GDPR

GDPR nedir?

GDPR (General Data Protection Regulation, Genel Veri Koruma Tüzüğü), Avrupa Birliği’nde kişisel verilerin işlenmesini ve korunmasını düzenleyen tüzüktür. AB’de bulunan kişilerin verilerini işleyen kurumlar, kendileri AB dışında olsa bile belirli koşullarda kapsam içine girebilir.

Bu madde genel bilgi içindir ve hukuki tavsiye değildir. Somut yükümlülükleriniz için bir hukuk uzmanına danışmalısınız.

Neden önemlidir?

GDPR, veri işlemede hukuka uygunluk, amaçla sınırlılık, veri minimizasyonu ve hesap verebilirlik gibi ilkelere dayanır. Kişilere erişim, düzeltme, silme ve veri taşınabilirliği gibi haklar tanır. Veri ihlallerinin belirli koşullarda ve süre içinde ilgili otoriteye bildirilmesini öngörür.

Ayrıca tasarım ve varsayılan olarak veri korumasını yani sistemleri baştan gizliliği gözeterek kurmayı teşvik eder.

Sunucu ve hosting ortamında

AB’deki ziyaretçilere hizmet veren siteler; çerez onayı, iletişim formları, bülten abonelikleri ve analiz araçları üzerinden kişisel veri işleyebilir. Barındırma sağlayıcısı genellikle veri işleyen rolünde olur ve site sahibiyle bir veri işleme sözleşmesi gerekir.

• Verinin saklandığı lokasyon ve üçüncü ülkelere aktarım önemlidir.
• Erişim günlükleri ve IP adresleri de kişisel veri sayılabilir.
• Yedeklerde silme taleplerinin nasıl karşılanacağı planlanmalıdır.

Nelere dikkat edilmeli?

• İşlediğiniz kişisel verileri, amaçlarını ve hukuki dayanaklarını kayıt altına alın.
• Gizlilik politikası ve çerez bilgilendirmesini güncel tutun.
• Uygun teknik tedbirleri uygulayın: şifreleme, erişim kontrolü, güncelleme.
• Veri işleyenlerle (hosting, e-posta hizmeti gibi) sözleşmeleri gözden geçirin.
• İhlal yönetimi sürecini önceden tanımlayın.
• Gerekli yükümlülükleri bir hukuk uzmanıyla doğrulayın.

Sık yapılan hatalar

• GDPR’ı sadece AB’de kurulu şirketleri ilgilendiren bir düzenleme sanmak.
• Çerez onayını yalnızca görsel bir uyarı olarak bırakmak.
• Gereksiz kişisel veri toplamak ve süresiz saklamak.
• Üçüncü taraf hizmetlerin veri işleme durumunu incelememek.