KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu), 2016 yılında yürürlüğe giren ve kişisel verilerin işlenmesinde uyulması gereken kuralları belirleyen Türkiye’nin veri koruma yasasıdır. Avrupa’daki GDPR ile benzerlik gösterir.
KVKK Neden Önemli?
KVKK’ya uyum sağlamayan işletmeler:
- ID verileri işleyen tüm şirketler (çünkü müşteri/tedarikçi çalışan verisi kişisel veridir)
- 5 milyon TL’ye kadar idari para cezası
- Kişisel verisi sızdırılan şirket ek güvenlik yükümlülüğü altında
- Marka itibarı zarar
Temel Kavramlar
1. Kişisel Veri
Kimliği belirli veya belirlenebilir kişiye ilişkin her türlü bilgi. Ad, soyad, TCKN, e-posta, telefon, IP adresi, konum verisi.
2. Özel Kişisel Veri
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kıyafet, sağlık, biyometrik veri, ceza mahkumiyeti ve güvenlik tedbirleri.
3. Veri İşleme
Kişisel verilerin toplanması, kaydedilmesi, depolanması, kullanılması, aktarılması, silinmesi gibi tüm işlemler.
4. Veri Sorumlusu
Kişisel verilerin işlenme amaçlarını ve araçlarını belirleyen, veri kayıt sistemini oluşturan ve yöneten gerçek veya tüzel kişi.
KVKK Uyum Adımları
- Veri Envanteri Hazırlayın: Hangi verileri, neden, nasıl işliyorsunuz?
- Aydınlatma Metni Oluşturun: Veri sahiplerini bilgilendirin
- Açık Rıza Alın: Gerekli durumlarda açık rıza dokümanı hazırlayın
- Veri Güvenliğini Sağlayın: Teknik ve idari önlemler alın
- Veri İşleme Envanteri Tutun: Kanunda sayılan şartlara uygunluk
- Başvuruları Yönetin: Veri sahibi hak başvurularını cevaplayın
KVKK uyumlu CRM sistemi, veri koruma gereksinimlerini doğrudan destekler.