Gizlilik Avukatı

Hollanda'daki işletmelerin ve kuruluşların GDPR'ye uyum sağlamalarına ve bir sorun çıktığında hızlı hareket etmelerine yardımcı oluyoruz. Gizlilik avukatı olarak gizlilik politikaları ve işleme sözleşmeleri hazırlıyor, veri ihlalleri konusunda danışmanlık yapıyor ve Hollanda Veri Koruma Kurumu (Autoriteit Persoonsgegevens) ile iletişimde yardımcı oluyoruz. İngilizce ve Felemenkçe dillerinde çalışıyoruz; ilk adım, veri akışlarınızı ve risklerinizi haritalandırdığımız ücretsiz bir tanışma toplantısıdır.

Müşteriler değerlendiriyor Law & More 10 üzerinden 9.6 Müşteri HikayeleriHollanda merkezli değerlendirme platformu (Ekim 2026 itibarıyla 81 değerlendirme).

Size nasıl yardımcı olabiliriz?

• Web siteniz, uygulamanız veya çalışanlarınız için bir gizlilik bildirimi hazırlamanız gerekiyor;
• Bir tedarikçi veya müşteri sizden bir veri işleme sözleşmesi imzalamanızı ister;
• Bir veri ihlali yaşadınız ve 72 saat içinde bildirimde bulunup bulunmayacağınıza karar vermelisiniz;
• Bir müşteri veya çalışan erişim veya silme talebi gönderir;
• Verilerinizi bir ortakla paylaşmak veya Avrupa Ekonomik Alanı dışına aktarmak istiyorsunuz;
• Kamera gözetimi, biyometrik erişim kontrolü veya çalışan izleme sistemi kurmayı planlıyorsunuz;
• Hollanda Veri Koruma Kurumu soruşturma başlattı veya para cezası uyguladı.

GDPR işletmenizden neler gerektiriyor?

GDPR, kişisel verileri yalnızca belirli bir amaç için ve geçerli bir yasal dayanağa dayanarak işlemenizi ve uyumluluğu kanıtlayabilmenizi gerektirir. Bu, büyüklüğüne bakılmaksızın kişisel verileri işleyen AB'deki her kuruluş için geçerlidir.

Genel Veri Koruma Yönetmeliği (GDPR, Hollandaca: AVG) 25 Mayıs 2018'den beri yürürlüktedir. Hollanda'da ise GDPR Uygulama Yasası (UAVG) ile desteklenmektedir. Madde 6, rıza, sözleşmenin ifası ve meşru menfaat gibi altı yasal dayanağı listelemektedir. Madde 5 ise veri minimizasyonu ve depolama sınırlaması gibi ilkeleri eklemektedir.

Pratikte, çoğu işletmenin en az bu belgelere ihtiyacı vardır:

• Kişisel verilerinizin işlenmesi hakkında insanları bilgilendiren bir gizlilik bildirimi (Madde 13 ve 14);
• Çalışanları olan çoğu kuruluş için zorunlu olan işleme faaliyetlerine ilişkin bir kayıt (Madde 30);
• Sizin adınıza kişisel verilerinizi işleyen tedarikçilerle yapılan veri işleme sözleşmeleri (Madde 28);
• Yüksek riskli işlemeye yönelik bir veri koruma etki değerlendirmesi (DPIA) (Madde 35);
• Veri ihlalleri ve veri sahibi talepleri için dahili bir prosedür.

Kamu kurumları ve temel faaliyetleri geniş çaplı izleme veya özel veri kategorilerini içeren kuruluşlar için veri koruma görevlisi bulundurmak zorunludur (Madde 37).

Veri işleme sözleşmesine ne zaman ihtiyacınız var?

Tedarikçiler sizin adınıza kişisel verilerinizi işlediğinde bir veri işleme sözleşmesine ihtiyacınız vardır. Örnek olarak bordro sağlayıcısı, bulut barındırma hizmeti veya SaaS platformu verilebilir. GDPR'nin 28. maddesi, sözleşmenin en azından neleri içermesi gerektiğini belirtir.

Anlaşma, işlemenin konusunu, süresini, niteliğini ve amacını, veri türlerini ve güvenlik önlemlerini kaydeder. Ayrıca alt yüklenicileri, veri sahibi taleplerine yardımcı olmayı ve sonunda verilerin silinmesini veya iade edilmesini de kapsar. Birçok tedarikçi standart bir sürüm sunar. Bunu kontrol edin, çünkü sorumluluk ve denetim hakları genellikle tedarikçinin lehine düzenlenmiştir.

