Kişisel verileri korunması kanunu hakkında bir soru

Kullanıcı verilerini tutmamanız gerektiği projenin niteliği ile alakalı bir durum olduğu için KVKK kapsamında "projem gereği verileri tutmadım, size bilgi veremem" gibi bir savunma söz konusu olamaz. 3 ay da olsa verileri tutup, sonrasında anonimleştirip, ya da silip veya yok edip devam edebilirsiniz. Periyodik imha ile projenizi kişisel verilerden arındırmış olacaksınız.

Öncelikle bazı kişisel verilerin kanuni yükümlülükleriniz sebebiyle saklamanız gerekmektedir. Bu kanuni yükümlülükten kastım KVKK değil, başkaca mevzuatlar örneğinYer sağlayıcı, yer sağladığı hizmetlere ilişkin trafik bilgilerini bir yıldan az ve iki yıldan fazla olmamak üzere yönetmelikte belirlenecek süre kadar saklamakla ve bu bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini sağlamakla yükümlüdür. Bu gibi başkaca kanunlarda düzenlenen durumlar varsa o yükümlülük kapsamında belli verileri işlemeniz ve saklama süresi boyunca saklamanız gerekmektedir. İşte bu işleme ve saklama kısımlarında KVKK devreye giriyor. Bu işlemeniz gereken verileri verisi işlenen kişilere bildirmeniz ve bunu kanuni zorunluluktan ötürü yaptığınız konusunda onları aydınlatmanız gerekmektedir. Ayrıca bu saklanan verilerin güvenliğini de yine KVKK kapsamında sağlamanız gerekiyor. Verileri yurtdışına aktarmak ise kanun kapsamında oldukça meşakkatli bir iş. O sebeple yurtdışında saklamak yerine ülkemizde saklamanızı öneririm. Son olarak kanuni yükümlülüğünüz kapsamında süresi dolan kişisel verileri belirlediğiniz ve kanuna uygun imha politikası kapsamında imha etmeniz gerekmektedir.