ARED Sohbetleri etkinlikleri kapsamında, 30 Ocak 2021 tarihinde, ARED Yönetim Kurulu Üyesi Evren Güldoğan’ın moderatörlüğünde ve Legal Hukuk Bürosu’ndan Avukat Başak Aydın Tantürkü’nün katılımıyla, kişisel verilerin korunması ve bu konudaki denetleme ve düzenlemelerin yapılması amacıyla devlet tarafından oluşturulan Kişisel Verileri Koruma Kanunu’nun endüstriyel reklamcılık sektörü tarafındaki farkındalığı ele alındı.
On beş yıldan fazla süredir kendi hukuk bürosunda serbest olarak, yoğunlukla özel hukuk alanında çalışan Avukat Başak Aydın Tantürkü, uluslararası iş yaptığı bir müvekkilinin yaşadığı sorun neticesinde, kişisel verinin kurumlar için önemine, bu alandaki uyumlaştırma çalışmalarına ve kişi ile kurumların konuyla ilgili farkındalık kazanmaları için eğitimler düzenlemeye başladı. Endüstriyel reklamcılık sektöründe faaliyette bulunan kişi ve kurumların da bu alandaki farkındalığını artırabilmek adına ARED ile iş birliği yapan Tantürkü’nün, Evren Güldoğan’ın yönlendirici sorularıyla renklenen sunumunda oldukça önemli konular üzerinde duruldu.
Yükümlülüklerin yerine getirilmemesi büyük cezalarla sonuçlanıyor
Tantürkü programda, ilgili kanun ve mevzuatı, gerçek veya tüzel kişi fark etmeksizin her bireyin uygulamakla yükümlü olduğunu belirtiyor. Yükümlülüklerin yerine getirilmemesi durumunda hapis cezalarını da içeren cezai yaptırımlardan ve çok yüksek miktarlarda uygulanan idari para cezaları yaptırımlarından sorumlu olunacağını ekleyerek katılımcıları uyarıyor.
Tantürkü, kişisel veri tanımının çerçevesinin kanun tarafından net bir biçimde çizilmediğini fakat kimliği belirlenebilir olan, gerçek bir kişiye ait her şeyin kişisel veri olarak kabul edilmesi gerektiğini belirtiyor. Tantürkü, ad-soyad, takma ad, alışveriş alışkanlıkları, reklam alanında konum bilgisi, satın alma alışkanlıkları, plaka numarası gibi konuların her birini kişisel veri olarak nitelendirmemiz gerektiğini ekliyor. Tantürkü’ye göre birer veri sorumlusu olan firmaların çalışanlarından topladığı tüm veriler için mutlaka KVKK’ya uyum sağlayacak belgeleri hazırlatmaları, imzalatmaları ve web site dahil olmak üzere yürürlüğe koymaları gerekiyor. Bir şirketin veya şahsın aktardığı kişisel veriler alındığı andan itibaren, o veriyi korumak ile yükümlü olunuyor, ilgili mevzuata uygun aydınlatmaları, bilgilendirmeleri ve eğer gerekiyorsa açık rızayı alarak hareket edilmesi gerekiyor. Kanunun firmalardan tek kişi bile çalışsalar, şirket olarak öncelikle beklediğinin departman ve çalışma alanları bazlı hangi verilerin alındığını haritalı olarak çıkarmak olduğunun önemle altını çiziyor.
Çalışanların KVKK farkındalığı taşıması çok önemli
Şirketlerin KVKK ile uyumlaştırma sürecinde öncelikle ilgili veriyi saklamakla yükümlü olduğu süreyi belirlemesi gerektiğini söyleyen Tantürkü, ayrıca kanunun yasal olarak saklamakla yükümlü olunan süre sonucunda, ilgili verilerin makul bir süre içerisinde tayin edilmesini talep ettiğini belirtiyor. Çalışanlardan kaynaklı veri ihlallerinde hem gerekli önlemleri almadığı için firma yetkililerinin hem de çalışanların ceza alacağını dile getiren Tantürkü, KVKK farkındalığı konusunda çalışanların eğitilmesinin öneminin de altını çiziyor. Özellikle firmaların internet sayfalarında yayınladığı KVKK metinleri, çerez politikaları, gizlilik metinleri ya da birilerine gerçekten imzalattıkları metinlerde kopyala – yapıştır yöntemini uygulamamalarını öneriyor.
Verbis kayıt sürecine de değinilen yayında, kaydı yapmadan önce kişisel veri envanterinin çıkarılması gerektiği, buradan bir Verbis envanteri ayrıştırılması zorunluluğu ve bütün bu süreçte idari teknik tedbirlerin alınması gerekliliği dile getirildi. Özenle yapılmamış kayıtların ivedilikle gerekli hukuki uyumlaştırmayı yaparak düzenlenmesi öneriliyor.
KVKK uyumlaştırma süreci firmaları veri çöplüğünden kurtarıyor
Endüstriyel reklamcılık sektöründe bitirilen işin fotoğraflanarak ilgili mecralarda paylaşılması konusunda da Tantürkü, sektördeki katılımcılara gerekli aydınlatma ve izni alarak hareket etmelerini öneriyor. Son olarak KVKK ile ilgili uygulanan adımların yalnızca cezai yaptırımlardan dolayı değil, veri ve bilgi kirliliğinden arınmak için de atılması gerektiğini belirten Tantürkü ekliyor: “Bazı şirketler de uyumlaştırma süreci sonrasında büyük bir veri çöplüğünden kurtulduklarını söyleyerek rahatladıklarını belirtebiliyorlar. Artık kişisel veri çok kıymetli ve mesleki yaklaşımımız haklarımızı korumak, şirketimizde düzeni sağlamak olmalı.”
