KVKK UYUM REHBERİ (6698 SAYILI KANUN): AYDINLATMA YÜKÜMLÜLÜĞÜ, VERBİS KAYDI, AÇIK RIZA, İDARİ PARA CEZALARI VE HUKUKİ SÜREÇ

KVKK UYUM REHBERİ (6698 SAYILI KANUN): AYDINLATMA YÜKÜMLÜLÜĞÜ, VERBİS KAYDI, AÇIK RIZA, İDARİ PARA CEZALARI VE HUKUKİ SÜREÇ

Dijitalleşmenin ve yapay zekâ entegrasyonlarının zirve noktasına ulaştığı günümüz iş dünyasında, bilgi artık yalnızca ticari bir unsur değil, aynı zamanda sıkı hukuki koruma kalkanları altında tutulması gereken temel bir kişilik hakkıdır. Türkiye Cumhuriyeti hukuk sisteminde 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), bu koruma kalkanının yasal zeminini oluşturmaktadır. Anayasa’nın 20. maddesinde düzenlenen "Özel Hayatın Gizliliği ve Korunmasını İsteme Hakkı" referans alınarak kurgulanan bu mevzuat, şirketlerin ve veri işleyen tüm aktörlerin operasyonel süreçlerini radikal bir biçimde dönüştürmüştür.

Uygulamada müvekkillerin en çok sorduğu soruların başında, bu kanunun yalnızca siber güvenlik tedbirlerinden ibaret olup olmadığı gelmektedir. Belirtmek gerekir ki KVKK, salt bir BT (Bilgi Teknolojileri) projesi değil; şirket yapılarının insan kaynaklarından pazarlamaya, hukuk departmanlarından yönetim kurullarına kadar uzanan çok boyutlu bir uyum disiplinidir. Bu kapsamlı rehberde, kanunun temel felsefesinden idari para cezalarına karşı geliştirilecek hukuki savunma stratejilerine, güncel yargı kararlarından veri envanteri yönetimine kadar tüm kritik başlıklar, kıdemli bir hukukçu perspektifiyle ve yüksek yargı içtihatları ışığında incelenmiştir.

1. KİŞİSEL VERİ KAVRAMI VE HUKUKİ ÇERÇEVE

1.1. Genel Nitelikli Kişisel Veri Nedir?

Kanun’un 3. maddesinde kişisel veri; "Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi" şeklinde tanımlanmıştır. Burada dikkat edilmesi gereken en kritik husus, "belirlenebilir" ifadesidir. Doğrudan ad-soyad gibi bir bilgi olmasa dahi, bir kişinin araç plakası, IP adresi, konum verisi, e-posta adresi veya bir çalışanın sicil numarası, dolaylı yoldan o kişiye ulaşmayı sağlıyorsa kişisel veri hükmündedir.

Duruşma salonlarında sıkça karşılaştığımız hatalardan biri, şirketlerin anonim olduğunu düşündükleri bazı kod sistemlerinin veya müşteri segmentasyon verilerinin kişisel veri olmadığını savunmalarıdır. Oysa ki veri tabanındaki başka bir tablo ile eşleştirildiğinde gerçek kişiye ulaşmayı mümkün kılan her türlü log kaydı ve veri seti, Kişisel Verileri Koruma Kurulu (Kurul) nezdinde doğrudan veri olarak kabul edilmektedir.

1.2. Özel Nitelikli Kişisel Veriler ve Sıkı Koruma Rejimi

Kanun, bazı verilerin ifşa edilmesi veya hukuka aykırı olarak işlenmesi halinde kişilerin mağduriyetine veya ayrımcılığa uğramasına sebebiyet verebileceğini öngörerek, bu verileri "Özel Nitelikli Kişisel Veri" olarak kategorize etmiştir. Bunlar; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Özel nitelikli kişisel verilerin işlenme şartları, genel verilere göre çok daha sıkıdır. Kanun’un 6. maddesinde yapılan güncel düzenlemeler uyarınca, bu verilerin işlenebilmesi için ya ilgili kişinin açık rızası bulunmalı ya da kanunlarda açıkça öngörülmüş olmalıdır. Özellikle sağlık ve cinsel hayata ilişkin veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Şirketlerin iş yeri hekimleri vasıtasıyla topladığı sağlık raporları ve özlük dosyalarındaki sağlık verileri, bu istisna kapsamında değerlendirilirken dahi çok sıkı bir erişim yetkilendirme matrisine tabi tutulmalıdır.

