Uygulamada firmaların sözleşme ekiplerinin sözleşmelere alelade KVKK hükümleri eklediğini görüyoruz, veya danışman olarak bizlerden bu tür hükümler hazırlamamız ve de özellikle bu hükümlerin ihlaline karşı tazminat koşullarını yazmamız talep ediliyor. Belirtmek isteriz ki bu tür bir tazminat, zarar giderim düzenlemesi eklememiz için sözleşme taraflarının müşterek veri sorumlusu veya taraflardan birinin veri işleyen olması gerekir. Eğer karşı taraf ile aranızda bu tür bir ilişki yok ise sözleşmede yapabileceğiniz yalnızca sözleşme konusunun veri işleme amacı taşımadığına dair bir kayıt yerleştirmek olabilir.
Veri işleme sözleşmelerinin/hükümlerinin akdedilme amacı, veri sorumlusunun ilgili kişiye karşı veri güvenliğini sağlama yükümlülüğünün yerine getirilmesidir. Bu sözleşmelerle taraf rolleri şekilleniyor. Türk hukuku bağlamında Kişisel Verileri Koruma Kurumu ‘nun bu sözleşmeleri aradığı iki durum var:
Kurum açısından amaç veri güvenliğini sağlamaktan ibaret ve fakat tabi ki bu sözleşmeler/hükümler belirli durumlarda hukuki koruma sağlayabilir. Hukuki koruma sağlamadan önce karşılaşabileceğimiz hukuki etkileri bilmekte fayda var.
KVKK nedeniyle karşılaşılabilecek hukuki etkiler:
Eğer karşı taraf sizin kayıt sisteminizi kullanmıyorsa, buraya erişim sağlamıyorsa veya buradan yüklü bir veri çekmiyorsa karşı tarafça tazmin edilebilir bir zarar söz konusu olmayacaktır. Benzer durum karşı taraf için de geçerli, yani karşı tarafın kayıt sistemi nedeniyle uygulanacak bir idari yaptırımda veya yargı kararında iç ilişkide size rücu etmesi söz konusu değil.
Veri işleyen ile veri sorumlusu arasındaki veri işleme sözleşmesinde yer alması gereken hususlara dair Kurum beklentilerini aşağıda bir kontrol listesi olarak değerli danışanlarımıza sunarız:
VERİ İŞLEME SÖZLEŞMESİ KONTROL LİSTESİ:
*veri işleyen yetkilerini aşıp veri sorumlusu gibi hareket eden diğer kişiler hakkında Kurul karar özetleri:
Örneğin: Çağrı merkezi hizmeti sunan firmanın, veri sorumlusu tarafından kendisine teslim edilen aranacaklar listesinden bağımsız olarak, firmanın şahsi ve ticari münasebetleri yoluyla temin ettiği listeleri de aradığı olayda Çağrı merkezi firma ayrıca veri sorumlusu kabul edildi ve veri sorumlusu yerine bu firmaya idari yaptırım uygulandı. https://kvkk.gov.tr/Icerik/6890/2020-172
Örneğin: Bankanın vekili olan hukuk bürosuna borç takip sistemine erişim ve kullanma izni tanınmış olması, hukuk bürosu çalışanı bir avukat tarafından şahsi münasebetler doğrultusunda temin edilmiş borçlu yakınına dair iletişim bilgisinin bu sisteme kaydedilmesi ve borçlu bilgilerinin avukat tarafından borçlu yakınına gönderilmesi olayında hukuk bürosu banka talimatlarını aştığı ve veri sorumlusu gibi davrandığı için ayrıca idari yaptırıma maruz kaldı. Banka kendi kayıt sistemlerindeki verileri doğrulamadığı için ayrıca idari yaptırım uygulandı. https://www.kvkk.gov.tr/Icerik/6917/2021-111
Web sitesinin düzgün çalışması için gerekli çerezler kesinlikle gereklidir. Bu kategori yalnızca web sitesinin temel işlevlerini ve güvenlik özelliklerini sağlayan çerezleri içerir. Bu çerezler herhangi bir kişisel bilgi depolamaz.
Web sitesinin çalışması için özellikle gerekli olmayan ve özellikle analizler, reklamlar, diğer gömülü içerikler aracılığıyla kullanıcı kişisel verilerini toplamak için kullanılan çerezler gerekli olmayan çerezler olarak adlandırılır. Bu çerezleri web sitenizde çalıştırmadan önce kullanıcının onayını almanız zorunludur.