Çift yönlü
KVKK uyumunu yalnızca metin olarak değil, ürünün içinde kurarız: hangi veri, hangi ekranda, hangi amaçla, ne kadar süreyle. Hukuki karar doğrudan koda ve tasarıma dönüşür.
Hukuki tarafı, ürünün nasıl çalıştığını bilen bir ekiple ve ürünle aynı planda ele alırız.
KVKK'nın yurt dışına aktarım hükmü 2024'te yeniden düzenlendi. Yeterlilik kararı bulunmayan ülkelere aktarımda standart sözleşme, bağlayıcı şirket kuralları ya da Kurul izniyle taahhütname gibi uygun güvenceler gerekir; standart sözleşme imzadan sonra beş iş günü içinde Kurum'a bildirilir. Bulut sunucu, e-posta ve analiz servislerinin çoğu bu kapsama girer.
Türkiye'deki kişilerin verilerini işleyen yurt dışında yerleşik şirketler VERBİS'e kaydolmak ve Türkiye'de yerleşik bir veri sorumlusu temsilcisi atamak zorundadır. Yurt içindeki küçük işletmelere tanınan bazı kayıt muafiyetleri yurt dışındaki veri sorumlularına uygulanmaz.
Apple ve Google, uygulamanın topladığı verileri mağaza sayfasında beyan etmenizi ve hesap açılan uygulamalarda hesabın uygulama içinden silinebilmesini ister. Bu beyanların KVKK metinleriyle ve gerçek veri akışıyla aynı olması gerekir; tutarsızlık hem inceleme reddine hem hukuki riske yol açar.
Hedefinizi, takviminizi ve kritik riskleri birlikte netleştiririz. Türkçe ya da İngilizce.
Hukuki, teknik, tasarım ve operasyon adımlarını tek bir planda, her biri sorumlu ve tarihle yazarız.
Kuruluş, sözleşmeler, ürün ve marka işleri paralel yürür. Avukatlık gerektiren işler BEG Hukuk'taki bağımsız hukuk profesyonelleriyle yapılır.
Yayından sonra da yanınızdayız: uyum güncellemeleri, yeni pazarlar, ürün geliştirme.
Bu yanıtlar genel bilgi niteliğindedir; somut durumunuz için hukuki görüş yerine geçmez.
Hayır. Aydınlatma metni yükümlülüklerden yalnızca biridir. Verinin hangi hukuki sebeple işlendiği, gerektiğinde açık rızanın ayrıca alınması, veri güvenliği tedbirleri, saklama süreleri, VERBİS kaydı, yurt dışına aktarım ve ilgili kişi başvurularına yanıt da uyumun parçasıdır.
Kanunda sayılan diğer hukuki sebeplerden biri yoksa açık rıza gerekir; örneğin sözleşmenin ifası için gerekli olmayan pazarlama iletişimi ya da bazı analiz ve kişiselleştirme işlemleri. Açık rıza belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmiş olmalıdır; hizmetin şartına bağlanmamalıdır.
Kurul kararına göre veri ihlali, öğrenildiği andan itibaren en geç 72 saat içinde Kurul'a bildirilir ve etkilenen kişilere makul en kısa sürede bilgi verilir. İhlal anında ne yapılacağını önceden yazılı bir plana bağlamak bu süreleri tutturmanın en güvenli yoludur.
Türkiye'deki kişilerin kişisel verilerini işliyorsa genellikle evet. Bu durumda aydınlatma, hukuki sebep, yurt dışına aktarım ve VERBİS kaydı gibi yükümlülükler gündeme gelir. Mevcut GDPR altyapınızı Türkiye kurallarına uyarlayarak işlerin çoğunu yeniden yapmadan tamamlayabiliriz.
Sahadan örnekKampüs KuryeKendi platformumuzda kayıt sırasında iki ayrı KVKK aydınlatması, çerez tercihleri, hesap silme ve uygulama mağazası gizlilik beyanlarını birlikte kurduk.→ TR · TR →Çift yönlü hukuk desteğiDünyadan Türkiye'ye ve Türkiye'den dünyaya: iki yönü ve her yönün iki tarafını anlatan sayfa.Uluslararası 