2. VERİ KORUMA HUKUKUNUN ÖZNELERİ: AKTÖRLER VE SORUMLULUK REJİMİ

KVKK sistematiğinde sorumlulukların doğru paylaştırılması, açılacak tazminat davalarında veya Kurul soruşturmalarında husumetin kime yöneltileceğinin belirlenmesi açısından hayati öneme sahiptir. Kanun, bu doğrultuda iki temel aktör tanımlamıştır:

2.1. Veri Sorumlusu (Data Controller)

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Şirketler, vakıflar, dernekler veya kendi adına çalışan avukat, mali müşavir ve doktorlar birer veri sorumlusudur. Burada tüzel kişinin kendisi veri sorumlusu olup, şirketin yönetim kurulu başkanı veya genel müdürü şahsen veri sorumlusu değildir; hukuki muhatap doğrudan şirketin tüzel kişiliğidir.

2.2. Veri İşleyen (Data Processor)

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir. Örneğin, bir şirketin bordrolama işlemlerini dışarıdan yürüten bir insan kaynakları firması, bulut depolama hizmeti alınan bir yazılım şirketi ya da sunucu (hosting) sağlayıcısı veri işleyen konumundadır.

Kritik Not: Veri işleyenin kendi adına veri üzerinde tasarruf yetkisi yoktur. Eğer bir veri işleyen, kendisine emanet edilen verileri kendi pazarlama faaliyetleri için kullanmaya başlarsa, o andan itibaren o veri grubu için kendisi de "veri sorumlusu" haline gelir ve tüm kanuni yükümlülüklerden doğrudan sorumlu olur.

3. KİŞİSEL VERİLERİN İŞLENMESİNDEKİ TEMEL İLKELER

Kanun’un 4. maddesinde düzenlenen temel ilkeler, tüm veri işleme faaliyetlerinin anayasası niteliğindedir. Bir veri işleme faaliyeti, Kanun’un 5. veya 6. maddesindeki şartlara uygun olsa dahi, eğer 4. maddedeki ilkelerden birini ihlal ediyorsa hukuka aykırı sayılır.

4. VERİ İŞLEMENİN HUKUKİ SEBEPLERİ VE AÇIK RIZA YANILGISI

İş dünyasında en sık karşılaşılan yanılgılardan biri, kişisel veri işlemek için her koşulda ilgili kişiden açık rıza alınması gerektiği zannıdır. Bu durum, şirketleri devasa bir imza ve onay bürokrasisine boğduğu gibi, hukuken de hatalı süreçlerin işletilmesine yol açmaktadır. Kanun’un 5. maddesinde veri işleme şartları tahdidi olarak sayılmıştır ve açık rıza bu şartlardan sadece bir tanesidir. Eğer diğer şartlardan biri mevcutsa, açık rıza alınmasına gerek yoktur; hatta bu durumlarda açık rıza alınması, kullanıcıyı yanıltacağı için dürüstlük kuralına aykırılık teşkil edebilir.

4.1. Kanunlarda Açıkça Öngörülme

İş Kanunu uyarınca işçinin özlük dosyasının tutulması, Vergi Usul Kanunu uyarınca fatura düzenlenmesi için müşterinin ad, soyad ve T.C. kimlik numarasının alınması bu kapsama girer. Burada kişinin rızasına bakılmaz.

4.2. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olma

Bir e-ticaret sitesinden satın alınan ürünün teslim edilebilmesi için alıcının adres ve telefon bilgisinin kargo firmasına verilmesi, sözleşmenin ifası için zorunludur. Ayrı bir rıza formuna ihtiyaç yoktur.

