KVKK zorunluluğu ve yaptırılması

Question

Merhaba yakın zamanda yayına girecek bir projem var, projeyi kısaca özetleyim; ihtiyacı olan kullanıcıları firma ile buluşturan, kullanıcıların o firmadan hizmet almak istediğinde adres ve telefon bilgilerini firmaya sunan bir proje.

Şimdi bu projede isim soyisim, telefon ve adres bilgileri dışında kayıtlı olan bir kişisel veri yok. Aldıkları hizmet ile ilgili bilgilendirme mesajı atabiliriz de atmayabiliriz de çok elzem değil.

Şirketimizin avukatı bu projenin KVKK'sı ile ilgili çok ciddi rakamlar zikretti ve yapılmaz ise 1 milyondan başlayan cezalar ödersiniz dedi. Başka bir avukat diğerinin rakamının 3'te biri bir rakam teklif etti. Bu iki avukat dışında bir avukat ise gerek bile yok. Aynı türevde bir sitenin KVKK metni üzerinden revize eder yaparız dedi. Bugün ikinci avukat telefon açtı, bilgisayar firmanız ile görüşün dedi, ne firması bu bir yazılım. Sunucu güvenliği ve oradaki verilerin gizliliğinden mi bahsediyorsun dedim aynen öyle dedi  Şimdi sunucuda üye olanların verilerini saklama ve bu verilerin dışarı sızdırılmama konusunda sorumluluk sunucu hizmeti aldığım firmada değil midir?

Son olarak ;
İlk avukata yapılacak KVKK'nın neden yüksek olduğunu sordum, örnek bir siteden alma fikrinden bahsettiğim, siz sadece KVKK'yı o sitelerdeki metinden mi ibaret sanıyorsunuz dedi

50 çalışan altı, 25 milyon ciro altında ve Özel Nitelikli Kişisel Veri saklamadığımızdan Verbis zorunluluğumuz yok bunu anladım ama bizim bu KVKK ile ilgili gerçekten yaptırmamız gereken nedir ve sorun yaşamamak adına ne yapmamız gerekiyor gibi konularda bilgilendirecek, hatta ben bu işi yaparım diyecek bir avukat arkadaş yok mudur?

Bu işin bir tarifesi ya da aşağı yukarı bir rakamı yok mudur?

viarequal · Answer

Çoğu detayı bitmiş olan fakat aklımı kurcalayan bu nedenlerden dolayı henüz aktif edemediğim ilan sitem için müsaadenizle konuyu takipteyim Çağrı Bey

Toblerance · Answer

Bildiğim konuda sizi aydınlatayım.
Sunucu firması tarafındam tarafınıza bir sunucu adandıysa, bu sunucunun güvenliğinden siz sorumlusunuz. Çünkü full yönetim sizde oluyor 
Diğer konu hakkında cevabı olan arkadaşlar sizi aydınlatacaktır.

enngerek · Answer

Benim şuan da çalışmış olduğum şirket X firmasıyla anlaştı yaklaşık olarak net fiyat 70k &#8378; bu tarz fiyatlar istemeleri normal.

HelloWorld · Answer

KVKK'nun barındırma şirketiyle bir ilgisi olduğunu düşünmüyorum. Kurduğunuz web sitesi üzerinde google analytics gibi araçlar dahil olmak üzere sitenizin veritabanında tuttuğunuz kişisel veriler tamamen sizin sorumluluğunuzda. Kişisel bilgileri kullanıcılardan almadan önce bu bilgileri aldığınıza dair konuda da bahsettiğiniz kvkk metnini hazırlayıp (aydınlatma metni) herkesin kolayca görebileceği şekilde kullanıcıların onayına sunmalısınız. Ve tabi kullanıcılar üyelik, kullanım için vs. bu anlaşmayı kabul etmelidir.

Ayrıca metni benzer bir siteden de kendinize göre düzenleyerek alabilirsiniz.

cwlerde · Answer

enngerek adlı üyeden alıntı:						mesajı görüntüle									Benim şuan da çalışmış olduğum şirket X firmasıyla anlaştı yaklaşık olarak net fiyat 70k &#8378; bu tarz fiyatlar istemeleri normal. 		
Çalıştığınız şirket hangi sektörde yani müşterilerinden ya da kullanıcılarından aldığı veriler nelerdir? Ya da kaç çalışanı var ne ciro yapıyor, KVKK kapsamı altında ne hizmeti veriyorlar ya da her şeyi geçtim ben fiyat vermedim yüksek fiyat diye verdikleri fiyat belki sizin burada yazdığınız fiyatın çok çok daha üstünde ki konuda "çok ciddi rakamlar zikretti" ibaresi kullandım.

cwlerde · Answer

coder7 adlı üyeden alıntı:						mesajı görüntüle									KVKK'nun barındırma şirketiyle bir ilgisi olduğunu düşünmüyorum. Kurduğunuz web sitesi üzeride google analytics gibi araçlar dahil olmak üzere sitenizin veritabanında tuttuğunuz kişisel veriler tamamen sizin sorumluluğunuzda. Kişisel bilgileri kullanıcılardan almadan önce bu bilgileri aldığınıza dair konuda da bahsettiğiniz kvkk metnini hazırlayıp (aydınlatma metni) herkesin kolayca görebileceği şekilde kullanıcıların onayına sunmalısınız. Ve tabi kullanıcılar üyelik, kullanım için vs. bu anlaşmayı kabul etmelidir. 		
Tam olarak bu şekilde olduğunu düşünüyorum bende...

