Agent Hukuku
Ücretsiz kitaplar
Akademi · Seviye 3 — KVKK & Uyum
Ders 3.1

KVKK'yı bir derste anlamak

MB Slaytlı ders · ~8 dk · Mert Can Boyar

Seviye 3, ajanları KVKK'ya uyumlu yürütmenin hukuki çatısını kuruyor. Bu ilk derste “KVKK = açık rıza” yanılgısını yıkacak, veri sorumlusu/işleyen ayrımını ve işleme şartının neden bir kez belirlenip unutulamayacağını öğreneceksiniz.

Ders 3.1 · KVKK & Uyum01 / 08

KVKK'yı bir derste anlamak

Doğru soru “rıza aldık mı?” değildir.

Slayt02 / 08

Vaka: beyaz tahtadaki çöküş

“Herkesten açık rıza alıyoruz” dendi. Ama çalışan verisinde rıza özgür sayılmaz; tedarikçi verisinde dayanak sözleşmedir; her ajan farklı bir şarta oturur. Tahtada düzgün gerekçelendirilmiş ajan sayısı: sıfır.

Slayt03 / 08

İki sıfat, iki dünya

  • Veri sorumlusu: amaç ve araçları siz belirliyorsanız — tüm yükümlülükler sizde.
  • Veri işleyen: başkasının amacı için, onun talimatıyla — yükümlülükleriniz farklı ama gerçek.

Aynı ajan iki müşteride iki farklı sıfat taşıyabilir.

Slayt04 / 08

m.5: açık rıza son çaredir

  • Sözleşmenin ifası — destek talebi, tedarikçi ödemesi.
  • Hukuki yükümlülük — muhasebe/vergi.
  • Meşru menfaat — güvenlik/log, sınırlı analitik.
  • Açık rıza — diğerleri uymuyorsa; pazarlama.
Slayt05 / 08

Üç pratik kural

  • Açık rızaya ancak diğer şartların hiçbiri uymuyorsa gidin.
  • Çalışan verilerinde açık rızaya güvenmeyin.
  • Meşru menfaate dayanıyorsanız, denge testini yazılı yapın.
Slayt06 / 08

Rızanın gizli maliyeti

Açık rıza her an geri alınabilir. İşinizin bel kemiğini rızaya kurarsanız, kişi rızayı geri aldığında ajanı durdurmanız gerekir. Sözleşmenin ifası ve meşru menfaat bu kırılganlığı taşımaz.

Slayt07 / 08

En sert uyarı: işleme şartı donmuş değildir

Etken ajan hedefe giderken ihtiyaç duyduğu veriyi süreç içinde yeniden belirler; kapsam kayınca dayanağın hukuki sebeple bağı kopabilir.

İşleme şartını bir kez değil, ajanın kapsamı değiştikçe izleyin.

Slayt08 / 08

Özet: iki soru

  1. Bu veride hangi sıfattayım? (sorumlu / işleyen)
  2. Hangi işleme şartına dayanıyorum — ve ajan hâlâ o sınırın içinde mi?

Bu iki soru, KVKK'nın onlarca maddesini pratiğe çeviren anahtardır.

1 / 8

İki sıfat, iki dünya

Her ajan faaliyeti için önce şu soruyu cevaplayın: bu veride hangi sıfattayım? Veri sorumlusu iseniz (amaç ve araçları siz belirliyorsunuz) tüm KVKK yükümlülükleri sizdedir; veri işleyen iseniz (başkasının amacı için, onun talimatıyla) yükümlülükleriniz farklıdır ama gerçektir — talimat dışına çıkmama, güvenlik, sorumluya yardım. Aynı ajan, iki farklı müşterinin verisinde iki farklı sıfat taşıyabilir; işleme şartı haritanızın ilk sütunu bu olmalı.

Unutmayın
En yaygın ve en pahalı yanılgı “KVKK = açık rıza” denklemidir. Gerçek tersine yakındır: açık rıza, işleme şartları arasında çoğu zaman en zayıf ve en son başvurulacak olandır — çünkü her an geri alınabilir ve çalışan verisinde özgür irade tartışmalıdır.

Doğru işleme şartını seçmek

m.5 birden çok yol sunar: sözleşmenin ifası (destek talebi, tedarikçi ödemesi), hukuki yükümlülük (muhasebe/vergi), meşru menfaat (güvenlik/log, sınırlı analitik) ve açık rıza (pazarlama). Üç pratik kural: açık rızaya ancak diğerleri uymuyorsa gidin; çalışan verisinde rızadan uzak durun; meşru menfaate dayanıyorsanız denge testini yazılı yapın — bu yazı, denetimde altın değerindedir.

Dikkat
Rehberin en sert uyarısı: ajanlarda işleme şartı statik değildir; kayabilir. Başta hukuka uygun bir işleme, ajan kapsamını genişletince farklı amaçlarla ilişkilenir ve dayanağın hukuki sebeple bağı kopabilir. Bunu yönetmenin en pratik yolu Ders 2.2'ye bağlanır: görev tanımı ne kadar dar ve netse, kapsam kayması o kadar zordur.
Bu derste öğrendikleriniz
  • Her ajan için sıfatınızı belirleyin: sorumlu mu, işleyen mi?
  • Açık rıza son çaredir; doğru m.5 şartını seçin.
  • Meşru menfaatte yazılı denge testi yapın.
  • İşleme şartını izleyin: ajan hâlâ dayanağının sınırında mı?
← Önceki: Acil durdurma Sonraki ders: Aydınlatma →