Çalışanlar İçin Günlük Uygulama Kuralları ve Yaptırımlar

Günlük İş Akışlarında KVKK Uyumlu Davranışlar

KVKK kuralları sadece bilgi işlem departmanının değil, tüm çalışanların sorumluluğudur. Günlük iş akışlarında dikkat edilmesi gereken pratik kurallar şu şekildedir:

E-Posta ve İletişimde Dikkat Edilecekler

• Kişisel veri içeren e-postaları şifreli gönderin
• Alıcılara "CC" (karbon kopya) yerine "BCC" (gizli karbon kopya) kullanın; gereksiz kişiler verileri görebilsin diye
• E-postalar otomatik olarak 30-90 gün sonra silinecek şekilde ayarlanabilir
• Dış kaynaklara veri göndermeden yöneticinin onayını alın

Kağıt Evrak Yönetimi

• Kişisel veri içeren belgeler kilitli çekmecede saklanmalıdır
• İş bittikten sonra imha gerekli: parçalama makinesi ya da yetkilendirilmiş imha hizmeti
• Masada bırakılan belgeler uygunsuz erişim riskine sahiptir

Ortak Dosyalama Sistemleri (Cloud, SharePoint)

• Erişim yetkilendirmesini sınırlı tutun; ihtiyaç olmayana paylaşmayın
• Dosyalar "Genel" değil, "Belirli kişilerle" paylaşılmalıdır
• Periyodik olarak "kimin neye eriştiğini" denetleyin

İdari Yaptırımlar

Cezai Yaptırımlar (KVKK Madde 18-19)

Kişisel Verileri Koruma Kurulu (KVKK) tarafından uygulanan cezalar:

• İdari para cezası: 50.000 TL – 5.000.000 TL arası
• Faaliyet engelleme cezası: Belirli işlemlerin 1-10 yıl durdurulması
• Hukuk mahkemesine başvuru: Zarar gören kişiler tazminat talep edebilir
• Cezai sorumluluk: Ağır ihlallerde 5 yıla kadar hapis cezası mümkün

Kısa Özet ve Kapanış

Sekiz dersin sonunda anladık ki, kişisel verilerin korunması sadece bir hukuki yükümlülük değil, güven ve etik sorumluluktur. Her çalışan veri koruma zincirinin kritik bir halkasıdır. KVKK kurallarına uyum, kurumun itibarını korur ve müşteri güvenini sağlar. Sorular için Hukuk/İnsan Kaynakları Departmanı ile iletişime geçiniz.