Gönderen: @tayfunguclu

↑

Standart sözleşme paylaştılar, açıkcası firmamızla ilgili alanların doldurulması konusunu hukuk bize atıyor, bize hukuğa atıyoruz.

Görevler ayrılığı ilkeleri düzgün yapılandırılmış şirketlerde sorun oluşmamasını bekleriz. KVKK süreçleri içerisinde BT süreç ve rollerini barındırır. Ancak formda sadece BT biriminin cevap verebileceği maddeler olabileceği gibi şirket hakkında genel bilgilerin bulunduğu, başka birimler özelinde cevaplanması gereken alanlar da olabilir. KVKK doğası gereği bir çok süreç ve süreç sahibi ile ilişkilidir. Bu sebeple şirketlerde KVKK komiteleri kurulur ve BT departmanı bu komitenin üyesidir.

Sorunuzun ucu çok açık. Sorunuzu netleştirebilirseniz daha net cevaplar sağlayabiliriz.

Açıklamanız için teşekkürler, altta kalın punto ile belirttiğim başlıkta bir sözleşme var. Bu sözleşmeyi Microsoft ekipleri paylaşıyor. Veri sorumlusu olarak bizden doldulmamızı istedikleri bazı başlıklar var, bu başlıkları 4 madde olarak belirttim, hangi bilgilerin yazılacagını oturtamadım.

1- Veri Aktaranın Bu Sözleşme Kapsamında Aktarılan Kişisel Verilere İlişkin Faaliyetleri

2- İlgili Kişi Grubu veya Grupları

3- Aktarılan Kişisel Veri Kategorileri 

4- Aktarımın Hukuki Sebebi

KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASINDA KULLANILACAK STANDART SÖZLEŞME – 2

(VERİ SORUMLUSUNDAN VERİ İŞLEYENE)

Açıkçası bu konularda referans aramanız maddelerin anlamının ne olduğuna bakmak benzeri pek işe yaramaz çünkü her şirketin faaliyet alanı ve içeriği farklı.

Bence bu maddelerde bile top ortada dolanıyorsa şirketin KVKK süreci eksiktir, hukuk departmanınız kvkk uzmanı şirketlerden danışmanlık almalı yada bu iş kapsamında bu konuda deneyimli hukuk bürolarını araştırarak hizmet almalı.
Çünkü o maddeler şirketin zaten KVKK sürecinde tanımlanmış olması gerekliydi yani şirketin veri sorumlusu (herhalde bilişimci olarak siz değilsinizdir, size atmamışlardır yine topu 🙂 ) rahatlıkla doldurabilmeliydi.
 

Aslında KVKK ve Aydınlatma Metni var. Geçmişte bu çalışma yapıldı. 

Microsoft sözleşmesindeki maddelerin geçmişte yapılan kvkk çalışması ile bir ilintisi yok. Sözleşme içeriğinde BT tarafından doldurulması gereken maddeler oldugu için, bu noktada referans alabileceğim açıklamalar aynı veya birbirine yakın maddelerdir diye düşündüm. 

Gönderen: @tayfunguclu

↑

Microsoft sözleşmesindeki maddelerin geçmişte yapılan kvkk çalışması ile bir ilintisi yok.

@ibrahimyildiz hocam gerekli yorumları paylaşmış. Yukarıdaki cümleniz aslında yaşadığınız durumun özeti gibi. KVKK kapsamına giren süreçleriniz tam olmuş olsaydı yetki ve kavram karmaşası yaşanmayacaktı.

Bu kapsamda, sorunuzun net bir cevabı yok. Her kurum KVKK süreçlerini kendi ihtiyaçlarına göre belirler ve şekilendirir. Ana süreçler genelde benzerken, oluşturulan çözümler ve süreçler farklılık gösterebilir. Önerim uzman desteği almanız yönünde olacak. İyi çalışmalar.

Teşekkürler , Hukuk tarafı ile tekrar görüşecegim.