Kişisel Verilerin Korunması 

Kişisel verilerin korunması, dijitalleşme ve veri temelli iş modellerinin yaygınlaşmasıyla birlikte şirketler açısından yalnızca hukuki bir yükümlülük değil, aynı zamanda kurumsal risk yönetiminin temel unsurlarından biri haline gelmiştir. Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuatın yanı sıra Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) gibi uluslararası düzenlemeler de şirketlerin kişisel veri işleme faaliyetleri ve uyum ihtiyaçları üzerinde doğrudan etkili olmaktadır. 

Yurt içi ve yurt dışındaki hukuki ve teknolojik gelişmeleri yakından takip eden Erdem & Erdem, kişisel verilerin korunması alanında müvekkillerine faaliyet alanlarını, organizasyon yapılarını ve sektör dinamiklerini dikkate alarak ihtiyaçlarına özel, yenilikçi ve uygulanabilir uyum çözümleri sunmaktadır. Bu kapsamda geliştirilen Kişisel Verilerin Korunması Uyum Programları aracılığıyla, müvekkillerin faaliyet gösterdikleri sektörün gereklilikleri ve tabi oldukları mevzuat hükümleri (KVKK, GDPR vb.) doğrultusunda özelleştirilen bütüncül bir yaklaşım benimsenmektedir. Bu programlar kapsamında, kişisel veri işleme süreçlerinin analiz edilmesi, hukuki risklerin tespit edilmesi ve söz konusu risklerin azaltılmasına yönelik uygulanabilir çözümlerin geliştirilmesi hedeflenmektedir. 

KVKK ve GDPR uyum hizmetlerimiz kapsamında, gerekli politika ve prosedürlerin hazırlanması veya güncellenmesi, uyum süreçlerinin şirket bünyesine entegre edilmesi ve değişen mevzuat ile iş süreçlerine paralel olarak uyumun sürekliliğinin sağlanması amaçlanmaktadır. Bu doğrultuda, veri işleme envanterlerinin hazırlanması, VERBİS süreçlerinin yürütülmesi, veri güvenliği ve kişisel veri ihlallerinin yönetimi gibi kritik alanlarda dokümantasyon, eğitim ve sürekli hukuki danışmanlık hizmetleri sunulmaktadır. 

Yurt içi ve sınır ötesi kişisel veri aktarımlarının KVKK ve GDPR kapsamında hukuka uygun şekilde gerçekleştirilmesi amacıyla, veri aktarım süreçlerinin ve taraflar arasındaki veri sorumlusu–veri işleyen ilişkilerinin değerlendirilmesi, veri işleme sözleşmeleri ve standart sözleşmelerin (SCC) hazırlanması ve müzakeresi ile transfer etki değerlendirmelerinin (TIA) gerçekleştirilmesi konularında kapsamlı hukuki destek sağlanmaktadır. Ayrıca, uluslararası veri aktarım mekanizmalarının belirlenmesi, ilgili otoriteler nezdindeki bildirim süreçlerinin yürütülmesi ve aktarım risklerinin azaltılmasına yönelik hukuki ve organizasyonel tedbirlerin geliştirilmesi alanlarında danışmanlık sunulmaktadır.

Bunların yanı sıra, şirketlerin hayata geçirmeyi planladıkları proje, ürün ve hizmetlerin tasarım aşamasından itibaren temel veri koruma ilkelerine uygun şekilde yapılandırılması amacıyla veri koruma etki değerlendirmesi (DPIA), transfer etki değerlendirmesi (TIA) ve 'privacy by design / privacy by default' ilkeleri çerçevesinde proje bazlı danışmanlık hizmetleri de sağlanmaktadır.

Kişisel verilerin korunması alanında uzmanlaşmış ekibimiz, veri koruma uyumunu tek seferlik bir çalışma olarak değil, sürekli güncellenmesi ve geliştirilmesi gereken dinamik bir süreç olarak ele almakta; müvekkillerine bu doğrultuda stratejik, sürdürülebilir ve düzenli hukuki danışmanlık sağlamaktadır. 

Siber Güvenlik

Erdem & Erdem, 7545 sayılı Siber Güvenlik Kanunu ve gelişmekte olan siber güvenlik mevzuatı çerçevesinde müvekkillerine, siber tehditlerin önlenmesi ve etkilerinin azaltılması, bilişim sistemleri ile verilerin güvenliğinin sağlanması ve siber olaylara karşı etkin müdahale süreçlerinin oluşturulması konularında hukuki danışmanlık sunar. Bu kapsamda, ilgili mevzuattan kaynaklanan yükümlülüklerin değerlendirilmesi, mevcut ve ilerleyen dönemde yürürlüğe girecek ikincil düzenlemelerin takip edilmesi, kurum içi politika ve prosedürlerin hukuki açıdan gözden geçirilmesi ve siber güvenlik mevzuatından kaynaklanan yükümlülüklere uyum süreçlerinin yapılandırılmasına yönelik destek sağlanır. Siber saldırı ve diğer güvenlik olaylarının meydana gelmesi halinde ise ilgili mevzuat kapsamında uygulanabilecek bildirim ve raporlama yükümlülükleri değerlendirilir, yetkili otoriteler nezdindeki süreçlere hukuki destek sağlanır ve siber olaylardan kaynaklanabilecek hukuki risklerin yönetilmesine yönelik danışmanlık sunulur.