kvkk için ne gerekli

Merhaba, yeni projemde kvkk kapsamına girecek bilgiler alıyorum kullanıcılardan.

Veriler Türkiye'deki sunucularda olacak.

Bunun haricinde gerekli sayfalar, onaylar, onayların kayıt altına alınması vb şeylerde olacak.

Yani site özelinde gerekli tüm ayarlamalar yapılacak.

Fakat bu verileri toplamak için herhangi bir resmî belge onay kontrol vb var mıdır?

Nasıl bir yol izlemeliyim?

Merhabalar,
Bu verileri toplamak için kullanıcının açık rızası harici bir kurumdan onay almanız gerektiğini düşünmüyorum. Çünkü onlarca web site, klinik, güzellik merkezi vb. gibi yerler bile bu bilgileri rızanız dahilinde alabiliyor. Önemli olan bu verilerin uygun şartlarda saklanması ve paylaşılmaması.

Veri toplamaya başlamadan önce KVKK Kurulu'ndan herhangi bir ön izin belgesi gerekmiyor, ancak bu hiç kontrol olmadığı anlamına gelmez. İzlemeniz gereken adımlar şöyledir: İlk olarak, veri işleme envanteri oluşturun (hangi veriler, hangi amaçla, ne kadar süre saklanacak, kime aktarılacak), ardından sitenizde zorunlu KVKK sayfası ekleyin (KVKK'nın 4. maddesi gereği; kullanıcı haklarından, veri işleme amaçlarından detaylı şekilde bahseden metin), sonra aydınlatılmış rıza mekanizması kurun (checkbox ile tek tıklamayla onay değil; metin ile onayın kaydedilmesi ve tarihlendirilmesi önemli). Eğer sağlık bilgisi gibi hassas kişisel veri topluyorsanız, KVKK'nın 6. maddesi kapsamında ek kurallara uymanız gerekir ve açık yazılı rıza şarttır. Ayrıca, veri işleme sürecinizdeki tüm taraflar (barındırma sağlayıcı, analitik araçlar vb.) için veri işleme anlaşması yapmalısınız. Veri işleme faaliyetleriniz yüksek riskliyse (biyometrik veri, geniş ölçekli işleme vb.) KVKK Etki Değerlendirmesi (DPIA) yapmanız gerekebilir. En iyisi, başlamadan önce KVKK konusunda uzmanlaşmış bir avukat ile sürecinizi gözden geçirterek, işleyişinize uygun bir uyum planı oluşturmanız ve tüm adımları yazılı belgelere dökerek kayıt altına almanız; böylece ileride herhangi bir soruşturma durumunda "makul çalışma yaptığımızı" ispat edebilirsiniz. Profesyonel hukuki destek almak isterseniz iletişime geçebilirsiniz.