Türkiye’de ilk kez, kamu kurum ve kuruluşları, üniversiteler ve belediyelere yönelik hazırlanmış 6698 Kişisel Verilerin Korunması Kanunu eğitimidir. Tam 3 gün sürecek olan bu uzmanlık eğitimimizde 100’e yakın konu başlığı ele alınacaktır.

Eğitimlerimiz 2’si hukukçu olmak üzere 3 KVKK uzmanı eğitmen tarafından sunulacaktır.

Eğitim sonunda katılımcılar adına Kamutech Yazılım tarafından “6698 Kişisel Verilerin Korunması Kanunu Uzmanlık Eğitimi Katılım Sertifikası” düzenlenecektir.

BU EĞİTİMİN DİĞERLERİNDEN FARKLARI

• Türkiye’de ilk kez KVKK konusunda kamu kurumları, üniversiteler ve belediye içerikleri dahil edilerek hazırlanmış en kapsamlı eğitim organizasyonudur. Uygulama örnekleri ve anlatımlar kamu kurumlarının süreç ve işleyişleri de göz önünde tutularak hazırlanmıştır
• Bu eğitime KVKK ile “ilk kez tanışan, sıfır deneyime sahip” kişiler dahi katılabilir. Eğitim içerikleri sade, anlaşılır (hukuki terimler mümkün olduğunca az) ve daha çok uygulamaya yönelik yaşanmış örnekler üzerinden hazırlanmıştır
• Katılımcılar ile eğitimciler arasında interaktif (yazılı) iletişim, soru-cevap imkanı da sağlanmaktadır.
• Eğitmenlerimiz uygulamadan gelen ve bugüne kadar başta Kişisel Verileri Koruma Kurumu tarafından düzenlenen birçok konferans, seminerlere iştirak etmiş, KVKK alanında araştırma, yazı ve makaleler yayınlanmış hukukçu ve deneyimli uzman kişilerdir.
• Bu eğitimimiz, bugüne kadar binlerce kamu görevlisine eğitim seminerleri sunan ve %90’nın üzerinde memnuniyet oranına ulaşmış, Kamutech Yazılım kalitesi ve güvencesi ile sizlere sunulmaktadır.

EĞİTİM TAKVİMİ

EĞİTİM KONU BAŞLIKLARI

Kişisel Veri/Özel Nitelikli Kişisel Veri Kavramı, Kişisel Veri İşleme Faaliyeti

• Kişisel Veri Nedir? Kamu Kurumlarına Yönelik Bilgileri İçeren Veriler de Kişisel Veri Sayılır mı?
• Özel Nitelikli Kişisel Veri (Hassas Veri) Nedir? Kamu Hastaneleri Özel Nitelikli Kişisel Veri İşlerken Nelere Dikkat Etmeli? Belediyelerin İşçilerden Aldığı Sağlık Raporları Özel Nitelikli Kişisel Veri midir?
• Her Türlü Veri İşleme Faaliyeti KVKK Kapsamında Değerlendirilebilir mi?
• Kişisel Verilerin İşlenmesindeki Temel İlkeler Nelerdir?
• Kişisel Verilerin İşlenme Süreçleri Nelerdir? Kamu Kurumlarında Depolama Amacıyla Bilgisayarlarda Veri Saklanması Kişisel Veri İşleme Faaliyeti Sayılır mı?

Veri Sahibi- Veri İşleyen- Veri Sorumlusu

• Veri Sahibi Kimdir? İlgili Kişi Kimdir? Kamu Kurumlarında Veri Sorumlusu Kimdir? Nasıl Belirlenir?
• Koordinasyon Görevlisi Kimdir?
• Kamu Kurum ve Kuruluşları Koordinasyon Görevlisini Belirlerken Nelere Dikkat Etmelidir?
• İlgili Kişinin Hakları Nelerdir?
• Kişisel Verilerin Korunması Kapsamındaki Başvurular Kime Yapılır? Kamu Kurumları Gelen Başvuruları Nasıl Değerlendirmelidir?
• Veri Sorumlusu Kişiye Atanan Bir Statü müdür? Bir Kamu Kurumu Veri Sorumlusu Olarak Kimi Belirlemelidir?
• Üniversitelerde Veri Sorumlusu Kimdir?
• Belediyeler Açısından Kişisel Verilerin Korunması Kanunu Nasıl Uygulanacaktır? Belediyelerde Kanunun Uygulanması Açısından Sorumlu Kişi Kimdir?
• Bir Bakanlığa Bağlı, İlgili ve İlişkili Birimler, Veri Sorumlusu Sayılır mı?
• Kamu Kurumları KVKK Farkındalık Komitesini Oluştururken Nelere Dikkat Etmelidir?
• Veri İşleyen Kimdir? Bir Kurumun Çalışanları veya Birimleri Veri İşleyen Kabul Edilebilir mi?
• Kişisel Verilerin Veri İşleyen Tarafından İşlenmesi Durumunda Veri Sorumlusunun Sorumluluğu Nasıl Düzenlenmiştir?
• Bir Gerçek veya Tüzel Kişi Hem Veri Sorumlusu Hem de Veri İşleyen Olabilir mi?
• Veri İşleyen KVKK Başvurusu Kabul Edebilir mi?
• Veri Sorumlusu ve Veri İşleyenin Arasındaki Farklılıklar Nelerdir?
• Veri İşleyen Tarafından Bir İhlal Gerçekleştirilmesi Halinde Kanuna Göre Sorumluluk Kimde Olacaktır?
• Veri İşleyen Firma Örnekleri

