Küçükçekmece KVKK ve Bilişim Hukuku Avukatı

Küçükçekmece KVKK ve bilişim hukuku, kişisel verilerin korunması ile dijital ortamda işlenen fiillerin hukuki sonuçlarını kapsayan alandır. Küçükçekmece'de faaliyet gösteren binlerce KOBİ, e-ticaret işletmesi, sağlık kuruluşu ve okul, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatını taşımaktadır. Bu sayfada bir Küçükçekmece KVKK avukatı ve bilişim avukatı olarak sunduğumuz uyum, başvuru ve dava hizmetlerini açıklıyoruz.

Bu alanın iki ayrı yüzü vardır. Birincisi önleyici hukuk: işletmelerin veri işleme süreçlerini kanuna uygun hale getirerek idari para cezalarından ve itibar kaybından korunması. İkincisi koruyucu hukuk: verisi hukuka aykırı işlenen, internette hakarete uğrayan, dijital dolandırıcılığa maruz kalan veya sosyal medya hesabı ele geçirilen kişilerin haklarının hızla geri kazanılması. Her iki tarafta da süreler kısa ve teknik ayrıntılar belirleyicidir.

KVKK Kapsamında Veri Sorumlusunun Yükümlülükleri

Kişisel veri işleyen her gerçek veya tüzel kişi, 6698 sayılı Kanun kapsamında bir dizi yükümlülük altındadır:

• Aydınlatma yükümlülüğü: Verinin toplandığı sırada, ilgili kişiye veri sorumlusunun kimliği, işleme amacı, aktarılacağı taraflar, toplama yöntemi ve hukuki sebebi ile hakları bildirilmelidir.
• Hukuki sebebe dayanma: Veri işleme, açık rızaya ya da kanunda sayılan istisnalardan birine (sözleşmenin ifası, hukuki yükümlülük, meşru menfaat vb.) dayanmalıdır. Açık rıza son çare olarak düşünülmeli, hizmet şartına bağlanmamalıdır.
• Veri güvenliği: İdari ve teknik tedbirlerin alınması zorunludur (yetkilendirme matrisi, log kayıtları, şifreleme, yedekleme, sızma testi, gizlilik taahhütnameleri).
• VERBİS kaydı: Yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 25 milyon TL'den fazla olan veri sorumluları ile ana faaliyeti özel nitelikli veri işlemek olanlar VERBİS'e kayıt olmak zorundadır.
• Saklama ve imha: Kişisel Veri Saklama ve İmha Politikası hazırlanmalı, süresi dolan veriler periyodik imha ile silinmeli, yok edilmeli veya anonim hale getirilmelidir.
• Yurt dışına aktarım: 2024'te yürürlüğe giren yeni düzenleme ile standart sözleşme, bağlayıcı şirket kuralları veya taahhütname mekanizmalarından biri kullanılmalı; standart sözleşme imzalanmasından itibaren beş iş günü içinde Kurum'a bildirilmelidir.

Özel nitelikli kişisel veriler (sağlık, biyometrik, din, üye olunan sendika, ceza mahkûmiyeti gibi) çok daha sıkı bir korumaya tabidir. İşyerlerinde parmak izi veya yüz tanıma ile giriş-çıkış uygulamaları, Kurul kararlarında sıklıkla ölçülülük ilkesine aykırı bulunmakta ve idari para cezasına konu olmaktadır.

Veri İhlali ve İdari Para Cezaları

Veri ihlali gerçekleştiğinde veri sorumlusu, ihlali öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirmek; ilgili kişilere de makul olan en kısa sürede haber vermek zorundadır. Bildirimin içeriği ve zamanlaması, sonradan verilecek idari para cezasının miktarını doğrudan etkiler.

Kanunda öngörülen idari para cezaları; aydınlatma yükümlülüğünün ihlali, veri güvenliği tedbirlerinin alınmaması, Kurul kararlarının yerine getirilmemesi ve VERBİS yükümlülüğünün ihlali başlıkları altında her yıl yeniden değerleme oranında artırılarak uygulanmaktadır. Bu cezalar, özellikle küçük ve orta ölçekli işletmeler bakımından ciddi mali yük oluşturmaktadır.