4.3. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi

Bir mahkeme veya savcılık kararı uyarınca resmi makamlara bilgi verilmesi ya da iş kazasının Sosyal Güvenlik Kurumuna bildirilmesi bu başlık altındadır.

4.4. İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması

Bir kişinin sahibinden.com gibi bir platformda aracını satmak için telefon numarasını halka açık şekilde ilan etmesi durumunda, bu numaranın o satış amacı doğrultusunda aranması hukuka aykırılık oluşturmaz. Ancak, alenileştirme amacının dışına çıkılarak o numaranın bir bahis sitesi veritabanına kaydedilmesi hukuka aykırıdır.

4.5. Bir Hakkın Tesis edilmesi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması

İşten ayrılan bir çalışanın açtığı hizmet tespiti veya tazminat davasında, şirketin kendisini savunabilmek adına o çalışanın performans ve devamlılık kayıtlarını mahkemeye sunması bu istisnaya dayanır.

4.6. Meşru Menfaat İstisnası

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olmasıdır. Şirket binalarında güvenliğin sağlanması amacıyla kamera kaydı yapılması, çalışanların verimliliğini ölçmek adına iç hat trafiğinin analiz edilmesi bu kapsamdadır. Ancak burada her zaman bir "menfaat dengesi" testi yapılmalı, çalışanın mahremiyeti (örneğin dinlenme odalarında kamera bulundurulmaması) gözetilmelidir.

5. AYDINLATMA YÜKÜMLÜLÜĞÜNÜN HUKUKİ MİMARİSİ VE ŞARTLARI

Kanun’un 10. maddesi uyarınca veri sorumlusu, verisini işlediği kişilere karşı aydınlatma yükümlülüğünü yerine getirmekle mükelleftir. Bu yükümlülük, ilgili kişinin rızasına veya diğer veri işleme şartlarına bağlı olmaksızın, veri toplandığı anda yerine getirilmesi gereken bağımsız bir borçtur.

5.1. Geçerli Bir Aydınlatma Metninin Asgari Unsurları

Bir web sitesinde veya fiziki formda yer alacak aydınlatma metninin geçerli sayılabilmesi için şu bilgileri ihtiva etmesi zorunludur:

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi (Kanun’un 5. ve 6. maddelerindeki hangi maddeye dayanıldığı netçe yazılmalıdır),
• İlgili kişinin Kanun’un 11. maddesinde sayılan hakları.

Uygulama Hatası Uyarısı: Piyasada sıklıkla görülen "Verileriniz KVKK kapsamında işlenmektedir" şeklindeki genel ve soyut ifadeler hukuken geçersizdir. Metinlerde her bir veri kategorisi (kimlik, iletişim, finans vb.) ile o verinin işlenme amacı ve hukuki sebebi tek tek eşleştirilmelidir.

6. VERİ TOPLULUĞU YÖNETİMİ: VERBİS KAYIT VE YÜKÜMLÜLÜK REHBERİ

Veri Sorumluları Sicil Bilgi Sistemi (VERBİS), Kurul’un gözetiminde tutulan ve veri sorumlularının hangi kategorilerde veri işlediklerini kamuya beyan ettikleri şeffaf bir platformdur.

6.1. Kayıt Zorunluluğu Kriterleri

Yıllık çalışan sayısı veya yıllık mali bilanço toplamı Kurul tarafından belirlenen eşiklerin üzerinde olan gerçek ve tüzel kişi veri sorumluları ile ana faaliyet konusu özel nitelikli kişisel veri işleme olan tüm veri sorumluları VERBİS’e kayıt olmak zorundadır. Bu kayıt esnasında kişisel verilerin kendisi sisteme yüklenmez; yalnızca veri kategorileri, işleme amaçları, alıcı grupları, saklama süreleri, yabancı ülkelere aktarım durumları ve alınan teknik/idari tedbirler sisteme girilir.

