
Hakkımda internette hukuka aykırı bir paylaşım var, ne yapmalıyım?
Öncelikle içeriğin ekran görüntüsünü ve yayın adresini kaydetmeniz önerilir. İçerik veya yer sağlayıcıdan kaldırma talep edilebilir; sonuç alınamazsa kişilik hakkı ihlali için mahkemeden ihlalin durdurulması ve ihtiyati tedbir, özel hayatın gizliliğinin ihlalinde Bilgi Teknolojileri ve İletişim Kurumu’na başvuru, paylaşım suç oluşturuyorsa şikâyet yolları değerlendirilir.
KVKK uyumu için işletmemin VERBİS’e kayıt olması gerekir mi?
Kayıt yükümlülüğü işletmenin çalışan sayısı, yıllık mali bilançosu ve faaliyet alanına göre değişir. Bu değerlendirme, işletmenizin somut durumuna göre ayrıca yapılmalıdır.
Bir veri ihlali yaşadık, Kurul’a bildirim yapmak zorunlu mu?
Evet. Kişisel verilerin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde veri sorumlusu bunu ilgili kişilere ve Kurul’a bildirmekle yükümlüdür. Kurul kararına göre Kurul’a bildirim, ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde yapılmalıdır.
Kurul’a şikâyette bulunmadan önce ne yapmam gerekir?
Önce veri sorumlusuna başvurmanız gerekir; veri sorumlusu en geç otuz gün içinde cevap verir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilirsiniz.
Eski bir haberin veya paylaşımın arama sonuçlarından çıkarılmasını isteyebilir miyim?
Güncelliğini yitirmiş ve artık kamuoyu ilgisini haklı kılmayan içerikler için bu talep değerlendirilebilir. Talebin kabulü, kişilik hakları ile kamuoyunun bilgi edinme hakkı arasında kurulacak dengeye bağlıdır.
Sosyal medyada hakaret içeren bir paylaşım yapan kişiye karşı hangi yollara başvurabilirim?
Paylaşımın niteliğine göre hem hukuki (kişilik hakkı ihlali) hem de cezai (şikâyet) yollar birlikte değerlendirilebilir. Hangi yolun izleneceği somut paylaşımın içeriğine göre belirlenir.
İşletmemin internet sitesinde çerez (cookie) kullanımı KVKK kapsamında mı?
Çerezler aracılığıyla kişisel veri işleniyorsa bu faaliyet KVKK kapsamındadır; ziyaretçilerin hangi çerezlerin kullanıldığı konusunda bilgilendirilmesi ve gerekiyorsa rızalarının alınması gerekir.
Dijital delilleri nasıl muhafaza etmeliyim?
İçeriğin ekran görüntüsü, ilgili URL, tarih/saat bilgisi ve varsa ilgili yazışmaların bir arada, bütünlüğü bozulmadan saklanması önerilir. Delillerin zamanında tespit edilmesi, sonraki aşamalarda dosyanın değerlendirilmesini kolaylaştırır.
Bilişim avukatı ile kvkk avukatı aynı dosyada birlikte gerekli olabilir mi?
Evet, örneğin bir veri sızıntısı hem bilişim suçu boyutu hem de KVKK’daki veri sorumlusu yükümlülükleri boyutunu birlikte taşıyabilir. Bu durumda dosya, iki alanın kesiştiği noktadan değerlendirilir.
KVKK uyum çalışması ne kadar sürede tamamlanır?
Süre, işletmenin veri işleme faaliyetlerinin kapsamına ve mevcut kayıtların düzeyine göre değişir; tek seferlik değil, düzenli gözden geçirme gerektiren bir çalışmadır. Kesin bir süre, mevcut durumun tespitinden sonra belirlenebilir.
İlgili İçerikler ve Hizmetler
Bilişim kaynaklı bazı fiiller aynı zamanda ceza hukuku kapsamında değerlendirilebilir; bu kesişim için ceza hukuku sayfamıza bakabilirsiniz. Hizmetlerimizin tamamına ise hizmetlerimiz sayfamızdan ulaşabilirsiniz. Tüm çalışma alanlarımızı tek sayfada görmek için Adana Hukuk Bürosu sayfamıza bakabilirsiniz.
KVKK uyum çalışmalarınız için avukatımız ile iletişime geçebilirsiniz.