KKVK AYDİNLATMA

KKVK AYDİNLATMA

KKVK AYDİNLATMA

Dubai'de Kişisel Verilerin Korunması (KVKK) ile ilgili yasal düzenlemeler, *Birleşik Arap Emirlikleri (BAE) Federal Veri Koruma Yasası* ve özellikle *Dubai Uluslararası Finans Merkezi (DIFC)* tarafından uygulanan veri koruma yasalarına dayanır. DIFC, 2020 yılında *DIFC Veri Koruma Yasası*'nı yürürlüğe koymuştur ve bu yasa, Avrupa Birliği'nin Genel Veri Koruma Tüzüğü'ne (GDPR) oldukça benzerdir. Bu çerçevede KVKK aydınlatma metni hazırlanırken aşağıdaki temel unsurlar dikkate alınmalıdır:

1. *Veri Toplama Amaçları*: Kişisel verilerin hangi amaçlarla toplandığı ve işlendiği açıkça belirtilmelidir. Verilerin yalnızca belirtilen amaçlar için kullanılacağı taahhüt edilmelidir.

2. *Veri Sorumlusu Bilgileri*: Verileri toplayan ve işleyen kuruluşun kimliği, iletişim bilgileri ve varsa veri koruma görevlisinin bilgileri açıkça belirtilmelidir.

3. *Veri İşleme Yöntemleri*: Kişisel verilerin nasıl toplandığı, hangi kaynaklardan elde edildiği, hangi teknolojilerin kullanıldığı ve verilerin nasıl işlendiği belirtilmelidir.

4. *Veri Saklama Süresi*: Kişisel verilerin ne kadar süreyle saklanacağı veya saklama süresinin belirlenme kriterleri açıkça ifade edilmelidir.

5. *Haklar ve Talepler*: Verisi işlenen bireylerin (ilgili kişilerin) sahip olduğu haklar (örneğin, erişim hakkı, düzeltme hakkı, silme hakkı, işlemeyi kısıtlama hakkı) ve bu hakların nasıl kullanılabileceği hakkında bilgi verilmelidir.

6. *Veri Aktarımları*: Kişisel verilerin yurt dışına veya üçüncü taraflara aktarımı durumunda, bu aktarımın nasıl gerçekleşeceği ve hangi önlemlerin alındığı açıklanmalıdır.

7. *Veri Güvenliği Önlemleri*: Kişisel verilerin korunması için alınan teknik ve idari güvenlik önlemleri açıklanmalıdır.

*DIFC Veri Koruma Yasası* ve *Federal Yasalar* gereği, Dubai'de faaliyet gösteren şirketlerin veri işlemlerine yönelik sorumlulukları titizlikle düzenlenmiştir. Aydınlatma metinlerinin şeffaf, anlaşılır ve kolay erişilebilir olması zorunludur.

Daha detaylı bilgi için DIFC'nin resmi veri koruma rehberlerine veya yerel veri koruma avukatlarına başvurulabilir.