6.2. Kişisel Veri İşleme Envanteri Nedir?

VERBİS beyanının omurgasını Kişisel Veri İşleme Envanteri oluşturur. Şirketlerin departman bazlı (İK, Muhasebe, Satış, Pazarlama, Bilgi İşlem) olarak ürettiği bu envanter; hangi verinin nerede saklandığını, kimlerle paylaşıldığını ve ne zaman imha edileceğini gösteren canlı bir haritadır. Envanteri olmayan veya güncel tutmayan şirketlerin VERBİS beyanları gerçeğe aykırı kabul edilerek ciddi idari yaptırımlara konu olmaktadır.

7. VERİ İHLAL BİLDİRİMLERİ VE KRİZ YÖNETİMİ STRATEJİLERİ

Siber saldırılar, fidye yazılımları (ransomware), personelin kötü niyeti veya dikkatsizliği sonucu verilerin yetkisiz kişilerin eline geçmesi Veri İhlali (Data Breach) olarak adlandırılır. Hukuk büromuzun kriz masalarında yönettiği süreçlerde gördüğümüz üzere, ihlal anında takınılan tavır, verilecek cezanın miktarını doğrudan etkilemektedir.

7.1. 72 Saat Kuralı ve Kurul Bildirimi

Kurul’un yerleşik kararları uyarınca, veri sorumlusu bir ihlali tespit ettiği andan itibaren en geç 72 saat içinde durumu Kişisel Verileri Koruma Kurulu’na bildirmekle yükümlüdür. Aynı zamanda, bu ihlalden etkilenen ilgili kişilere de (veri sahiplerine) makul olan en kısa sürede, ulaşılabiliyorsa doğrudan e-posta/SMS ile, ulaşılamıyorsa şirketin web sitesinde ilan edilerek bildirim yapılmalıdır.

7.2. İhlal Bildirim Formunda Yer Alması Gereken Hususlar

• İhlalin ne zaman başladığı ve ne zaman tespit edildiği,
• İhlalden etkilenen kişisel veri kategorileri ve tahmini kişi sayısı,
• İhlalin olası doğuracağı olumsuz sonuçlar,
• İhlal sonrasında şirket tarafından alınan veya alınması önerilen tedbirler.

8. İDARİ PARA CEZALARI VE HUKUKİ SAVUNMA METOTLARI

6698 sayılı Kanun’un 18. maddesinde, yükümlülüklerini yerine getirmeyen veri sorumluları için çok ağır idari para cezaları öngörülmüştür. Bu cezalar her yıl Maliye Bakanlığı tarafından ilan edilen yeniden değerleme oranına göre güncellenmektedir.

8.1. Cezaya Karşı Yargısal Başvuru Yolu: Sulh Ceza Hakimliği İtiraz Süreci

Kişisel Verileri Koruma Kurulu tarafından verilen idari para cezası kararları birer idari işlemdir. Ancak, 5326 sayılı Kabahatler Kanunu’nun genel hükümleri uyarınca, Kurul’un verdiği idari para cezalarına karşı tebliğ tarihinden itibaren 15 gün içinde Sulh Ceza Hakimliğine itiraz edilmesi gerekmektedir.

Duruşma salonlarında sıkça karşılaştığımız hatalardan bir diğeri, bu sürenin kaçırılması veya davanın yanlışlıkla İdare Mahkemesinde açılmasıdır. İdari para cezasının yanında eğer Kurul bir "talimat" vermişse (örneğin; "şu verileri sil, veri haritanı düzelt"), bu talimat kısmının iptali için açılacak dava İdare Mahkemesinde açılmalıdır. Yani ikili bir hukuki süreç yürütülmelidir.

9. YÜKSEK YARGI VE KURUL KARARLARI ANALİZİ

Kişisel verilerin korunması hukuku, yalnızca soyut kanun metinlerinden ibaret statik bir alan değil; dinamik yargı kararları ve gelişen teknolojiyle birlikte sürekli şekillenen yaşayan bir disiplindir. Uygulamada kanun hükümlerinin nasıl yorumlanması gerektiği, anayasal hakların sınırları ve şirketlerin operasyonel özgürlükleri arasındaki hassas denge, yüksek mahkemelerin ve denetleyici otoritelerin ortaya koyduğu kriterlerle belirlenmektedir.

