KVKK (Kişisel Verilerin Korunması Kanunu), işletmelerin kişisel verileri işlerken uymaları gereken yasal çerçeveyi belirler.
KVKK Kapsamı
Müşteri, çalışan ve tedarikçi kişisel verileri KVKK kapsamındadır. Ad, adres, telefon, TC kimlik numarası kişisel veri örnekleridir.
Temel Yükümlülükler
Aydınlatma yükümlülüğü, açık rıza alma, veri envanteri oluşturma ve VERBİS kayıt temel yükümlülüklerdir.
Veri Güvenliği Önlemleri
Teknik ve idari tedbirler alınmalıdır. Erişim yetkileri, şifreleme ve log kayıtları gereklidir.
İhlal Durumunda
Veri ihlali durumunda 72 saat içinde Kurul'a bildirim yapılmalıdır. İlgili kişilere de bilgi verilmelidir.