ELVER BİLİŞİM EĞİTİM VE DANIŞMANLIK HİZMETLERİ LTD.ŞTİ

    *Uyum          *Verbis         *Süreklilik

 

KİŞİSEL

VERİ

KORUMA

HİZMETLERİ 

+90 542 201 60 60     +90 555 886 94 60    info@elverbilisim.com   

VERİLERİN SAKLAMA SÜRELERİ, İMHA İŞLEMLERİ VE YAPTIRIMLAR

Veri sorumluları, Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca Veri Sorumluları Sicil Bilgi Sistemine (Verbis) kayıt ve bildirim yükümlülüklerini

yerine getirmediği takdirde, 2024 yılı takvim yılı için 189.245 TL lirasından 9.463.213 TL arasında kadar idari para cezası ile karşı karşıya kalabilmektedir.

 

Veri Sorumlusu, Verbis kayıt ve bildirim yükümlülüklerinin bir parçası olarak, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirtmekle

yükümlüdür.

Bu süreler, Veri sorumlusu tarafından işlenen verilerin amaçlarına bağlı olarak ve yürürlükteki T.C. Kanun ve yönetmeliklerine göre belirlenir.

Süreler belirlenirken makul ve amaca uygun sürede tutulmalıdır.

Amaca uygun tutulmayan ve güvenliği sağlanamayan yahutta veri ihlali yaşandığında telafisi imkansız durumlar ortaya çıkacak veriler konusunda

çok dikkatli olunması gerekir.

Bir veri işlenmeye başlanırken öncelikle, veri sorumlusu için mümkün olduğunca kişisel verilerin en az sayıda alınması yoluna gidilmelidir.

Böyle tehlike ve riskler de minumum seviye olacaktır.

Veri işlenirken veri alınmazsa olur mu? sorusunu kendimize sormakta yarar vardır. Tabiki bu durumda amaçlara ve kanunlara da bakmamız gerekmektedir.

 

Verbise kayıt esnasında saklama süreleri ile ilgili bildirim yükümlülüğünü yerine getirmeyen veri sorumluları hakkında idari para cezası verilecektir.

 

5237 sayılı Türk Ceza Kanunu’nun 138’inci maddesinde verileri yok etmeme suçu düzenlenmiştir.

Buna göre, ilgili kanunlarda belirlenen sürelerin geçmiş olmasına karşın, verileri sistem içinde yok etmekle yükümlü olanlara, görevlerini yerine getirmediklerinde bir (1)  yıldan iki (2) yıla kadar hapis cezası verilmektedir.

 

Ayrıca, Kişisel verileri yok etmeme suçunun konusunun Ceza Muhakemesi Kanunu hükümlerine göre ortadan kaldırılması veya yok edilmesi gereken veri olması hâlinde verilecek cezanın bir kat artırılacağı belirtilmiştir.

 

Saklama amacı sona eren verilerin ise, saklama ve imha komitesi tarafından takip edilmesi, süreleri sona eren verilerin imha komitesi tarafından her takvim yılında (6 ayda bir)  Haziran ve Aralık aylarında imha edilecek verilerin listelenerek tutanak haline dönüştürülmesi ve belirlenen yöntemle imha edilmesi kanuni zorunluluktur.

 

İmha tutanaklarının da 3 yıl boyunca saklanması gerekmektedir. Ayrıca imha edilecek verinin sahibi (ilgili kişi) ile önceden açılmış bir dava veya hukuki bir durum mevcut ise, dava sonuna kadar davaya delil teşkil edecek olan/ olacak verilerin imha edilmemesi de, üzerinde durulması gereken çok önemli bir husustur.

 

Güvenli Yaşam Dileriz…

26.05.2024

Ali Selman ELVER

Kişisel Verileri Koruma Uzmanı