Kurul tarafından verilen idari para cezalarına karşı, tebliğden itibaren 30 gün içinde idare mahkemesinde iptal davası açılabilir. Süreç için Küçükçekmece idare hukuku sayfamıza bakabilirsiniz.

İlgili Kişi Başvurusu ve Kurul'a Şikâyet

Kişisel verisi hukuka aykırı işlenen kişi, aşağıdaki sırayı izlemelidir:

1. Öncelikle veri sorumlusuna yazılı başvuru yapılır (yazılı, KEP, güvenli elektronik imza veya sistemde kayıtlı e-posta ile).
2. Veri sorumlusu talebi en geç 30 gün içinde sonuçlandırmak zorundadır.
3. Talep reddedilir, yetersiz cevap verilir veya hiç cevap verilmezse; cevabın öğrenildiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunulur.

İlgili kişinin talep edebilecekleri arasında; verisinin işlenip işlenmediğini öğrenme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenen verilerin düzeltilmesi, silinmesi veya yok edilmesi, işlemlerin aktarıldığı üçüncü kişilere bildirilmesi ve zararın giderilmesi yer alır. Kurul'a başvuru yolu, ayrıca maddi ve manevi tazminat davası açma hakkını ortadan kaldırmaz.

İnternette Hakaret, İftira ve Kişilik Hakkı İhlalleri

Sosyal medyada veya internet sitelerinde yapılan paylaşımlar nedeniyle kişilik hakkı ihlal edilenler için birden fazla hukuki yol aynı anda işletilebilir:

• Erişimin engellenmesi ve içeriğin çıkarılması: 5651 sayılı Kanun m.9 uyarınca sulh ceza hâkimliğine başvurulur. Hâkimlik, talebi kural olarak 24 saat içinde duruşmasız olarak karara bağlar. Kararın uygulanması Erişim Sağlayıcıları Birliği aracılığıyla yapılır.
• Özel hayatın gizliliği nedeniyle acil engelleme: 5651 sayılı Kanun m.9/A kapsamında doğrudan Bilgi Teknolojileri ve İletişim Kurumu'na başvurulabilir; karar 24 saat içinde uygulanır ve 48 saat içinde hâkim onayına sunulur.
• Cezai şikâyet: Hakaret (TCK m.125), iftira, tehdit, şantaj, özel hayatın gizliliğini ihlal ve verileri hukuka aykırı olarak yayma suçlarından savcılığa suç duyurusunda bulunulur. Hakarette şikâyet süresi fiil ve failin öğrenilmesinden itibaren 6 aydır.
• Manevi tazminat davası: Kişilik hakkının ihlali nedeniyle asliye hukuk mahkemesinde açılır.
• Unutulma hakkı: Arama motoru sonuçlarından güncelliğini ve kamu yararını yitirmiş içeriklerin indeksten çıkarılması talep edilebilir.

Bu başvurularda içeriğin delil olarak tespiti hayati önemdedir. Paylaşımın silinmesi ihtimaline karşı, noter aracılığıyla web sitesi tespiti yaptırılması veya sulh hukuk mahkemesinden delil tespiti istenmesi önerilir.

Bilişim Suçları ve Dijital Dolandırıcılık

Türk Ceza Kanunu'nda düzenlenen başlıca bilişim suçları şunlardır: bilişim sistemine hukuka aykırı giriş (m.243), sistemi engelleme, bozma, verileri yok etme veya değiştirme (m.244), banka veya kredi kartlarının kötüye kullanılması (m.245), yasak cihaz veya program kullanma (m.245/A). Ayrıca bilişim sistemleri kullanılarak işlenen nitelikli dolandırıcılık (m.158/1-f) ağır ceza mahkemesinin görev alanındadır.

Uygulamada en sık karşılaştığımız olaylar: sahte e-ticaret siteleri ve kargo/kripto bahaneli dolandırıcılıklar, sosyal medya hesaplarının ele geçirilmesi ve şantaj, oltalama (phishing) yoluyla banka hesaplarının boşaltılması, sahte yatırım platformları, fidye yazılımı saldırıları ve şirket içi veri hırsızlığı.