Veri Sorumlusunun Yükümlülükleri

• Kimler KVKK Yükümlüsüdür? Kanun Kapsamındaki Tam/Kısmi İstisna Halleri Nelerdir?
• Aydınlatma Yükümlülüğü, Veri Güvenliğine İlişkin Yükümlülükler, Tedbir Alma Yükümlülüğü, Denetleme Yükümlülüğü, Sır Saklama Yükümlülüğü, Bildirimde Bulunma Yükümlülüğü, Veri Sorumluları Siciline (VERBİS) Kayıt Yükümlülüğü Kavramları..

Açık Rıza Kavramı- Aydınlatma Yükümlülüğü

• Kamu Kurumları Açık Rıza Hazırlarken Nelere Dikkat Etmelidir? Kamu Kurumları İçin Açık Rıza Metni Örnekleri
• Aydınlatma Yükümlülüğü Nedir? Kurumlar İşledikleri Kişisel Verilerle İlgili Aydınlatma Yapmak Zorunda mıdır?
• Kurumun İmzalattığı Aydınlatma Metinlerini KVKK’ya Gönderme Yükümlülüğü Var mıdır?
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ Neleri Kapsamaktadır?
• Aydınlatma Nasıl Yapılır? Örnek Aydınlatma Metinleri

Veri Güvenliğine İlişkin Yükümlülükler

• Veri Sorumlusunun Veri Güvenliğine İlişkin Yükümlülükleri Nelerdir?
• Kişisel Veri Güvenliğine İlişkin İdari Tedbirler Nelerdir?
• Kişisel Veri Güvenliğine İlişkin Teknik Tedbirler Nelerdir?
• Şirketler Kişisel Veri Güvenliği Politikalarını ve Prosedürlerini Nasıl Belirlemelidir?
• Kurum ve Kuruluşlarda Çalışanların Eğitilmesi ve Farkındalık Çalışmaları Yapılmalı mıdır? İlgili İdari Tedbir Zorunlu mudur?
• Kişisel Veri İçeren Ortamların Güvenliği Nasıl Sağlanabilir?

VERBİS ve Kişisel Veri İşleme Envanteri

• Veri Sorumluları Sicil Bilgi Sistemi Nedir? Üniversiteler de VERBİS Kaydı Yapacak mı?
• Belediyelerin VERBİS Kaydı Yaparken Dikkat Etmesi Gereken Durumlar Nelerdir?
• Kamu Kurumları VERBİS’e Kayıt İşlemlerini Nasıl Gerçekleştirecek?
• Kişisel Veri İşleme Envanteri Nedir? Nasıl Hazırlanır?
• Bütün Veri Sorumluları, Kişisel Veri İşleme Envanteri Hazırlamak Zorunda mıdır?
• İrtibat Kişisi Kimdir? Koordinasyon Görevlisinin Görevleri Nelerdir?
• Kamu Kurumlarında İrtibat Kişisi Nasıl Belirlenmelidir?
• Vakıf/ Devlet Üniversiteleri VERBİS’e Kaydını “Yurt İçinde Yerleşik Tüzel/Gerçek Kişi” Bölümü Üzerinden mi Gerçekleştirmelidir?

Kişisel Veri Saklama ve İmha Politikası

• Saklama Süreleri, Saklama Koşulları, Kişisel Verileri Silme Yok Etme ve Anonim Hale Getirme Nedir?
• Kurumlar Kişisel Veri Saklama ve İmha Politikalarını Nasıl Belirlemelidir?

