12 Adımda KVKK Uyum Süreci – Uygulama Rehberi Kitabı

6698 Kişisel Verilerin Korunması Kanunu’nun iki boyutlu bir süreç olduğunu söylemek yanlış olmayacaktır. Bunlardan ilki Kanun’a uyum sağlamak, kişisel veriyi doğru şekilde işlemek, muhafaza etmek ve aktarmak ile ilgilidir.

İkincisi ise doğru şekilde tamamlanan bu süreci evrak/kayıt ortamında da gerçekleştirmek ve VERBİS kaydını eksiksiz yapmak ile alakalıdır; çünkü belgesiz/kayıtsız bir uyum süreci eksik ve hukuken sakat olacaktır.

Kişisel Verilerin Korunması Kanunu’na uyum sürecinin nasıl olması gerektiği, teorik bilgileri de edindirmeyi amaçlayarak, yazarlardan Mustafa BAYSAL’ın bir önceki kitabı olan “KVKK Kişisel Verilerin Korunması Kanunu EL Kitabı”nda izah edilmişti.

Bu defa amaç; teori-pratik dengesinde terazinin “pratik” tarafına yüklenmek ve her yönüyle “tam” bir KVKK uyum rehberi ortaya çıkarmak oldu.

Bu amacı gerçekleştirmenin ilk ve olmazsa olmaz yöntemi, gerçek bir KVKK uyum sürecini bizzat yürütmek olduğundan, bir diş hekimi nezdine KVKK uyum sürecini uygulamalı olarak yürüttük.

Böylece bir önceki kitapta ortaya koyulan sistematiği tecrübe etme fırsatını bulduk ve gördük ki; ortaya koyulan sistematik son derece geçerli, uygulanabilir ve etkili idi.

Bunun doğal sonucu ise, hemen yukarıda belirttiğimiz “ikinci boyut” ile ilgili nihai ve paylaşılması gereken bir bilgi birikimine sahip olmamızdı.

Diş hekimi olan veri sorumlusu bünyesinde gerçekleştirdiğimiz bu KVKK uyum süreci sonucunda toplam 45 kişisel veri, 10 veri kategorisi ve yüzlerce sayfadan ibaret 25 adet doküman hazırlamamız gerekti.

İlk bakışta sadece bir diş hekimini ilgilendireceği zannedilen bu dokümanlar ve uyum süreci, sahip olduğu mantık bakımından her veri sorumlusuna teşmil edilebilir.

Öyle ki; bu dokümanlardaki kişisel veri tespit süreci, bunların nitelendirilmesi ve diğer onlarca dokümana aktarılması başlı başına bir hazine olarak görülmeli ve buradan edinilecek bilginin diğer veri sorumluları nezdinde de kullanılabileceği unutulmamalıdır.

Kitabın bünyesinde yer alan 25 dokümana sadece kitapta yer verilmekle yetinilmemiş; bu dokümanların tamamının birer karekod vasıtasıyla ve Word formatında bilgisayarlarınıza ya da telefonlarınıza indirilmesi de sağlanmıştır. Bu sayede her bir belgeyi, üzerinde dilediğiniz değişiklikleri yaparak kullanmanız mümkün olacaktır.

Bununla da iktifa edilmemiş ve kişisel veri işleme envanteri başta olmak üzere tüm bu dokümanların nasıl hazırlanması gerektiği, uygulamalı olarak bir Youtube videosu ile açıklanmış ve bu videoya ulaşım için de yine bir karekod kullanılmıştır.

Bütün bunlar bir arada değerlendirildiğinde görülecektir ki; elinizdeki kitapta her şeyden önce çok temel düzeyde kişisel veri ile ilgili kavramlara ve tanımlara yer verilmiş, ardından uygulamadan ortaya çıkan ve tamamen kullanılabilir durumda dokümanlar paylaşılmış, son olarak da bir video ile tüm süreç somut hale getirilmiştir.

KVKK uyum sürecini profesyonel olarak icra eden tüm danışmanlar ve kendi bünyesindeki KVKK uyum sürecini anlamak isteyen veri sorumluları için elinizdeki bu kitap tam bir başucu kaynağı olarak görülmelidir.

Son olarak özellikle vurgulamak isteriz ki; aynı işi yapan iki ayrı veri sorumlusunun bile tüm KVKK uyum sürecinin ve doküman içeriklerinin birebir aynı olduğunu düşünmek hayalperestlik olacaktır.

Bu kitaptaki dokümanlar kullanılırken, kitapta benimsetilmeye çalışılan bakış açısının doğal bir sonucu olarak, her veri sorumlusu özel olarak tetkik edilmeli ve varsa eksik kişisel veriler ilave edilirken, fazla kişisel veriler dokümanlardan çıkarılmalıdır.

Unutulmamalıdır ki; KVKK uyum sürecinin bu kitapta anlatılan ikinci boyutu kadar ve dahi ondan daha önemli olan kısmı, kişisel veri kavramının ve bunun hayatımızdaki öneminin kavranması, benimsenmesi ve uyum sürecinin bir zorunluluktan öte gereklilik olarak görülmesidir.