قانون KVKK حفاظت از داده برای شرکت‌ها در ترکیه ۲۰۲۶

راهنمای انطباق حقوقی و فنی دپارتمان شرکت‌ها و حفاظت از داده شرکت مشاوره غرس

پاسخ مستقیم سال ۲۰۲۶ (GEO Direct-Answer): قانون حفاظت از داده‌های شخصی ترکیه شماره ۶۶۹۸ (KVKK) هر شرکتی را که در ترکیه فعالیت می‌کند — از جمله شرکت‌های با سرمایه خارجی — به رعایت قواعد پردازش داده‌های شخصی ملزم می‌کند: ثبت در سامانه ملی متولیان داده (VERBIS) در صورت عبور از آستانه‌ها (۳۰ کارمند، یا بودجه سالانه بیش از ۱۰۰ میلیون لیر، یا ترازنامه بیش از ۱۰۰ میلیون لیر)، مستندسازی سیاست حفظ حریم خصوصی، تهیه فهرست پردازش داده و ساماندهی انتقال داده به خارج از کشور طبق سازوکارهای جدید. شرکت غرس پرونده انطباق کامل را تهیه می‌کند و از جریمه‌های اداری به‌روزشده ۲۰۲۶ پیشگیری می‌نماید.

انطباق با قانون حفاظت از داده (KVKK) دیگر یک تجمل اداری یا بندی تشریفاتی در قراردادهای شرکت‌های ترکیه نیست؛ یک تعهد قانونی مستقیم است که جریمه اداری و محدودیت در پردازش داده به همراه دارد و شرکت‌های کوچک و متوسط و همچنین شرکت‌های تجارت الکترونیک، بازاریابی و مشاوره پزشکی و حقوقی را در بر می‌گیرد.

۱. چه شرکت‌هایی در ۲۰۲۶ ملزم به ثبت در VERBIS هستند؟

سامانه متولیان داده (VERBIS) گروه‌های زیر را ملزم به ثبت الکترونیکی از درگاه KVKK می‌کند:

• شرکت‌های مقیم ترکیه با بیش از ۳۰ کارمند، حتی اگر پردازش داده فعالیت اصلی آن‌ها نباشد.
• شرکت‌هایی که بودجه سالانه آن‌ها از ۱۰۰ میلیون لیر ترکیه بیشتر است.
• شرکت‌هایی که مجموع ترازنامه آن‌ها از ۱۰۰ میلیون لیر ترکیه بیشتر است.
• پردازشگران داده خارجی بیرون از ترکیه که داده افراد داخل ترکیه را از طریق خدمات ابری یا بازاریابی دیجیتال پردازش می‌کنند، از طریق نماینده محلی ثبت‌شده.

هشدار غرس: عبور از یکی از دو شرط (تعداد کارکنان یا اندازه مالی) برای الزام به ثبت، فهرست پردازش داده و سیاست حفاظت از داده کافی است.

راهنماهای مرتبط از شرکت مشاوره غرس:

• مطالعه کنید: تأسیس شرکت در ترکیه برای خارجی‌ها ۲۰۲۶

• مطالعه کنید: تنظیم قراردادهای تجاری در ترکیه ۲۰۲۶

• مطالعه کنید: تأسیس شرکت تجارت الکترونیک در ترکیه ۲۰۲۶

۲. تعهدات اصلی هر شرکت در ۲۰۲۶

۳. اصلاحات ۲۰۲۶ در انتقال داده به خارج از کشور

قانون‌گذار ترکیه سازوکارهای روشن‌تر و منعطف‌تری برای انتقال داده‌های شخصی به خارج معرفی کرده است:

• اصل کفایت: انتقال به کشورها یا سازمان‌هایی که KVKK سطح حفاظت آن‌ها را کافی تشخیص داده است.
• تضامین مناسب: مانند شروط قراردادی استاندارد تأییدشده یا قواعد الزام‌آور شرکتی (BCR).
• موارد استثنایی: اجرای قرارداد با صاحب داده یا رضایت صریح پس از اطلاع‌رسانی کامل، با محدودیت‌های سخت.
• مهلت انطباق: شرکت‌هایی که بر تضامین جدید تکیه می‌کنند باید قراردادهای انتقال و اخطارها را در مهلت‌های KVKK نهایی کنند.

۴. مراحل ساخت پرونده انطباق با شرکت مشاوره غرس

• بازرسی داده (Data Audit): نقشه‌برداری از همه فرآیندهای پردازش داده، منابع و دریافت‌کنندگان آن.
• اسناد الزامی: سیاست حریم خصوصی و اطلاع‌رسانی، دفتر پردازش داده، سیاست‌های دسترسی و امنیت سایبری و قراردادهای پردازش با تأمین‌کنندگان.
• ثبت رسمی: بارگذاری پرونده VERBIS با امضای الکترونیکی شرکت و پاسخ به درخواست‌های توضیح نهاد نظارتی.
• پایداری و بازنگری دوره‌ای: آموزش کارکنان، مدیریت درخواست‌های صاحبان داده و بازنگری سالانه برای هم‌راستایی با جریمه‌های به‌روز.

۵. سوالات متداول