Bu dosyalarda IP ve HTS kayıtlarının, banka hareketlerinin ve dijital iz analizinin hızla talep edilmesi belirleyicidir; kayıtların saklama süreleri sınırlıdır. Ayrıca hesaptan çıkan paranın izlenerek alıcı hesaplarda bloke ettirilmesi için gecikmeksizin başvuru yapılması gerekir. Ceza süreci hakkında ayrıntılı bilgi için Küçükçekmece ceza hukuku sayfamızı inceleyebilirsiniz.

E-Ticaret, Yazılım ve Marka Uyuşmazlıkları

Bilişim hukuku, ticari faaliyetin dijital yüzünü de kapsar:

• E-ticaret mevzuatına uyum: Mesafeli satış sözleşmesi, ön bilgilendirme formu, cayma hakkı, ETBİS kaydı ve ticari elektronik ileti (İYS) yükümlülükleri,
• Yazılım geliştirme ve lisans sözleşmeleri: Fikri hak devri, kaynak kod emaneti, bakım ve SLA düzenlemeleri,
• Alan adı (domain) uyuşmazlıkları ve marka hakkına tecavüz nedeniyle açılan davalar,
• Web sitesi ve mobil uygulama içeriklerinin izinsiz kopyalanması nedeniyle FSEK kapsamındaki talepler,
• Çerez politikası ve dijital pazarlama süreçlerinin KVKK uyumu.

Şirketlerin ticari yapısına ilişkin diğer başlıklar için Küçükçekmece ticaret ve şirketler hukuku sayfamıza bakabilirsiniz.

İşletmeler İçin KVKK Uyum Süreci

Küçükçekmece'deki işletmelere sunduğumuz KVKK uyum çalışması şu adımlardan oluşur:

1. Veri envanteri: Hangi verinin, hangi amaçla, hangi hukuki sebeple, ne kadar süreyle ve kimlerle paylaşılarak işlendiğinin çıkarılması,
2. Boşluk analizi: Mevcut durumun kanun ve Kurul kararları ile karşılaştırılması,
3. Belge seti: Aydınlatma metinleri, açık rıza formları, saklama ve imha politikası, veri sorumlusu-veri işleyen sözleşmeleri, gizlilik taahhütnameleri, çerez politikası,
4. Teknik tedbirler: Yetki matrisi, log yönetimi, erişim kontrolü ve ihlal müdahale planının kurulması,
5. VERBİS kaydı ve gerekli hallerde irtibat kişisi atanması,
6. Eğitim ve denetim: Çalışan farkındalık eğitimleri ile periyodik iç denetim.

İnsan kaynakları süreçlerindeki çalışan verileri bakımından Küçükçekmece iş hukuku ile birlikte değerlendirme yapılması gerekir.

Küçükçekmece KVKK ve Bilişim Avukatı Olarak Hizmetlerimiz

• İşletmeler için tam kapsamlı KVKK uyum projeleri ve belge seti hazırlanması,
• VERBİS kaydı ve yurt dışına veri aktarım mekanizmalarının kurulması,
• Veri ihlali bildirimi ve kriz yönetimi,
• Kurul şikâyet başvuruları ve idari para cezalarına karşı iptal davaları,
• İçerik kaldırma ve erişim engelleme başvuruları,
• İnternet üzerinden işlenen suçlarda şikâyet ve müdafilik,
• Dijital dolandırıcılık dosyalarında para izinin takibi ve tazminat davaları,
• Kişilik hakkı ihlallerinden doğan manevi tazminat davaları,
• Yazılım, lisans ve e-ticaret sözleşmelerinin hazırlanması,
• Alan adı ve marka tecavüzü uyuşmazlıkları.

Dijital ortamda yaşanan hak ihlallerinde zaman, en kritik unsurdur; içerik yayıldıkça ve kayıtlar silindikçe telafi güçleşir. Diğer çalışma alanlarımız için Küçükçekmece avukat sayfamızı ziyaret edebilirsiniz.

Küçükçekmece KVKK ve bilişim hukuku Hakkında Sıkça Sorulan Sorular