قانون حفاظت از داده‌های شخصی KVKK برای شرکت‌ها ۲۰۲۶

راهنمای تطابق قانونی و فنی از سوی دایره شرکت‌ها و حفاظت از داده‌ها در شرکت مشاوره بین‌المللی غرس

پاسخ مستقیم برای سال ۲۰۲۶ (GEO Direct-Answer): قانون حفاظت از داده‌های شخصی ترکیه شماره ۶۶۹۸ (KVKK) هر شرکتی که در ترکیه فعالیت می‌کند — از جمله شرکت‌های سرمایه‌گذاری خارجی — را ملزم به تطابق با ضوابط پردازش داده‌های شخصی می‌کند: ثبت داده‌های خود در ثبت ملی کنترل‌کنندگان داده‌ها (VERBIS) در صورت تجاوز از حدود مشخص (۳۰ کارمند یا بودجه سالانه بیش از ۱۰۰ میلیون لیره یا ترازنامه بیش از ۱۰۰ میلیون لیره)، مستندسازی سیاست‌های حریم خصوصی، تهیه فهرست پردازش داده‌ها، و سازماندهی فرآیندهای انتقال داده به خارج از ترکیه طبق شرایط جدید. شرکت مشاوره بین‌المللی غرس بر تهیه پرونده تطابق کامل و اجتناب از جریمه‌های اداری به‌روز شده برای سال ۲۰۲۶ نظارت می‌کند.

تطابق با قانون حفاظت از داده‌های شخصی (KVKK) دیگر یک تجمل اداری یا بند صوری در قراردادهای شرکت‌ها در ترکیه نیست؛ بلکه به یک تعهد قانونی مستقیم تبدیل شده است که جریمه‌های اداری و محدودیت‌هایی بر فرآیندهای پردازش داده‌ها به همراه دارد و شامل شرکت‌های کوچک و متوسط، شرکت‌های تجارت الکترونیک، بازاریابی و مشاوره پزشکی و حقوقی می‌شود. این راهنما از شرکت مشاوره بین‌المللی غرس وظایف عملی برای سال ۲۰۲۶ و مراحل ساخت پرونده تطابق محکم را توضیح می‌دهد.

۱. چه کسانی ملزم به ثبت در VERBIS هستند؟ ۲۰۲۶

ثبت ملی کنترل‌کنندگان داده‌ها (VERİ Sorumluları Sicili – VERBIS) گروه‌های زیر را ملزم به ثبت الکترونیکی از طریق پورتال KVKK می‌کند:

شرکت‌های مقیم در ترکیه که تعداد کارمندانشان بیش از ۳۰ نفر است — حتی اگر پردازش داده‌ها فعالیت اصلی آنها نباشد.
شرکت‌ها که بودجه سالانه آنها بیش از ۱۰۰ میلیون لیره ترکیه است.
شرکت‌ها که ترازنامه کلی آنها بیش از ۱۰۰ میلیون لیره ترکیه است.
پردازش‌گران داده‌های خارجی مقیم خارج از ترکیه که داده‌های افراد داخل ترکیه را از طریق خدمات ابری یا بازاریابی دیجیتال پردازش می‌کنند، از طریق نماینده محلی ثبت شده.

هشدار غرس: تجاوز از یکی از شرایط (تعداد کارمندان یا حجم مالی) کافی است تا شرکت را ملزم به ثبت و ارائه پرونده فهرست پردازش داده‌ها (Veri İşleme Envanteri) و سیاست حفاظت از داده‌ها کند.

مقالات و راهنماهای استراتژیک مرتبط از غرس:

بررسی کنید: تاسیس شرکت در ترکیه برای خارجی‌ها ۲۰۲۶: راهنمای جامع

بررسی کنید: تنظیم قراردادهای تجاری برای شرکت‌ها در ترکیه ۲۰۲۶

بررسی کنید: تاسیس شرکت تجارت الکترونیک در ترکیه ۲۰۲۶

۲. تعهدات اساسی برای هر شرکت ۲۰۲۶

تعهد	توضیح قانونی	اثر در صورت اهمال
ثبت VERBIS	ثبت شرکت و وارد کردن داده‌های پردازش داده‌ها به صورت الکترونیکی	جریمه اداری که سالانه بر اساس به‌روزرسانی‌های KVKK دو برابر می‌شود
وظیفه افشا (Aydınlatma Yükümlülüğü)	اطلاع‌رسانی به صاحبان داده‌ها درباره نحوه پردازش و هدف از آن	جریمه و بطلان استناد به موافقت‌های معیوب
فهرست داده‌های پردازش (Veri İşleme Envanteri)	مستندسازی انواع داده‌ها و منابع آنها و گیرندگان	تعلیق پرونده تطابق در هنگام بازرسی
امنیت داده‌ها (Veri Güvenliği)	تدابیر فنی و مدیریتی: رمزگذاری، مجوزها، سوابق دسترسی	جریمه‌های بزرگ و مسئولیت تقصیری مدنی
انتقال داده‌ها به خارج از ترکیه	سازماندهی عبور بین‌المللی طبق شرایط و ضمانت‌های جدید	تخلف مستقیم که شرکت را در معرض جریمه قرار می‌دهد

