Günümüzde birçok insan farklı sosyal ağlarda kişisel verilerini paylaşıyor. Paylaşılan kişisel verileri koruma altına almak için projeler Kişisel Verilerin Korunması Kanunu bünyesinde gerçekleşiyor. E-ticaret siteleri başta olmak üzere birçok şirketin KVKK yükümlülükleri bulunuyor. Devlet tarafından oluşturulan bu kurallar çerçevesinde, kişisel verilere erişim kısıtlanıyor ve güvenlik duvarı sağlanıyor. Peki, KVKK yükümlülükleri nelerdir, e-ticaret siteleri bu yükümlülükleri nasıl yerine getirir? Bu yazıda, KVKK kapsamında şirket sorumlusu olarak sana düşen bazı sorumluluklardan bahsedeceğiz.

E-Ticaret Yasalarına Göre Dikkat Etmen Gereken Unsurlar

Firmalar; ihtiyaç duyulan durumlarda kullanıcılardan ad, soyadı, kart ve ikamet bilgileri, T.C. kimlik numarası gibi verileri isteyebiliyor. Sitelerdeki çerez politikalarına göre ise kişilerin alışveriş alışkanlıkları ve ilgi alanları saptanabiliyor. Bu verilerin KVKK ile korunması için 2014 yılında e-ticaret yasası oluşturuldu ve bazı kurallar konuldu. Kullanıcıların bilgilerinin güvence altına alınması, kişisel mahremiyet sınırlarının çizilmesini sağladı.
E-ticaret yasası; kimlik hırsızlığı, şirket içi ve dışı bilgi aktarımı, kişisel verilerin kötüye kullanımı gibi olumsuz durumların önüne geçilmesi adına çıkarılan bir yasa. Bu konuda firmaların dikkat etmesi gereken bazı unsurlar var:
E-ticaret firmaları,

• KVKK kuralları dışına çıkamaz.
• Kişisel verilerin güvenliğini sağlamalıdır.
• Kullanıcının isteği olmadan veriler üçüncü bir şahısla paylaşılamaz.

VERBİS Nedir, Veri Sorumlusu Kimdir?

Çalışmalarını verileri işleyerek yürüten her şirket aynı zamanda veri sorumlusudur. Kişisel Verilerin Korunması Kanunu içerisinde yer alan 6698 sayılı maddede veri sorumlusu, “kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi” olarak tanımlanır. Bu yüzden e-ticaret firmaları da bir veri sorumlusudur ve yükümlülüklerinden birisi de VERBİS yani Veri Sorumluları Sicil Bilgi Sistemi üzerinde kayıt oluşturmaktır.

Şirketinin Sorumlu Olduğu Alanlar Nelerdir?

Verileri işleyen her türlü firmanın KVKK ile sağlaması gereken bazı yükümlülükleri vardır. Sen de yükümlülüklerini öğrenmek için aşağıdaki listeye göz atabilirsin:

• Kişisel Veri Güvenliği Politikalarının ve Prosedürlerinin Belirlenmesi: KVKK maddeleriyle uyumlu olacak şekilde bir prosedür belirlemen ve oluşabilecek tehditlere karşı kurtarıcı plan oluşturman gerekir.
• Kişisel Verilerin Yedeklenmesi: Sistemdeki verilerin zarar görmesi, çalınması ya da herhangi bir sebepten kaybolması durumunda mağduriyet oluşabilir. Bu sebeple kişisel verileri yedeklemen ve yedek verilerin sistem yöneticisi tarafından ulaşılabilir olması gerekir.
• Veri Güvenliği: Gerekli tedbirleri alarak detayların VERBİS’e girilmesini sağlamalısın.
  Aydınlatma Kanunu: Kullanıcıyı, verilerin nerede ve hangi amaçla kullanılacağı konusunda bilgilendirmelisin. Bunu hukuki bir ek metin ile ayrıntılı hâlde sunabilirsin.
• Kurul Kararlarının Yerine Getirilmesi: Herhangi bir şikâyet ya da bir sorun olması ihtimalini göz önünde bulundurmalısın. Şirketinde hukuka aykırı durumlar olmamalı.
• Siber Güvenliğin Sağlanması: İnternet üzerinden gelebilecek saldırılar ile kişisel veriler tehlikeye girebilir. Bunun için bir güvenlik ağı sağlamalısın.
• Bilgi Teknolojileri Sistemleri Geliştirme ve Bakımı: Gelişen teknoloji ile birlikte yeni sistemlere adapte olmak ve güncel olmak, verilerin daha iyi saklanması adına alabileceğin önlemlerdendir.

Defterdar ile Verilerin Daima Güvende!

Şirketinin kuruluş ve gelişme sürecinde daima yanında olan Defterdar, güvenlik hukuku hakkında seni bilgilendirir ve hedeflerine sağlam adımlarla ilerlemeni sağlar. Defterdar danışmanlık hizmeti ile merak ettiğin tüm soruların cevabını bulabilir ve e-ticaret hakkında her şeyi öğrenebilirsin. Online olarak kolayca yürütebileceğin işlemlerin yanı sıra KVKK yükümlülüklerini de Defterdar ile yapılandırabilirsin. Ayrıca finansal işlemlerinin takibini sanal ofis sistemi ile gerçekleştirebilirsin. Defterdar ile artık şirket kurmak çok kolay!