Kuluçka Merkezlerinde Kişisel Verilerin Korunması
Kuluçka Merkezlerinde Kişisel Verilerin Korunması
Kuluçka Merkezi Nedir?
Anahtar kelimeler: kuluçka merkezi, KVKK, girişim, kuluçka merkezlerinde kişisel verilerin korunması
ÖRNEK:
Yazılım mühendisliği bölümünden mezun olan Ahmet Bey, staj yapma konusunda çok zorlanmıştır. Bu zorluğun üstesinden gelmek adına bir program geliştirmeye karar verir. Kısaca anlatmak gerekirse bu uygulamada staj imkânı sağlayacak şirketler/kurumlar ile staj yapmak isteyen kişiler arasında bir eşleşme sağlayıp çok kısa sürede istenilen lokasyonlarda staj ilanı veren şirketleri/kurumları listeleyecektir. Ahmet Bey için sıradaki aşama ise çok zordur. Sadece bilgisi ve bilgisayarı olan Ahmet Bey gerekli olan ofis, sekreter, ar-ge ve gerekli eğitimler açısından sıkıntı çekmektedir. İşte Ahmet Bey’in ihtiyacını karşılamak adına bu kuluçka merkezleri kurulmuştur. Bu şekilde Ahmet Bey hem projesini geliştirme imkânı bulmuş hem de bu yolda farklı şekillerde destek alarak girişimini çok kısa sürede tamamlama imkânı bulmuştur.
Peki bu kuluçka merkezlerinde kişisel verilerimiz genel itibari ile nasıl işleniyor? Kuluçka merkezleri Teknoloji Geliştirme Bölgeleri Uygulama Yönetmenliğinde düzenlenmiştir. Kişisel verilerin işlenmesi ise Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında izin verilen ölçülerde kullanılabilecektir.
Kuluçka merkezlerinde bulunan, aynı çatı altında toplanan girişimciler için arz eden husus ise kişisel verilerdir. Çünkü ilgili kişinin kendisi tarafından alenileştirilmiş bilgileri, kanun hükmünü yerine getiren görevliler ve izin verilen gerçek ve tüzel kişiler dışında, kişilerin verilerinin 3. kişilerle paylaşılması, işlenmesi, silinmesi, yok edilmesi kanun hükmüne aykırılık oluşturmaktadır. KVKK kapsamında izin, kişisel verilerin işlenmesine izin verildiği takdirde, verilerin nasıl işleneceği KVKK m. 4,5,6’da belirtilmiştir. Yani bir kuluçka merkezinde bulunan kişinin verileri belirtilen maddelere aykırı işlenemeyecektir.
Peki elde edilen kişisel verilerimizin işlenip işlenmediğini, işlenmişse de kanuna uygun olarak işlenip işlenmediğini nasıl öğreneceğiz? Burada ise KVKK m.11 açık olarak ilgili kişinin kişisel verisi ile ilgili bilgilerini veri sorumlusundan talep edebileceği belirtilmiştir. Burada bahsedilen veri sorumlusu kuluçka merkezidir. Talep edildiği takdirde kanunda belirtildiği gibi ilgili kişiye vermek zorundadır. Bu verilerin korunması da KVKK m.12 uyarınca belirtilmiş olup verilerin güvenliğinden veri sorumlusu sorumludur.
- Sistem yetkililerini sınırlı sayıya indirmek
- Sistemde bulunan gerekli tüm güvenlik altyapısını temin etmek
- Sistem güncelleştirmelerini gerekli zamanlarda yapmak
Kısaca belirtmek gerekirse iç ve dış tehditlere, bilişim suçu teşkil edecek eylemlere karşı koruma almak veri sorumlusunun görevidir.
SONUÇ OLARAK:
Kuluçka merkezleri girişimciler için birçok artı yönü olmak ile birlikte kişisel verilerin işlenmesi konusunda tedbirli olmayı gerektirmektedir. Bunun için kuluçka merkezi bünyesine girerken kişisel verilerin ihlal edilmemesi açısından girişimcilerin profesyonel hukuki destek almaları tavsiye edilir.