Veri sorumlusu; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve bu verilerin muhafazasını sağlamak amacıyla uygun her türlü teknik ve idari tedbirleri almak zorundadır.
İşlenen kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesi halinde bu durum, veri sorumlusu tarafından en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kuruluna bildirecektir.
Kurul, gerekirse bu durumu, kendine ait internet sitesinde ya da uygun başka bir yöntemle ilan edebilir.
İşlenen kişisel veriler yasal olmayan yollarla başkaları tarafından elde edilirse, veri sorumlusu bu hususu en kısa sürede ilgilisine ve Kurula bildirir.
En kısa süre ifadesinin, Kişisel Verileri Koruma Kurulu’nun 24.01.2019 tarih ve 2019/10 sayılı kararı ile 72 saat olarak yorumlanması kararlaştırılmıştır. Bu kapsamda veri sorumlusu bu durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirimde bulunacaktır.
Veri sorumlusu, söz konusu veri ihlalinden etkilenen kişilerin belirlenmesini müteakip ilgili kişilere de makul olan en kısa süre içerisinde uygun yöntemlerle bildirim yapacaktır.
Kurula yapılacak bildirimde Kişisel Verileri Koruma Kurumu’nun internet sitesinde yer alan “Kişisel Veri İhlal Bildirim Form”’u kullanılacaktır.
Veri ihlali, yurtdışında yerleşik veri sorumlusu nezdinde yaşanırsa bu ihlalin sonuçlarının Türkiye’de yerleşik ilgili kişileri etkilemesi ve ilgili kişilerin sunulan ürün ve hizmetlerden Türkiye’de faydalanmaları halinde, aynı esaslar çerçevesinde veri sorumlusu Kurula bildirimde bulunacaktır.
Veri ihlali gerçekleşirse veri sorumlusu tarafından bir veri ihlali müdahale planı hazırlanacaktır.
Veri ihlali müdahale planı belirli aralıklarla gözden geçirilecektir. Planda, kimlere raporlama yapılacağı, Kanun kapsamında yapılacak bildirimler ile veri ihlalinin olası sonuçlarının değerlendirilmesi hususu, kendi nezdindeki sorumluluğun kimde olduğunun belirlenmesi gibi konular yer alacaktır.
Veri İhlali Bildirim formu yalnızca Veri Sorumlusu tarafından doldurulmalıdır.
Şikayet ve İhbar içerikli başvurular, Kuruma yazılı olarak veya https://sikayet.kvkk.gov.tr adresinden iletilecektir.