VERİSKOP BİLİŞİM VE DANIŞMANLIK HİZMETLERİ A.Ş.

KVKK & GDPR

KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA AYDINLATMA METNİ

Kişisel Verilerin Korunması Kanunu kurumlarca tutulan bireylere ait kişisel verilerin korunması ve işlenmesini düzenlemesi açısından Türkiye Cumhuriyeti tarafından 24/3/2016 tarihinde çıkartılmış 6698 kanundur.
Dünya geneline bakıldığında bu amaç ile çıkartılmış bir çok kanun ve düzenlemeler mevcuttur.
- KVKK- Kişisel Verilerin Korunması Kanunu 6698-24/3/2016
- GDPR- General Data Protection Regulation (EU) 2016/679
- PIPEDA- Personal Information Protection and Electronic Documents Act (Canada S.C.2000, c.5)
- CCPA- California Consumer Privacy Act (USA) 2020
- SOX- Sarbanes-Oxley Act (SOX) (USA) 2002
- GLBA- Gramm-Leach-Bliley Act (USA) 1999
- HIPAA- Health Insurance Portability and Accountability Act (USA) 1996
- FIPA-Florida Information Protection Act (USA) 2014
- PCI DSS- Payment Card Industry Data Security Standard

KVKK 28 Madde ve yönetmeliklerden oluşmaktadır. KVKK Maddeleri genel resmi ortaya koyan soyut hukuk kurallarından oluşmaktadır. Yönetmelikler de KVKK maddelerinin uygulanmasını, sınırlarını ve içeriklerini belirlemektedir.

KVKK’nun getirdiği en büyük değişiklik veriye bakış üzerinedir:
- Kurum ve kuruluşlar artık verinin sahibi değil sadece işleyicisidir,
- Formatı, düzeni, ilişkisi ne olursa olsun tüm kişisel veriler kanun kapsamı dahilindedir,
- Sektörü, branşı, büyüklüğü ne olursa olsun tüm kurum ve kuruluşlar kanun kapsamı dahilindedir.
- Veriye bakışın değişmesi kurumların işleyiş ve süreçlerini değiştirmeye zorlamaktadır. Tüm bu değişim ve dönüşümün olmazsa olmazı ise teknik olarak KVKK’ya hazır olmayı gerektirir.