KVKK nedir?

KVKK, Türkiye'de kişisel verilerin işlenmesine ilişkin temel kuralları belirleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur. Veri sorumlularına aydınlatma, hukuka uygun işleme, veri güvenliğini sağlama, saklama–imha ve ihlal bildirimi gibi yükümlülükler getirir. Uygulamayı Kişisel Verileri Koruma Kurumu ve Kurulu yürütür.

Perakendede nasıl kullanılır

Perakende, en fazla kişisel veri işleyen sektörlerin başında gelir: sadakat programı üyeleri, e-ticaret müşterileri, teslimat adresleri, mağaza kamera kayıtları, çağrı merkezi görüşmeleri, çalışan ve aday bilgileri. KVKK uyumunun büyük bölümü, bilgi teknolojileri ekiplerinin kurduğu ve işlettiği sistemlerde hayata geçer: erişim yetkileri, kayıt tutma, şifreleme, saklama sürelerinin otomatik uygulanması ve veri ihlallerinin tespiti.

Nelere dikkat etmeli

• Veri envanteri: Hangi sistemde hangi kişisel verinin, hangi amaçla ve ne kadar süre tutulduğu bilinmeden uyum sağlanamaz.
• Teknik ve idari tedbirler: Yetkilendirme, kayıt izleme, şifreleme ve yedekleme gibi tedbirler belgelenmeli ve düzenli gözden geçirilmelidir.
• Saklama ve imha: Süresi dolan veriler sistemlerden gerçekten silinmeli; yedekler de bu politikaya dahil edilmelidir.
• Tedarikçiler: Veri işleyen konumundaki tedarikçilerle sözleşmeler ve güvenlik yükümlülükleri netleştirilmelidir.

Bu açıklama genel bilgi amaçlıdır; KVKK uygulamasında hukuk danışmanınızla birlikte çalışmanız önerilir. IT Retail Kütüphanesi'nde üyelerimize özel bir kişisel veri envanteri şablonu bulunur.

Sık sorulan soru

KVKK ile GDPR arasındaki fark nedir?

GDPR Avrupa Birliği'nin, KVKK ise Türkiye'nin kişisel veri koruma düzenlemesidir. KVKK büyük ölçüde AB'nin önceki düzenlemesi esas alınarak hazırlanmıştır ve temel ilkeler benzerdir; ancak hukuki sebepler, yurt dışına aktarım kuralları, kayıt yükümlülüğü (VERBİS) ve yaptırımlar gibi konularda farklılıklar vardır. Avrupa'daki müşterilere de satış yapan perakendecilerin her iki düzenlemeyi birlikte dikkate alması gerekir. Bu açıklama genel bilgi amaçlıdır.