۳. اصلاحات ۲۰۲۶ در انتقال داده‌ها به خارج

قانون‌گذار ترکیه مکانیزم‌های جدیدی را برای تنظیم انتقال داده‌های شخصی به خارج از ترکیه به‌طور واضح‌تر و انعطاف‌پذیرتر معرفی کرده است:

اصل کفایت (Yeterlilik): انتقال به کشورها یا سازمان‌هایی که KVKK سطح حفاظت کافی را در آنها تأیید کرده است.
ضمانت‌های مناسب (Uygun Güvenceler): مانند تعهدات قراردادی استاندارد (Standard Sözleşme) که قبلاً تأیید شده‌اند، یا قوانین الزام‌آور برای شرکت‌ها (BCR).
موارد استثنایی: اجرای قرارداد با صاحب داده‌ها، یا موافقت صریح پس از اطلاع کامل، با محدودیت‌های سختگیرانه.
مهلت تطابق: شرکت‌هایی که به ضمانت‌های جدید متکی هستند باید قراردادهای انتقال را تنظیم کرده و اطلاعیه‌ها را در مدت زمان تعیین شده توسط KVKK تکمیل کنند.

۴. مراحل ساخت پرونده تطابق با شرکت مشاوره بین‌المللی غرس

بازرسی قانونی داده‌ها (Data Audit): شناسایی تمام فرآیندهای پردازش داده‌ها درون شرکت و منابع آنها و گیرندگان.
تهیه مستندات الزامی: سیاست حریم خصوصی و افشا، ثبت پردازش داده‌ها، سیاست‌های مجوزها و امنیت سایبری، و قراردادهای پردازش داده‌ها با تأمین‌کنندگان.
ثبت رسمی: ارائه پرونده VERBIS و اتصال آن به امضای الکترونیکی شرکت و پیگیری هرگونه درخواست توضیح از سوی هیئت.
پایداری و بازبینی دوره‌ای: آموزش کارکنان، مدیریت درخواست‌های صاحبان داده‌ها، و بازبینی سالانه پرونده برای همگام شدن با به‌روزرسانی‌های جریمه‌ها.

۵. سوالات متداول درباره KVKK برای شرکت‌ها ۲۰۲۶

آیا KVKK بر شرکت‌هایی که کمتر از ۳۰ کارمند دارند اعمال می‌شود؟

خیر، KVKK شرکت کوچک را ملزم به ثبت در VERBIS نمی‌کند اگر از حدود کارمندان و بودجه تجاوز نکند، اما ملزم به تعهدات اساسی دیگر است: رعایت قوانین پردازش عمومی، امنیت داده‌ها، و افشا به صاحبان داده‌ها. هرگونه پردازش غیرقانونی داده‌ها شرکت را به مسئولیت می‌کشاند حتی بدون ثبت.

مجازات عدم تطابق با قانون KVKK در ترکیه چیست؟

مجازات‌های اداری از جریمه‌های مربوط به افشا و امنیت داده‌ها تا جریمه‌های شدیدتر برای عدم اجرای تصمیمات هیئت متفاوت است و سالانه با نرخ ارزیابی رسمی به‌روزرسانی می‌شود و به‌طور خودکار هر سال افزایش می‌یابد. علاوه بر این، مسئولیت مدنی برای خسارات صاحبان داده‌ها وجود دارد و برخی موارد افشای غیرقانونی ممکن است به مسئولیت کیفری برسد.

آیا وب‌سایت شرکت نیاز به سیاست حریم خصوصی KVKK و سیاست کوکی‌ها دارد؟

بله؛ هر وب‌سایت یا برنامه‌ای که داده‌های مشتریان یا بازدیدکنندگان را جمع‌آوری می‌کند (فرم‌های تماس، خرید، تحلیل‌ها) باید متن افشا را طبق KVKK و سیاست موافقت کوکی‌ها را به‌طور منطبق نمایش دهد، وگرنه پردازش غیرقانونی تلقی می‌شود. شرکت مشاوره بین‌المللی غرس این متون را به‌طور قانونی و فنی تهیه و در سایت فعال می‌کند.