KVKK, kişisel veri işleyen herkesi yükümlü kılar. Kanuna göre:
Kişisel verilerin işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir (örneğin, dış kaynak çağrı merkezi şirketi).
Özel sektör şirketleri (küçük işletmeler dâhil), kamu kurum ve kuruluşları, dernek, vakıf, sendika gibi STK’lar,
Kişisel veri işleyen her kurumun aydınlatma metni, veri envanteri ve VERBİS kaydı gibi yükümlülükleri vardır. Çalışan, müşteri veya ziyaretçi verisi işleyen her gerçek, tüzel ve kamu kuruluşu KVKK kapsamındadır.
KVKK’ya uymamak sadece idari değil, cezai sorumluluk da doğurur. Kurum itibarı, müşteri güveni ve çalışan sadakati zarar görebilir.
Veri ihlali yaşanırsa en geç 72 saat içinde KVK Kurulu’na ve ilgili kişiye bildirim yapılmalıdır. Başvurulara 30 gün içinde yazılı yanıt verilmesi de yasal zorunluluktur.
Kurumunuzun mevcut durumunu analiz eder, veri işleme süreçlerinizi ve risklerinizi belirleriz.
Size özel uyum yol haritası hazırlar, tüm gerekli aydınlatma metinlerini, envanterleri ve politikaları oluştururuz.
Çalışanlarınıza eğitimler verir, denetim süreçlerinde yanınızda olur, güncel kalmanız için danışmanlık desteği sunarız.
KVKK uyum sürecinizi hızlı ve etkin şekilde planlayarak kısa sürede sonuçlandırırız.
Alanında uzman danışmanlarımızla mevzuata tam uyum ve doğru yönlendirme sağlarız.
Uyum sonrası iç denetim, güncelleme ve danışmanlık desteğiyle her zaman yanınızdayız.