Bu çerçevede; Anayasa Mahkemesi (AYM), Yargıtay ve Kişisel Verileri Koruma Kurulu (Kurul) tarafından tesis edilen emsal kararlar, veri sorumlularının uyması gereken sınırları çizen ve olası ihtilaflarda hukuki stratejinin yönünü belirleyen en temel referans kaynaklarıdır. Aşağıda, veri koruma hukukunun pratik takibinde ve duruşma salonlarında savunmaların omurgasını oluşturan en güncel ve kritik yüksek yargı içtihatları analiz edilmiştir.

9.1. Anayasa Mahkemesi’nin Çalışan E-postaları Kararı

Anayasa Mahkemesi (AYM), yakın dönemde verdiği emsal niteliğindeki bireysel başvuru kararlarında (örneğin E.B. Başvurusu), işverenin çalışana tahsis ettiği kurumsal e-posta adreslerini geriye dönük incelemesini belirli şartlara bağlamıştır. AYM’ye göre; işverenin bu incelemeyi yapabilmesi için önceden çalışanı bilgilendirmiş olması (Aydınlatma Metni veya Personel Yönetmeliği ile), incelemenin meşru bir amaca dayanması (şirket sırlarının ifşasının önlenmesi, suç şüphesi vb.) ve incelemenin kapsamının o amaçla sınırlı tutulması gerekmektedir. Aksi takdirde, Anayasa’nın 20. maddesindeki hak ihlal edilmiş sayılır.

9.2. Yargıtay’ın Ceza Hukuku Perspektifi (TCK M. 135-136)

KVKK kapsamındaki ihlaller yalnızca idari para cezası doğurmaz; aynı zamanda Türk Ceza Kanunu’nun (TCK) 135. maddesi ("Kişisel verilerin kaydedilmesi") ve 136. maddesi ("Verileri hukuka aykırı olarak verme veya ele geçirme") uyarınca hapis cezası riskini barındırır. Yargıtay Ceza Genel Kurulu kararlarında, bir kişinin rızası dışında cep telefonu numarasının bir WhatsApp grubuna eklenmesi veya rıza dışı fotoğraf paylaşımı doğrudan TCK 136 kapsamında cezalandırılmaktadır.

10. KVKK UYUM PROJELERİNDE TEKNİK VE İDARİ TEDBİRLER

Tam uyumun sağlanması için Kurul’un yayımladığı Teknik ve İdari Tedbirler Kılavuzlarına tam uyum sağlanmalıdır.

10.1. İdari Tedbirler

• Şirket içi veri politikalarının ve saklama/imha politikalarının hazırlanması,
• Çalışanlara düzenli KVKK farkındalık eğitimlerinin verilmesi,
• Veri işleyenlerle (tedarikçilerle) imzalanan sözleşmelere "Veri Güvenliği" ve "Rücu" maddelerinin eklenmesi.

10.2. Teknik Tedbirler

• Sunucularda ve yerel ağlarda güvenlik duvarları (Firewall) ve anti-virüs yazılımlarının aktif tutulması,
• Veri tabanlarına erişim yetkilerinin kısıtlanması (Log yönetimi ve SIEM çözümleri),
• Taşınabilir cihazlardaki (laptop, kurumsal telefon) verilerin şifrelenmesi (Cryptology).

11. SIKÇA SORULAN SORULAR (SSS)

KVKK kurul kararlarına karşı iptal davası hangi mahkemede açılır?

Kurul’un verdiği idari para cezalarına karşı 15 gün içinde Sulh Ceza Hakimliğine itiraz edilmelidir. Ancak Kurul’un para cezası dışındaki idari yaptırım ve talimat kararlarına karşı İdare Mahkemesinde yürütmeyi durdurma istemli iptal davası açılması gerekmektedir.

