Gegevensbescherming · KVKK & AVG
Juridische en operationele beoordeling van gegevensverwerking, transparantie en beveiliging. We beginnen met de stukken voor de concrete kwestie, zowel voor duidelijkheid vóór een transactie als bij de beoordeling van een bestaand geschil.
Welke onderwerpen vallen hieronder?
Doeleinden, rechtsgronden, privacyinformatie, toegangsrechten en bewaarbeleid worden samen bekeken. De toepasselijkheid van de Turkse KVKK en de EU-AVG wordt afzonderlijk aan activiteiten en gegevensstromen getoetst.
- Toepasselijkheid van KVKK en AVG
- Privacyinformatie en verwerking
- Gegevensoverdracht en privacyverzoeken
- Verwerkingsrollen bij hosting en cloud
- Datalekken en meldplichten
Hoe pakken we de kwestie aan?
Eerst worden de verzamelde gegevens, bronnen en ontvangers vastgesteld. Inventarissen, leverancierscontracten en procedures voor privacyverzoeken brengen juridische en operationele behoeften in kaart.
Voorbereiding vóór uw afspraak
- Gegevensstromen en gebruikte systemen
- Privacyverklaringen en toestemmingsformulieren
- Leverancierscontracten en bewaarregels
Bereid vóór uw afspraak een korte chronologie, beschikbare documenten en uw ondersteuningsbehoefte voor. Stuur geen identiteitsnummers, gezondheidsgegevens of vertrouwelijke dossierstukken via de website.
Veelgestelde vragen
01Is een privacyverklaring hetzelfde als toestemming?
Nee. Een verklaring informeert over verwerking. Toestemming kan onder passende voorwaarden een rechtsgrond zijn; bevestiging van kennisname staat niet automatisch elk gebruik toe.
02Garandeert een KVKK-verklaring naleving?
De informatie moet overeenkomen met de werkelijke verwerking. Gegevens, doelen, toegang, bewaring en overdracht worden samen bekeken. Eén tekst vervult niet alle technische en organisatorische verplichtingen.
03Welke stukken bereid ik voor de eerste beoordeling voor?
Gegevensstromen en gebruikte systemen; Privacyverklaringen en toestemmingsformulieren; Leverancierscontracten en bewaarregels. Orden deze samen met een chronologie. Spreek vóór het gesprek af hoe gevoelige stukken worden gedeeld.
04Hoe worden de vervolgstappen bepaald?
Eerst worden de verzamelde gegevens, bronnen en ontvangers vastgesteld. Inventarissen, leverancierscontracten en procedures voor privacyverzoeken brengen juridische en operationele behoeften in kaart.
05Gaat alle KVKK-verantwoordelijkheid over op een host of cloudprovider?
Nee. De partij die doel en middelen van verwerking bepaalt, kan verwerkingsverantwoordelijke blijven; een provider die instructies volgt kan verwerker zijn. Contract en feitelijke verwerking bepalen de rollen; beveiliging, doorgifte en incidentafhandeling moeten zijn geregeld.
06Mag een appartementbeheer een schuldenlijst openbaar ophangen?
Verwerking voor inning kan nodig zijn, maar rechtvaardigt geen automatische publicatie van naam, woning en schuld. Volgens beginselbesluit 2026/348 moeten doel, toegang en minder ingrijpende berichten worden beoordeeld.
07Mag een werkgever vingerafdruk of gezichtsherkenning voor aanwezigheid gebruiken?
Biometrische gegevens zijn bijzondere gegevens. Volgens beginselbesluit 2026/921 is routinegebruik niet vanzelf rechtmatig zonder noodzaak, evenredigheid, grondslag en minder ingrijpende alternatieven.
08Betekent een sms-code aan de kassa lidmaatschap en reclame?
Het doel moet helder zijn. Verkoop, lidmaatschap, uitdrukkelijke toestemming en commerciële berichten kunnen aparte keuzes vereisen. Bewaar scherm, bon, sms en informatietekst.
Relevante wetgeving en officiële bronnen
Deze inhoud betreft juridische zaken in Turkije. Buitenlands recht en grensoverschrijdende handelingen vragen een afzonderlijke beoordeling.
De inhoud is algemene informatie en geen persoonlijk juridisch advies. Contact alleen brengt geen advocaat-cliëntrelatie tot stand.