Veri İhlalleri Karşısında Başvurulabilecek Özel Korunma Yolları

• Veri Sorumlusuna Başvuru Nasıl Olmaktadır? Kurumlar Kendilerine Gelen Başvuruları Nasıl Değerlendirmelidir?
• Veri Sorumlusu İlgili Kişinin Talebini Hangi Süre İçinde Yerine Getirir?
• Veri Sorumlusu İlgili Kişinin Talebi Üzerine Neler Yapabilir?
• Veri Sorumlusu Cevabını İlgili Kişiye Nasıl Bildirir?

Cezalar

• Kişisel Veri Güvenliğinin İhlali Durumunda Uygulanacak Hapis Cezaları Nelerdir?
• Kamu Kurumlarında Cezaların Muhattabı Kim Olacaktır?
• Kamu Kurumları KVKK İhlali KVKK’nın İhlali Durumunda Para Cezası Ödeyecek mi?
• Kurul Tarafından Verilen Cezalara İtiraz Edilebilir mi? İtirazlar Nereye Yapılmalıdır?

İnceleme ve Değerlendirme

• Kanuna Aykırılık Teşkil Eden Durumlara İlişkin Somut KVKK Kurul Kararları,
• Yaşanmış İhlaller, Kararların Değerlendirilmesi

BAŞVURU ve KAYIT İŞLEMLERİ

Aşağıdaki seminer kesin kayıt formunu onaylayıp göndermeniz yeterlidir

Seminer Kesin Kayıt Formu

KVKK, 02 Kasım 2020 tarihi itibariyle VERBİS sorumlusu tüm şirketlere göndermeye başladığı yazısı ile “son 30 gün” uyarısı yaptı.

Şirketlerin, bu yazıya istinaden 30 gün içinde VERBİS kayıtlarını tamamlanması ve diğer yükümlülüklerin yerine getirmeleri gerekiyor.

Buna göre VERBİS yükümlüsü şirketler, yazının illerine ulaştığı tarihten itibaren en geç 1 ay içerisinde VERBİS kayıtlarını tamamlanmak ve diğer yükümlülüklerini yerine getirmek zorundalar.

Aksi halde Kanun’un öngördüğü 36 bin TL ile 1 milyon 802 bin 640 TL’ye varan para cezalarıyla karşılaşabilecekler.

KVKK DAHA ÖNCE DE UYARDI!

Bilindiği üzere KVKK, çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumlularından 30 Eylül 2020 tarihine kadar VERBİS’e kayıt yükümlülüğünü yerine getirmemiş olanlara bir yazı ile bildirimde bulanacağını resmi internet sitesinde ilan etmişti.

KVKK, son uyarısı ile şirketlerin VERBİS yükümlülüğünü yerine getirmesini istedi.

KVKK’DAN SON UYARI YAZISI!

Sayın……………………………………………………………………………………………………………………………………………………………… yetkilisi,

Bilindiği üzere 6698 sayılı Kişisel Verilerin Korunması Kanununa göre kişisel verileri işleyen gerçek ve tüzel kişilerin Veri Sorumluları Siciline kayıt olması gereken tarihler Kişisel Verileri Koruma Kurulunca ilan edilmiştir.

Bununla birlikte, Hazine ve Maliye Bakanlığından elde edilen 2019 yılı verilerine göre yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olduğu görülmesine rağmen henüz Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) kayıt başvurusunda bulunmayan veya başvuruda bulunduğu halde VERBİS’e giriş yaparak bildirimini tamamlamayan veri sorumlularının olduğu tespit edilmiştir.

Bu tespite istinaden VERBİS’e kayıt süreleri 01.10.20 tarihi itibariyle dolan veri sorumluları bakımından Kurul tarafından yapılan değerlendirme neticesinde; VERBİS’e kayıt başvurusunu yapmış olmakla birlikte bildirimini tamamlamamış olan veri sorumlularına elektronik posta aracılığıyla bildirimde bulunulmasına ve Veri Sorumluları Sicili Hakkında Yönetmeliğin 8 inci maddesi uyarınca ve Kanunun Geçici 1 inci maddesinin Kurula verdiği yetki çerçevesinde ilgili veri sorumlularının VERBİS’e kayıt yükümlülüklerini otuz gün içinde yerine getirmeleri yönünde talimatlandırılmalarına oybirliğiyle karar verilmiş olup bu karar gereği hazırlanan yazı ekte iletilmektedir.

Bilgi edinilmesi ve gereği rica olunur.

Kişisel Verileri Koruma Kurumu

 

T.C.

KİŞİSEL VERİ KORUMA KURUMU

Veri Yönetimi Dairesi Başkanlığı

Sayı: ……..