Şirket ortaklarının kişisel verileri KVKK kapsamında mıdır?

Evet. Kanun yalnızca gerçek kişilerin verilerini korur. Şirket ortakları, yönetim kurulu üyeleri ve şirket çalışanları birer gerçek kişi olduklarından, onlara ait T.C. kimlik numaraları, hisse oranları ve imza sirküleri gibi veriler kanun koruması altındadır. Şirketin unvanı veya vergi numarası ise tüzel kişiye ait olduğundan bu kanun kapsamında değildir.

Çalışanın e-posta yazışmalarının geriye dönük incelenmesi hukuki midir?

Yalnızca iş sözleşmesinde veya şirket politikalarında işçiye önceden açık bir bilgilendirme (aydınlatma) yapılmış olması, incelemenin haklı ve ölçülü bir amaca (örneğin yolsuzluk şüphesi) dayanması kaydıyla hukukidir. Aksi takdirde özel hayatın gizliliğinin ihlali ve hukuka aykırı delil niteliği taşır.

Kişisel verileri ihlal edilen kişi doğrudan tazminat davası açabilir mi?

Evet. Kanun’un 11. maddesi uyarınca, uğradığı zararın giderilmesini talep etmek her veri sahibinin hakkıdır. İlgili kişi, Kurul’a şikâyet başvurusunda bulunmadan önce veya Kurul süreciyle eş zamanlı olarak genel mahkemelerde (Borçlar Kanunu hükümlerine göre Asliye Hukuk Mahkemesinde) maddi ve manevi tazminat davası açabilir.

Yapay zeka araçlarına yüklenen veriler veri ihlali sayılır mı?

Eğer şirket çalışanları, müşterilere veya şirket sırlarına ait kişisel verileri, sunucuları yurt dışında olan ve veri işleme politikası belirsiz olan halka açık yapay zekâ araçlarına (örneğin ücretsiz sohbet robotlarına) yüklerse, bu durum Kurul nezdinde "yurt dışına hukuka aykırı veri aktarımı" ve "veri sızıntısı" olarak kabul edilir ve idari para cezası riski doğurur.

Veri ihlal bildirimi süresi ne kadardır?

Veri sorumlusu, kendi sistemlerinde meydana gelen bir veri ihlalini tespit ettiği andan itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirmekle yükümlüdür.

ÖZET

Kişisel Verilerin Korunması Kanunu (6698 sayılı KVKK), gerçek kişilerin verilerini işleyen tüm şirket ve kurumları aydınlatma, veri güvenliğini sağlama ve VERBİS’e kayıt olma yükümlülüğü altında tutar. Aykırılık halinde Sulh Ceza Hakimliği nezdinde itiraz edilebilen yüksek idari para cezaları ve TCK kapsamında hapis cezası yaptırımları uygulanmaktadır.

HUKUKİ DANIŞMANLIK VE BAŞVURU SÜRECİ

Kişisel verilerin korunması mevzuatı, hata kabul etmeyen dinamik yapısı ve her yıl güncellenen mali yaptırımlarıyla şirketlerin mali ve hukuki geleceğini doğrudan etkilemektedir. Gerek Kurul nezdinde yürütülen soruşturmaların yönetilmesi, gerekse şirketinizin veri haritalarının çıkarılarak tam uyumlu bir organizasyonel yapının kurulması süreçlerinde profesyonel bir vizyon şarttır.

Uzun yıllara dayanan köklü kurumsal tecrübemiz, ulusal ve uluslararası regülasyonlara tam hakimiyetimizle, veri koruma hukuku süreçlerinizi asgari risk ve azami hukuki güvenlikle yönetmekteyiz. İdari para cezalarıyla karşılaşmamak, veri ihlali krizlerini doğru yönetmek veya eksiksiz bir KVKK uyum projesi başlatmak adına profesyonel randevu sürecimizi başlatmak için hukuk büromuzun kurumsal iletişim kanalları üzerinden uzman kadromuzla doğrudan iletişime geçebilirsiniz.