ASE YÖNETİM DANIŞMANLIK
Başarı nihai değildir,
Başarısızlık ölümcül değildir:
Önemli olan devam etme cesareti.
Winston Churchill
Hakkımızda
Kapsamlı Yenilik - Süreç- Strateji - İnsanlar
Stratejiden uygulamaya.. Geniş bir yönetici ve lider kitlesine hitap etme kabiliyeti sayesinde, ASEXECUTIVE artık tanınmış bir Küçük İşletme. ASE YÖNETİM DANIŞMANLIK, 2022 yılında kurulmasıyla birlikte, Hedef edinilen ilk adımı atarak, amacı şirketini büyütmek, kapsamlı bir dönüşümle geliştirmek , rekabetçi hale getirmek, hem stratejinizi belirlemenizde ve bunları hayata geçirmenizde size uçtan uca hizmet vermek. Bunun yanı sıra iş ortaklarımıza, paydaşlarımıza yönetimsel koçluk, kariyer koçluğu, işletme yönetimi kapsamında uzmanlık sağlama ayrıcalığına erişmiştir.
Risk Almayın, Verilerinizi Güvenle İşleyip, Saklayın
Avrupa Birliği Genel Veri Koruma Tüzüğü
«General Data Protection Regulation»
GDPR
GDPR, son 20 yılda, veri güvenliği alanında yapılan en önemli değişikliktir.
14 Haziran 2016 tarihinde onaylanan yasanın uygulama tarihi 25 Mayıs 2018'dir.
GDPR ile uyumluluk konusunda, yasalarla uyum sağlamayan organizasyonlara son derece ağır cezalar getirmektedir..
KVKK - GDPR Karşılaştırması
KVKK ve GDPR arasında büyük veya küçük birçok fark söz konusudur. En önemli farklardan biri, yapılan ihlallerden dolayı doğan sorumluluğa ilişkindir. GDPR’ da veri kontrolörü denilen, KVKK kapsamındaki karşılığı veri sorumlusu olan tüzel kişiye de veri işleyen diye sınıflandırılan, veri sorumlusuna, veri kontrolörüne ve veri işleyen kişiye yani tüzel kişiliğe de bir sorumluluk yüklemektedir.
Herhangi bir ihlâl sonucunda, maddi ya da manevi zarar gören kişi, bu zarara ilişkin olarak veri sorumlusu da, veri işlerinde tazminat alma hakkına sahip bir şekilde sorumlu tutulur. Veri sorumlusuna da veri işlerine de başvurulabilir. Veri sorumlusu, veriyi ilk kez ilgili kişiden edinendir. Veri işleyen, veri sorumlusunun faaliyetlerini yürütmek için gerekli olduğu durumlarda kişisel veriyi paylaştığı şirkettir.
Örneğin; mal satan bir şirketin kendisi veri sorumlusuyken, kendi işleri ile alakalı iç işler yaparken dışarıdan bir mali müşavir ile çalışması durumunda, mali müşavirlikle alıp verilen o ilişkideki durumla alakalı konu isimlendirilmesi mali işler olarak sınıflandırabilir. KVKK kapsamında çok bir bilgi bulunmamaktadır çünkü kanun yenidir. Neyin ne kadar açıklandığı ile alakalı net bir çizgi yoktur.
Kimin veri sorumlusu olup olmadığı net değildir. GDPR’da ise herkes sorumludur. Şirketleri bazı kalıplara sokmaya çalışmaktayız çünkü veri işleyen olarak sınıflandırılıp isimlendirilebilir ise bazı yükümlülüklerden muaf olunabilir. GDPR’ da bu mümkün değildir.
KVKK’ da sadece öngörülen idari para cezalarından sorumlu kişi veri sorumlusudur. Veri sorumlusu sonra genel mahkemeler kapsamında veri işlerine bir rücuda bulunabilir. “Senin yüzünden böyle oldu.”, “Bu ihlâlin ve zararın sorumlusu sensin.” denilebilir ama belirsiz bir süreç ortaya çıkar.
En başta sorumlunun ne olduğu daha önemlidir. GDPR’daki gibi bir süreç olmadığından, KVKK kısmında kalıba sokma durumuna girilebilir. Şirketler arasında yapılan anlaşmalarda da, veri işleyen olarak belirtildiğinde karşı taraf veri işleyen olmuş oluyor. Aramızda yapılan isimlendirmenin de çok bir değeri yoktur. Önemli olan Kişisel Verileri Koruma Kurumu'nun kararıdır.
Kurum yapılan kişisel veri faaliyetine yönelik isimlendirme sonucunda karar verir. Şirket ve KVKK danışmanlarının bu konuda ne dedikleri bir önem taşımaz ama yine de kendi aralarında isimlendirmeler yapmaya çalışırlar. GDPR’da veri kontrolörü de olsanız veri işleyen de olsanız sorumluluğunuz vardır, olası bir aksilikte tarafınıza tazminat davası açılabilir.
KVKK’da tazminat davası açma durumu net bir şekilde belli değildir. Tabi ki dava açılabilir ama GDPR’da olduğu gibi, zarar gören kişinin tazminat hakkına sahip olup olmaması çok belirli değildir.
KVKK’da tazminat davası söz konusudur lakin daha çok ceza vardır ve bu cezaların yürürlük şekli daha çok idari para cezası şeklinde yürümektedir.
Gelecekte kişisel verilerle alakalı gerçek bir kişinin de tazminat almak için dava açması daha yaygın hale gelecektir. Vatandaşlarımız, kişisel verilerle alakalı daha fazla bilgi sahibi olup, konuya aşina hale geldiğinde KVKK süreçleri de değişebilir.
ASE Yönetim
Danışmanlık
Kocaeli Ofis
Kemalpaşa Mah. Gümrükçüler Cd.
Fazlıoğlu İş Hanı Kat:6 No:83
Bursa Ofis
Konak Mah. Lefkoşe Cd. Barış Sk.
Ofis Plaza No : 3 16265
Nilüfer / Bursa
444 3 480