Her tedarikçi bir veri işleyici değildir. Muhasebeci veya banka gibi kendi amaçlarını belirleyen bir taraf genellikle ayrı bir denetleyici konumundadır. Denetleyici ve veri işleyici rolleri hakkındaki makalemiz bu farkı açıklamaktadır.

Veri ihlalinden sonra ne yapmalısınız?

Kişisel verilerin ihlal edildiğini öğrendikten sonra, ihlalin bireyler için risk oluşturması muhtemel değilse hariç, 72 saat içinde Hollanda Veri Koruma Kurumu'na bildirimde bulunmalısınız. Risk yüksekse, etkilenen kişileri de gecikmeksizin bilgilendirmelisiniz.

Bu yükümlülükler GDPR'nin 33 ve 34. maddelerinden kaynaklanmaktadır. Bir ihlal, yalnızca bir siber saldırıdan daha geniştir: yanlış alıcıya gönderilen bir e-posta, kayıp bir dizüstü bilgisayar veya fidye yazılımı saldırısı da ihlal kapsamına girer. Kişisel Veri Koruma Kurumu'nun (Autoriteit Persoonsgegevens) çevrimiçi formu aracılığıyla bildirimde bulunun . Henüz tüm bilgilere sahip değilseniz, zamanında bildirimde bulunun ve daha sonra eklemeler yapın.

Veri işleyicisi, ihlal durumunda sizi gecikmeksizin bilgilendirmelidir. Veri işleme sözleşmesinde somut bir süre belirleyin, örneğin 24 veya 48 saat.

Hollanda Veri Koruma Kurumu ile nasıl başa çıkıyorsunuz?

Hollanda'da GDPR uyumluluğunu denetleyen Autoriteit Persoonsgegevens (Kişisel Veri Koruma Kurumu), emirler ve idari para cezaları uygulayabilir. Para cezaları 20 milyon euroya veya dünya çapındaki yıllık cironun %4'üne kadar çıkabilir (hangisi daha yüksekse) (GDPR Madde 83).

Soruşturma genellikle yazılı bir bilgi talebiyle başlar. Doğru ve zamanında yanıt verin ve sağladığınız belgelerin tutarlı olmasına özen gösterin. Para cezası verilmeden önce görüşünüzü bildirme fırsatınız olur. Para cezasına karşı yetkili makama itirazda bulunabilir ve ardından bölge mahkemesine temyiz başvurusunda bulunabilirsiniz. İdari hukuk sayfamızda itiraz ve temyiz süreçleri açıklanmaktadır.

Kişiler ayrıca GDPR ihlalinden kaynaklanan zararlardan dolayı sizi sorumlu tutabilirler (Madde 82). Sizin hakkınızda yetkili makamlara şikayette de bulunabilirler.

ile çalışmak nasıl Law & More çalışır?

1. Giriş toplantısı: Siz kuruluşunuzu veya olayı açıklıyorsunuz ve biz de acil noktaları belirliyoruz.
2. Danışmanlık ve maliyet tahmini: Veri akışlarınızı, belgelerinizi ve risklerinizi değerlendiriyor ve maliyet tahmini sunuyoruz.
3. Yaklaşım ve müzakere: Politikaları ve anlaşmaları taslak haline getiriyor veya inceliyoruz ve tedarikçiler, veri sahipleri veya yetkili mercilerle iletişimi sağlıyoruz.
4. İşlemlerin tamamlanması veya sonuçlandırılması: Uyumluluk dosyası ile sonuçlandırıyoruz veya bir karara karşı itiraz ve temyiz sürecinde yardımcı oluyoruz.

Gizlilik avukatının ücreti ne kadar?

Avukatlarımız için saatlik ücretimiz KDV hariç 250 ila 350 Euro, ortaklarımız için ise KDV hariç 300 ila 400 Euro arasındadır. Ücret ve tahmini tutarı önceden görüşüyoruz. Tanışma görüşmesi ücretsizdir. Ek yardım içermeyen tek seferlik danışmanlık görüşmesinin ücreti KDV dahil 300 Euro'dur.

Mahkeme harçları gibi dış masraflar ayrı olarak tahsil edilir. Hukukî yardım, Hukukî Yardım Kurulu (Raad voor Rechtsbijstand) aracılığıyla sağlanmaktadır, ancak biz bu temelde çalışmıyoruz.

