Başta da belirttiğim üzere amacım bilgi edinebilmek o yüzden sordum.
Türkiye örneğiniz evet doğru kvkk deyince KDV diyebilecek potansiyele sahip bir çok kişi/şirket mevcut. Ancak yasal anlamda her şey tam olsun dediğimizde kvkk devreye girmez mi ? Malum ülkemizde denetçi mekanizma çalışmıyor derken bir anda cezalar gelebiliyor buna bir çok örnek mevcut. Özel bilgilerin tutulması bir kanuna bağlı değil mi ?
Yurtdışı örneğine gelecek olur isek gpdr denilen AB tarafından kabul edilen bir mekanizma mevcut.
Biz hem yurtiçinde hem yurtdisinda birden fazla şirket yönetiyoruz. Ve yasal bağlamda detaya girdiğimizde ( ileride sorun yaşamamak adına ) bunlar Türkiye ve global anlamda bir çok ülkenin gerçekleri.
Benim merak ettiğim konu şu,
Şahıs olarak ( firma sahibi olmayanlar ) kişilerin özel bilgilerini veritabanlarında saklayabilir mi ? Bu yasalara uygun mu ? Daha sonrasında sorun yaşandığında nasıl bir savunma yapılabilir?
Not: Tekrar üzerine basarak dile getirmek istiyorum, amacım aklıma takılan soruların cevaplarını öğrenebilmek.
Türkiye'deki esnafların ve şirketlerin yarısından çoğu, hatta 80%'den fazlası, KVKK duyduğunda "KDV mi?" diyebilecek potansiyeldeyken, siz her şeyi oluruna göre yapmaya çalışırsanız, şirket olmanız ve KVKK üzerine gitmeniz gerekir. Ancak, pratikte böyle bir durum yok. Bir denetçi mekanizma çalışmıyor bu yapıda. Haliyle, API erişimi sağlayan kişi, bunun kontrolünü yapabilir, gayet özel bilgileri de tutabilir. Özel bilgileri tutması için Türk olması ya da Türk şirketi olması da gerekmiyor. Yurtdışı şirketlere üye olurken tüm bilgilerinizi, pasaport ve kimlik fotokopilerinizi veriyorsunuz. Hiçbirinin KVKK ile bir ilişkisi yok. Bir İngiliz şirketinin bile, ICO (KVKK) kaydı olmayabilir. Herkes her şeyi usülünde yaptığını söylese de gerçekten usüle uyan şirket sayısı tüm dünya genelinde azınlıktır.