Konu: Veri Sorumluları Siciline Kayıt Yükümlülüğü Hakkında

 

DAĞITIM YERLERİNE

Bilindiği üzere 07.04.2018 tarihli ve 29677 sayılı Resmi Gazete’de yayımlananarak yürürlüğe giren 6698 sayılı Kişisel Verileri Korunması Kanununun (Kanun) 3 üncü maddesinde veri sorumlusu, “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi” olarak, kişisel veri işleme ise  “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” olarak tanımlanmıştır.

Anılan Kanunun 16 ıncı maddesinde, Kurulun gözetiminde , Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili (Sicil) tutuluacağı, kişisel verileri işleyen gerçek ve tüzel kişilerin veri işlemeye başlamadan önce bu Sicile kaydolmak zorunda olduğu, 18 inci maddesinin birinci fıkrası (ç) bendinde Sicile kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası verileceği ve Geçici 1 inci maddesinin ikinci fıkrasında ise veri sorumlularının, Kurul tarafından belirlenen ve ilan edilen süre içinde Sicile kayıt yaptırmak zorunda olduğu hükümleri düzenlenmiştir.

Ayrıca 30.12.2017 tarihli Resmi Gazetede yayımlanan Veri Sorumluları Sicili Hakkında Yönetmelikte ise Veri Sorumluları Sicil Bilgi Sistemi (VERBİS); “Veri sorumlularının Sicile başvuruda ve Sicile ilişkin diğer işlemlerde kullanacakları, internet üzerinden erişilebilen Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemi” olarak tanımlanmıştır.

Bu doğrultuda Kişisel Verileri Koruma Kurumlu (Kurul) tarafından; yıllık çalışan sayısı, yıllık mali bilanço toplamı, yurtdışında yerleşik olma durumu, kamu kurumu olup olmadığı ve ana faaliyet kapsamında özel nitelikli kişisel veri olup olmadığı gibi bazı kriterler dikkate alınarak veri sorumluları için kayıt yükümlülüğünün başlama ve sona erme tarihleri ilan edilmiş olup 01.10.2018 tarihi itibariyle VERBİS’e kayıtlar başlamıştır.

Kanun ve ikincil mevzuat düzenlemelerinin uygulanması konusunda Kurum internet sayfası olan www.kvkk.gov.tr adresinde yayımlanan açıklayıcı nitelikte rehber, broşür, kılavuz ve dokümanlar, Kurulca yayımlanmasına karar verilen Kurul karar özetleri ile Sicile kayıt yükümlülüğünün yerine getirilmesi esnasında veri sorumlularına rehberlik etmek amacıyla hazırlanan VERBİS Kılavuzu, Sorularla VERBİS Dokümanı ve videolarda detaylı bilgiler yer almakta olup gerekmesi halinde Kurumumuz bilgi danışma merkezi olarak hizmet vermekte olan Alo 198 Veri Koruma Hattı aranarak da bilgi alınması mümkündür. Bilindiği üzere 25.06.2020 tarihli Resmi Gazete’de yayımlanan 23/06/2020 tarihli ve 2020/482 sayılı Kurul kararında; yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları ile yurtdışında yerleşik gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için 30.09.2020 tarihine kadar süre verilmesi uygun bulunmuştur.

Bununla birlikte, Başkanlığımızca Hazine ve Maliye Bakanlığından elde edilen 2019 yılı verilerine göre yıllık çalışan sayınızın 50’den çok veya yıllık mali bilanço toplamınızın 25 milyon TL’den çok olduğu görülmesine rağmen VERBİS’e kayıt başvurusunda bulunduğunuz halde VERBİS’e giriş yaparak bildiriminizi tamamlamadığınız tespit edilmiştir.

Bu tespite istinaden Kişisel Verileri Koruma Kurulu tarafından yapılan inceleme ve değerlendirme sonucunda;

-2019 yılı verilerine göre “yıllık çalışan sayınızın 50’den çok veya yıllık mali bilanço toplamınızın 25 milyon TL’den çok” olma kriterlerini taşıyor iseniz Veri Sorumluları Siciline kayıt yükümlülüğünü yerine getirmeniz gerektiğinin bildirilmesine,

-COVID-19 ile mücadele kapsamında fiili, teknik ya da hukuki imkansızlık nedeniyle bazı veri sorumlularının Sicile kayıt yükümlülüğünü yerine getiremediği gözönüne alınarak, Geçici 1 inci maddesiyle Kurula verilmiş olan yetki çerçevesinde, Veri Sorumluları Siciline kayıt yükümlülüğünü yerine getirmeniz için bu elektronik postanın tarafınıza gönderildiği andan itibaren otuz gün süre verilmesine,

karar verilmiştir.

Bilgi edinilmesini ve gereğini rica ederim.

 

e-imzalıdır

Prof. Dr. Faruk BİLİR

Başkan