KVKK küçük işletmeler için ne gerektirir?
KVKK (Kişisel Verilerin Korunması Kanunu), küçük işletmeler dâhil kişisel veri işleyen herkesi kapsar. Müşteri telefonu, personel özlük bilgisi veya randevu kaydı tutmak bile bu kapsamdadır.
Temel yükümlülükler
- Aydınlatma: kişilere hangi verinin neden işlendiği bildirilmeli.
- Açık rıza: gereken hâllerde kişinin onayı alınmalı.
- Veri güvenliği: veriler yetkisiz erişime karşı korunmalı.
- VERBİS: belirli şartlarda sicil kaydı gerekebilir.
Yani "küçüğüz, bizi bağlamaz" doğru değildir. Verileri yetkili erişimle, aydınlatma ve rıza akışına uygun tutan bir sistem işi kolaylaştırır; TEKNOPERS çözümleri bu akışlarla birlikte gelir. Somut yükümlülük için bir hukukçuya danışın.
Uygulamada en sık atlanan nokta, personel özlük verileri ile eski müşteri kayıtlarının korunmasıdır; bunlar da kişisel veridir. Veriyi gereğinden uzun saklamamak ve yetkisiz erişime kapatmak temel adımdır.
Bu içerik genel bilgilendirme amaçlıdır; bağlayıcı hukuki/mali görüş değildir. Güncel oran ve kesin hesap için mali müşavirinize (SMMM) danışın.