Qanûna Parastina Daneyên Kesane ya bi jimareya 6698 (KVKK), li Tirkiyê çarçoveya qanûnî ya bingehîn a li ser pêvajoya daneyên kesane pêk tîne. KVKK ku xwediyê rêziknameyên paralel bi Rêzîknameya Giştî ya Parastina Daneyan (GDPR) ya YE ye, rêziknameyeke berfireh e ku hemû karsazî divê jê re lihevhatî bin. Nelîhevhatin, dikare bibe encama cezayên darayî yên giran û windabûna navûdengê.
Prensîbên Bingehîn ên KVKK
KVKK, çalakiyên pêvajoya daneyên kesane li gorî prensîbên jêrîn mecbûrî dike:
- Lihevhatina bi hiqûq û qaîdeyên duristiyê: Divê çalakiyên pêvajoya daneyan xwediyê bingeha qanûnî bin
- Rast û rojane bûn: Divê rastbûna daneyên hatine pêvajokirin bê dabînkirin
- Pêvajokirin ji bo armancên diyar, zelal û rewa: Divê armanca berhevkirina daneyan zelal be
- Girêdayî, sînordar û bi pîvan bi armanca pêvajoyê: Divê ji hewceyê zêdetir dane neyên berhevkirin
- Hilanîn bi dirêjahiya dema ku di qanûnê de hatiye destnîşankirin: Dema ku armancê ji holê radibin dane divê bên jêbirin
Erkanên Berpirsiyarê Daneyan
Qeydkirina VERBİS
Qeydkirina li Qeyda Berpirsiyarên Daneyan (VERBİS), yek ji erkanên herî bingehîn ên KVKK ye. Rêxistinên ku hejmara karkerên wan ên salane ji 50 zêdetir e an jî hejmara bîlançoya wan a salane ya darayî ji 100 mîlyon TL zêdetir e divê li VERBİS qeyd bibin.
Erka Agahdarkirinê
Divê xwediyên daneyan bên agahdar kirin ka daneyên wan bi çi armancê têne pêvajokirin, ji kê re têne veguhestin, rêbaza berhevkirinê û sedema hiqûqî çi ye. Divê nivîsarên agahdarkirinê vekirî, têgihîştî û gihîştî bin.
Birêvebirina Razîbûna Eşkere
Ji bilî îstîsnayên ku di qanûnê de hatine destnîşankirin, ji bo pêvajoya daneyên kesane divê razîbûna eşkere ya xwediyê daneyan bê standin. Razîbûna eşkere wateya wê razîbûneke ye ku li ser mijarekê diyar e, li ser agahdarkirinê disekine û bi îradeya azad tê ravekirin.
Di sala 2025 de cezaya idari ya herî bilind a ku di çarçoveya KVKK de hatiye birîn
Nexşeya Rêya Lihevhatina KVKK
| Qonax | Çalakî | Dem |
|---|---|---|
| 1. Envanter | Derxistina envantera daneyên kesane, nexşeya herikîna daneyan | 2-4 Hefte |
| 2. Analîza Valahiyê | Berhevkirina rewşa heyî bi hewcedariyên KVKK re | 1-2 Hefte |
| 3. Polîtîka | Afirandina polîtîkayên pêvajo, hilanîn, jêbirina daneyan | 2-3 Hefte |
| 4. Tedbîrên Teknîk | Şîfrekirin, kontrola gihîştinê, birêvebirina log | 3-6 Hefte |
| 5. Perwerdehî | Hişyariya karmendan û perwerdehiyên li gorî rolê | 1-2 Hefte |
| 6. VERBİS | Qeyda Berpirsiyarên Daneyan | 1 Hefte |
| 7. Şopandina Domdar | Kontrola birêkûpêk, nûvekirin û başkirin | Domdar |
Tedbîrên Teknîk û Îdarî
Tedbîrên Teknîk
- Şîfrekirina Daneyan: Hem daneyên di rewşa rawestayî (at rest) hem jî di veguhastinê (in transit) de divê bên şîfrekirin
- Kontrola Gihîştinê: Bi kontrola gihîştinê ya li ser bingeha rolê (RBAC) re destûrdayîn divê bê kirin
- Birêvebirina Log: Hemû çalakiyên gihîştin û pêvajoya daneyan divê bên tomarkirin
- Dîwarê Agir û IPS: Ewlehiya torê divê bi qatan bê peyda kirin
- Maskekirina Daneyan: Di hawîrdorên testê de divê daneyên kesane yên rastîn neyên bikaranîn
- Hilanîn: Divê plana hilanîn û vegerandina karesatê ya birêkûpêk bê afirandin
Tedbîrên Îdarî
- Peymanên Pêvajoya Daneyan: Parvekirina daneyan bi aliyên sêyem re divê bi peymanan bê garantîkirin
- Sozên Nehênîtiya Karmendan: Divê ji hemû karmendan sozname bê standin
- Prosedura Agahdarkirina Binpêkirinê: Di rewşa binpêkirinê de divê di nav 72 demjimêran de ji Desteyê re agahdarî bê kirin
- Kontrola Periyodîk: Bi kontrolên hundir û derveyî re divê lihevhatin berdewam bê verastkirin
Di Rewşa Binpêkirina Daneyan de Tiştên ku Divê Bên Kirin
Dema ku binpêkirina daneyên kesane tê tesbîtkirin divê tavilê ev gav bên avêtin:
- Çarçove û hejmara kesên bandorbûyî tê diyarkirin
- Di nav 72 demjimêran de agahdarî ji Desteya Parastina Daneyên Kesane re tê kirin
- Kesên bandorbûyî di demeke herî kurt de têne agahdar kirin
- Tedbîrên teknîk û îdarî yên ku pêşiya dubarekirinê bigirin têne girtin
- Tevahiya pêvajoyê bi hûragahî tê belge kirin
Encam
Lihevhatina KVKK, ne tenê mecbûriyetek qanûnî ye, di heman demê de amûra bingehîn a bidestxistina pêbaweriya xerîdar û parastina navûdenga pargîdanî ye. Bi plansaziya rast, binesaziya teknolojîk a guncan û başkirina domdar lihevhatina KVKK bi awayekî bibandor dikare bê peyda kirin.
Wekî TAGUM, di hilberên me yên mîna PratikEsnaf.Net û DeskTR de lihevhatina KVKK di asta herî bilind de peyda dikin û pêvajoyên parastina daneyan ên xerîdarên xwe xurt dikin. Ji bo şêwirmendiya lihevhatina KVKK û çareseriyên ewlehiyê serîlêdanê bidin xizmetên me yên ewlehiya sîber.