Kullanıcıların bazı kişisel verilerini alıyorum, dışarı sızdırmayacağım kimse ile paylaşmayacağım, kullanıcılar da üye olurken aydınlatma metnini okuyacak ve onay verecek.

Eğer olay sadece bundan ibaret ise tahmini 1-2 sayfalık bir metin hazırlanması işlemi XXX bin mi tutuyor  Yani acaba atladığımız bir durum mu var gerçekten merak ediyorum

HelloWorld · Answer

cwlerde adlı üyeden alıntı:						mesajı görüntüle									Tam olarak bu şekilde olduğunu düşünüyorum bende...

Kullanıcıların bazı kişisel verilerini alıyorum, dışarı sızdırmayacağım kimse ile paylaşmayacağım, kullanıcılar da üye olurken aydınlatma metnini okuyacak ve onay verecek.

Eğer olay sadece bundan ibaret ise tahmini 1-2 sayfalık bir metin hazırlanması işlemi XXX bin mi tutuyor  Yani acaba atladığımız bir durum mu var gerçekten merak ediyorum  		Hocam bu metni hazırlamak için bırakın bu fiyatı ücret ödeyen hiçkimse görmedim. Bunun damgası, sertifikası falan mı var da ben mi bilmiyorum? Bu kadar para ne için?

Yani bu kvkk olayı mesela avrupa gdpr en basit blog sitelerinde bile var. Siz de bunu rahatça hazırlayabilirsiniz. Yazın google'a kvkk aydınlatma metni nasıl hazırlanır diye bir ton içerik var.

cwlerde · Answer

coder7 adlı üyeden alıntı:						mesajı görüntüle									Hocam bu metni hazırlamak için bırakın bu fiyatı ücret ödeyen hiçkimse görmedim. Yani bu kvkk olayı mesela avrupa gdpr en basit blog sitelerinde bile var. Siz bunu rahatça hazırlayabilirsiniz.

Yazın google'a kvkk aydınlatma metni nasıl hazırlanır diye bir ton içerik var. 		Hocam konu sadece sitedeki KVKK metninden ibaret ise zaten bu metni internetten alır kendimize göre düzenleriz ama başka yapılması gereken bir işlem var mıdır yada prosedür sadece o sitelerdeki ...../kvkk-aydinlatma-metni linklerinde yer alan metni alıp siteye yerleştirmek ve üyelerin onayına sunmak mıdır? Bundan emin olmak istiyorum...

HelloWorld · Answer

cwlerde adlı üyeden alıntı:						mesajı görüntüle									Hocam konu sadece sitedeki KVKK metninden ibaret ise zaten bu metni internetten alır kendimize göre düzenleriz ama başka yapılması gereken bir işlem var mıdır yada prosedür sadece o sitelerdeki ...../kvkk-aydinlatma-metni linklerinde yer alan metni alıp siteye yerleştirmek ve üyelerin onayına sunmak mıdır? Bundan emin olmak istiyorum... 		KVKK resmi sitesinde okuduğuma göre evet tamamen bundan ibaret. link; https://www.kvkk.gov.tr/Icerik/2037/...lecek-Hususlar.

Ek olarak KVKK'da VERBİS (veri sorumluları) diye bir sistem varmış. Bunu da bir araştırın. link; https://www.kvkk.gov.tr/Icerik/2043/...i-Sicili-Nedir.

VERBİS kimler için; https://vergidosyasi.com/2020/06/25/...suresi-cezasi/

Sizi yanlış yönlendirmek istemem. Lütfen yine de konuştuğunuz avukatlarla detaylı bilgi isteyin. Bu kadar para falan ne için acaba.

Levent · Answer

KVKK Aydınlatma Metni ve içeriği önemlidir. Cezalar can yakar türden. Başka bir siteden alıp uyarlamak telif sorununu doğurabilir. Mutlaka bir hukukçu ile detaylı değerlendirip hazırlığınızı yapın. Metin içerisinde kullanılan dilden, veri sahibi ilgili kişilerin haklarına kadar, işlediğiniz verilerin işleme amacı, hukuki sebebi ve işleme araçlarına kadar özen gösterilmesi gerekir. Her cümle ve detay bağlayıcıdır. Verbis şartı sizin açınızdan doğmamış görünüyor.

Kvkk süreci yalnızca metinden ibaret değildir. Veri sahibinin başvurusunun değerlendirilerek kanunda verilen süre içinde dönüş ve işlem yapılması gerekir. Kurula yapılan şikayet varsa kuruldan gelen bildirimlerin değerlendirilerek ivedilikle cevaplandırılması gerekir. Bunun gib birçok sürecin bir arada sürdürülmesi ve devamlılık arz etmesi şarttır

cwlerde · Answer

Sitede var mıdır bu konu ile ilgili bilgisi olan avukat?