KVKK ve GDPR Nedir? (Kısaca)
Kişisel Verilerin Korunması Kanunu (KVKK — 6698 Sayılı Kanun), Türkiye'de kişisel verilerin işlenmesini düzenleyen temel kanundur. GDPR (General Data Protection Regulation) ise Avrupa Birliği'nin kişisel veri koruma mevzuatıdır. AB ile ticari ilişki içinde olan Türk şirketler, GDPR'a da uyum sağlamak durumundadır.
E-İmza Süreci ve Kişisel Veri
E-imza başvurusu ve kullanımı sırasında çeşitli kişisel veriler işlenir: TC kimlik numarası, ad-soyad, doğum tarihi, telefon numarası, e-posta ve biyometrik doğrulama verileri. Bu verilerin KVKK'ya uygun biçimde işlenmesi yasal zorunluluktur.
Ayyıldız E-İmza'nın KVKK Uyumu
- Açık rıza: Başvuru sırasında kişisel verilerin işlenmesine dair açık rıza alınır.
- Veri minimizasyonu: Yalnızca kimlik doğrulama için zorunlu veriler toplanır; fazladan veri işlenmez.
- Saklama süresi: Sertifika geçerlilik süresince ve yasal yükümlülük kapsamında veriler saklanır; süre sonunda silinir veya anonim hâle getirilir.
- Güvenlik tedbirleri: Kişisel veriler şifreli ortamda, güvenli veri merkezlerinde saklanır.
E-Sözleşmelerde KVKK Uyumu
E-imzayla imzalanan sözleşmelerde de KVKK uyumu gözetilmelidir. Sözleşme kişisel veri işleme faaliyetini düzenliyorsa "Veri İşleme Sözleşmesi" (GDPR kapsamında "Data Processing Agreement") bileşeni eklenmelidir. Çalışan sözleşmeleri, müşteri sözleşmeleri ve tedarikçi anlaşmaları bu kapsama girebilir.
Veri Sahibinin Hakları
KVKK kapsamında e-imza kullanıcıları şu haklara sahiptir:
- Verilerinin işlenip işlenmediğini öğrenme hakkı
- İşlenen verilere erişim hakkı
- Hatalı verilerin düzeltilmesini talep etme hakkı
- Verilerin silinmesini talep etme hakkı (yasal saklama yükümlülüğü olmadığı durumlarda)
Bu haklarınızı kullanmak için kvkk@eimza.org.tr adresine başvurabilirsiniz.