Veri sorumlusunun yükümlülükleri nelerdir?
Veri Sorumlusu; Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.
Kişisel verilerin elde edilmesi sırasında veri sorumlusunun ilgili kişilere bilgi vermekle yükümlü olduğu konular nelerdir?
Kanun, kişisel verileri işlenen ilgili kişilere, kişisel verilerinin kimler tarafından, hangi amaçla ve hukuki sebeplerle işlenebileceği ve bunların kimlere hangi amaçla aktarılabileceği hususunda bilgi edinme hakkı tanımakta ve bu hususları veri sorumlusunun aydınlatma yükümlülüğü kapsamında düzenlemektedir.
Veri sorumlusunun görevleri nelerdir?
Kişisel verilerin işlenmesine ilişkin karar verme yetkisi denetleyicidedir. Veri denetleyicisi, kişisel verilerin işlenme amaçlarını ve biçimini belirleyen kişidir. Başka bir deyişle, işleme faaliyetini gerçekleştirmek için “neden” ve “nasıl” sorularını yanıtlayan kişidir.
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiye ne denir?
Veri işleyen, Kanun’un 3. maddesinin 1. fıkrasının (ğ) bendinde “veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi” olarak tanımlanmıştır. Veri işleyenin faaliyetleri, veri işlemenin daha teknik kısımlarıyla ilgilidir.
Veri sorumlusunun ilgili kişiler tarafından yapılan başvurulara cevap verme süresi ne kadardır?
Veri sorumluları, Kanun’un uygulanmasına ilişkin olarak ilgili kişiler tarafından kendilerine yazılı olarak veya Kurul tarafından belirlenecek başka bir yöntemle iletilen talepleri, niteliğine göre en kısa sürede ve en geç otuz gün içinde karara bağlamak zorundadır.
Veri işleyenin temel sorumluluğu nedir?
Kişisel veriler başka bir gerçek veya tüzel kişi tarafından kendi adına işleniyorsa, denetleyici gerekli önlemleri almaktan bu kişilerle birlikte sorumludur. Bu nedenle, işlemciler de veri güvenliğini sağlamak için önlemler almakla yükümlüdür.
Aşağıdakilerden hangisi veri işleyenin yükümlülüklerinden biridir?
Veri sorumlusunun 6 temel yükümlülüğü bulunmaktadır. Bunlar; bilgi verme yükümlülüğü, açık rıza alma yükümlülüğü, veri güvenliğini sağlama yükümlülüğü, ilgili kişilerden gelen taleplere cevap verme yükümlülüğü, Verbis’e kayıt olma yükümlülüğü ve raporlama yükümlülüğüdür.
Bilgilendirme yükümlülüğü nedir?
Bilgilendirme yükümlülüğü, tüketiciye gerekli bilgiyi sağlayarak onu sözleşmenin diğer tarafıyla eşit konuma getiren bir kurumdur.
Veri sorumlularınca aydınlatma yükümlülüğü yerine getirilirken uyulması gereken usul ve esaslar nelerdir?
Tebliğ’in 5(1) maddesine göre; aydınlatma yükümlülüğünün yerine getirilmesinde, işleme amacının belirli, açık ve meşru olması gerekmektedir. Ayrıca, aydınlatmada; genel ve belirsiz nitelikte olup, verilerin başka amaçlarla işlenebileceğini ima eden ifadelerden kaçınılmalıdır.
Veri sorumlusu kişisel verileri hangi süre boyunca saklanmalıdır?
Veriler prensip olarak 1 yıl süreyle saklanır. Bu sürenin sonunda silinir. 6102 sayılı Türk Ticaret Kanunu, Karayolları Trafik Kanunu, 5237 sayılı Türk Ceza Kanunu, 6098 sayılı Türk Borçlar Kanunu ve zamanaşımı sürelerini düzenleyen diğer ilgili kanunlar.
Veri işleyen hangi konularda karar mekanizması olamaz?
Veri işleyicisi, veri sorumlusunun bilgisi dahilinde teknik konularda karar verici olarak hareket edebilir. Veri işleyicisi, kendisi için belirlenen sınırların ötesinde, yalnızca veri sorumlusu tarafından verilen kararlar olan kişisel verilerin işlenmesinin içeriği ve amaçları konusunda karar veremez.
Veri sorumlusunun veri güvenliği ihlali durumunda yapması gereken ilk şey nedir?
Bu bağlamda Kurul aşağıdaki kararları almıştır: Veri sorumlusu, ihlalin farkına vardığı tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirimde bulunmalıdır. Ayrıca, veri koruma ihlalinden etkilenen kişiler tespit edildikten sonra ihlalin makul bir süre içinde bildirilmesi gerekmektedir.
Veri sorumlusunun veri güvenliğine ilişkin yükümlülükleri nelerdir?
Kişisel Verilerin Korunması Kanunu’nun 12. maddesine göre veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, • Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, • Kişisel verilerin muhafazasını sağlamakla yükümlüdür.
Kişisel verilerin işlenmesinde genel ilkeler nelerdir?
Hukuka ve dürüstlük kurallarına uygun olma, •Gerektiğinde doğru ve zamanında olma, •Belirli, açık ve meşru amaçlar için işlenme, •İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, •İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Veri sahibinden kişisel verilerinin elde edilmesi sırasında veri sorumlusu tarafından aşağıdakilerden hangisi yapılmalıdır?
Kişisel verilerin işlenmesinin şartlarından biri açık rızadır. Veri sorumlusu tarafından veri işleme faaliyeti yürütülürken, öncelikle diğer veri işleme şartlarından herhangi birinin ileri sürülebilir olup olmadığı kontrol edilmeli ve bu şartlardan hiçbiri mevcut değilse, veri sahibinin açık rızası alınmalıdır.
KVKK mevzuatına göre veri sorumlusu kimdir?
Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri toplama sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Aşağıdakilerden hangisi veri işleyenin yükümlülüklerinden biridir?
Veri sorumlusunun 6 temel yükümlülüğü bulunmaktadır. Bunlar; bilgi verme yükümlülüğü, açık rıza alma yükümlülüğü, veri güvenliğini sağlama yükümlülüğü, ilgili kişilerden gelen taleplere cevap verme yükümlülüğü, Verbis’e kayıt olma yükümlülüğü ve raporlama yükümlülüğüdür.
Veri sorumlusu tarafından aydınlatma yükümlülüğü ne zaman yerine getirilmelidir?
Kişisel verilerin toplanması sırasında açıklama yapılmalıdır. Veriler veri sahibinden değil başka bir kaynaktan geliyorsa, kişisel verilerin toplanmasından sonra makul bir süre içinde açıklama yapılmalıdır.
Kimler veri sorumlusu olabilir?
Veri sorumlusu kim olabilir? Gerçek kişiler veya kamu kurumları, şirketler, dernekler, vakıflar vb. Tüzel kişiler veri sorumlusu olabilir. Tüzel kişiler kişisel verilerin işlenmesinden hukuki sorumluluk üstlenirler.
Kaynak: mofa.com.tr