Davanızla kim ilgileniyor?

Gizlilik ve GDPR konuları Aylin Acar tarafından ele alınmaktadır . Ekibimizin tamamını ekip sayfamızda görebilirsiniz . BT sözleşmeleri ve siber güvenlik için ayrıca BT avukatı sayfamıza da bakabilirsiniz.

Sık Sorulan Sorular

Veri ihlalini ne kadar süre içinde bildirmeliyim?

GDPR Madde 33 uyarınca, kişisel veri ihlalini fark ettiğiniz andan itibaren 72 saat içinde Hollanda Veri Koruma Kurumu'na bildirmeniz gerekmektedir. İhlalin bireyler için risk oluşturması muhtemel değilse bildirim yapılması gerekmez. Bildirmediğiniz ihlaller de dahil olmak üzere her ihlal kurum içinde kayıt altına alınmalıdır.

Küçük işletmelerin de GDPR'ye uyması gerekiyor mu?

Evet. GDPR, şahıs şirketleri de dahil olmak üzere kişisel verileri işleyen her işletme için geçerlidir. Bazı yükümlülükler küçük kuruluşlar için daha hafiftir; örneğin, sınırlı durumlarda işleme faaliyetlerinin kaydı gibi. Boyuttan bağımsız olarak bir gizlilik bildirimi, işleme sözleşmeleri ve bir ihlal prosedürü gereklidir.

Erişim talebine ne kadar hızlı yanıt vermeliyim?

GDPR Madde 12 uyarınca, talebi aldıktan sonra bir ay içinde ve gereksiz gecikme olmaksızın yanıt vermelisiniz. Karmaşık veya çok sayıda talep için, ilgili kişiyi ilk ay içinde bilgilendirmeniz koşuluyla, bu süreyi iki ay daha uzatabilirsiniz. Erişim genellikle ücretsizdir.

Gizlilik avukatına ne zaman başvurmalıyım?

Çalışan izleme veya biyometrik veriler gibi yüksek riskli veri işleme işlemlerine başlamadan önce ve önemli veri işleme sözleşmeleri imzalarken bir gizlilik avukatına danışın. Veri ihlali durumunda, 72 saatlik süre ihlalin farkına vardığınız andan itibaren işlemeye başladığı için hemen bizimle iletişime geçin. Erken danışmanlık, ihlali daha sonra onarmaktan genellikle daha ucuzdur.

Kişisel verilerimi AB dışındaki bir tedarikçiye aktarabilir miyim?

Yalnızca geçerli bir veri aktarım mekanizmasıyla. Bu, Avrupa Komisyonu'nun yeterlilik kararı veya veri aktarım etki değerlendirmesiyle birleştirilmiş standart sözleşme maddeleri olabilir. Sertifikalı ABD şirketleri için AB-ABD Veri Gizliliği Çerçevesi temel teşkil edebilir. Bunu imzalamadan önce kontrol edin, sonrasında değil.

Çalışanlar GDPR ihlali nedeniyle tazminat talep edebilir mi?

Evet. GDPR'nin 82. maddesi uyarınca, veri ihlalinden zarar gören herkes veri sorumlusundan veya veri işleyicisinden tazminat talep edebilir. Bu, maddi olmayan zararları da kapsar, ancak kişinin fiili zararı kanıtlaması gerekir. Hollanda mahkemeleri bireylere çoğunlukla mütevazı miktarlarda tazminat ödenmesine karar vermiştir. Vakıflar ayrıca büyük bir grup insan adına toplu dava açabilirler ki bu da kuruluşlar için finansal riski artırır.

Pozisyonunuz konusunda şüpheniz mi var? Durumunuzu bize anlatın. Size bir iş günü içinde seçeneklerinizin neler olduğunu bildireceğiz. Bize ulaşın+31 40 369 06 80 numaralı telefonu arayabilir veya e-posta gönderebilirsiniz. info@lawandmore.nl.

Law & More, Marconilaan 13, 5612 HM Eindhoven (+31 40 369 06 80) ve ziyaret yeri Pietersbergweg 291, 1105 BM Amsterdam (+31 20 369 71 21). Pazartesiden Cumaya 08:00-22:00, Cumartesi ve Pazar 09:00-17:00 saatleri arasında hizmet vermektedir.

Bu sayfa genel bilgiler sunmaktadır ve özel durumunuzla ilgili tavsiyelerin yerini tutmaz.