Bıçak tarafından, Anadolu Hotels grubuna bağlı otellerin tepe yöneticilerine yönelik olarak Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kapsamlı ve uygulamaya dönük bir eğitim programı gerçekleştirilmiştir. Eğitim, Ankara’da bulunan ve bugün Grand Mercure Ankara adıyla faaliyet gösteren eski adıyla Anadolu Hotels Downtown Ankara otelinde düzenlenmiş; aynı zamanda grup bünyesindeki Anadolu Hotels Didim Club, Anadolu Hotels Didim Resort, Anadolu Hotels Bodrum ve Anadolu Hotels Esenboğa Thermal otellerinin üst düzey yöneticilerini de kapsayacak şekilde planlanmıştır. Bu kapsamda, Anadolu Hotels grubuna bağlı toplam 5 otelin tepe yöneticileri, tek bir program çerçevesinde eğitime katılmıştır.

Eğitimin Hukuki Temeli ve Yapısı

Eğitim, Prof. Dr. Vahit Bıçak tarafından hazırlanan özel eğitim dokümanları esas alınarak gerçekleştirilmiştir. Programda, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun yürürlüğe giriş süreci, amacı ve kapsamı ile birlikte, kişisel verilerin korunmasının temel bir insan hakkı olduğu vurgulanmıştır. Ayrıca, kişisel verilerin korunmasının yalnızca ulusal bir düzenleme olmadığı; Avrupa Birliği düzenlemeleri, uluslararası sözleşmeler ve küresel veri koruma standartları ile doğrudan bağlantılı olduğu katılımcılara aktarılmıştır .

Temel Kavramlar ve Yönetici Sorumluluğu

Eğitimde, KVKK’nın temel kavramları sistematik şekilde ele alınmıştır:

• kişisel veri ve özel nitelikli kişisel veri
• veri sorumlusu ve veri işleyen
• veri işleme faaliyetleri
• veri kayıt sistemleri
• anonimleştirme ve veri imha süreçleri

Bu kapsamda, kişisel verinin yalnızca kimlik bilgileri ile sınırlı olmadığı; kişinin ekonomik, sosyal ve psikolojik özelliklerini de kapsayan geniş bir alanı içerdiği özellikle vurgulanmıştır. Özellikle veri sorumlusu sıfatıyla şirket yöneticilerinin doğrudan sorumluluğu üzerinde durulmuş ve yöneticilerin yalnızca idari değil, hukuki ve cezai risklerle de karşılaşabileceği açıklanmıştır.

Ceza Hukuku Boyutu: Kritik Risk Alanları

Eğitimde dikkat çeken en önemli başlıklardan biri, kişisel verilerin korunmasının ceza hukuku boyutudur. Bu kapsamda:

• kişisel verilerin hukuka aykırı olarak kaydedilmesi (TCK md. 135)
• kişisel verilerin hukuka aykırı olarak verilmesi veya ele geçirilmesi (TCK md. 136)

detaylı şekilde ele alınmıştır. Katılımcılara, kişisel verilerin hukuka aykırı şekilde kaydedilmesinin tek başına suç oluşturduğu ve zarar doğmasının şart olmadığı açık şekilde aktarılmıştır .

KVKK Yükümlülükleri ve Uyum Süreci

Eğitimde şirketlerin KVKK kapsamında yerine getirmesi gereken temel yükümlülükler uygulamalı şekilde incelenmiştir:

• Veri Sorumluları Siciline (VERBİS) kayıt
• aydınlatma yükümlülüğü
• açık rıza süreçlerinin yönetimi
• veri güvenliğinin sağlanması
• veri işleme ve aktarım süreçlerinin hukuka uygunluğu

Açık rızanın, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmiş olması gerektiği vurgulanarak, uygulamada sık yapılan hatalara dikkat çekilmiştir .

Turizm Sektörüne Özgü Veri Riskleri

Eğitimde özellikle otelcilik sektörüne özgü veri işleme süreçleri ele alınmıştır. Bu kapsamda:

• konaklama formları
• müşteri kayıt sistemleri
• rezervasyon ve sadakat programları
• elektronik iletişim ve pazarlama faaliyetleri

gibi alanlarda toplanan kişisel verilerin hukuka uygun şekilde işlenmesi gerektiği vurgulanmıştır. Ayrıca, müşteri verilerinin işlenmesi, saklanması ve gerektiğinde üçüncü kişilerle paylaşılması süreçlerinin KVKK’ya uygun şekilde yürütülmesinin önemi açıklanmıştır .

Uygulamalı Eğitim Metodu

Eğitim yalnızca teorik bilgi aktarımıyla sınırlı kalmamış;

• gerçek olaylardan uyarlanan senaryolar
• veri ihlali örnekleri
• yöneticilerin karşılaşabileceği etik ve hukuki ikilemler

üzerinden interaktif şekilde yürütülmüştür. Bu sayede katılımcılar, KVKK yükümlülüklerini yalnızca öğrenmekle kalmamış; kurum içinde nasıl uygulayacaklarını da somut olarak değerlendirme imkânı bulmuştur.

Kurumsal Uyum ve İtibar Yönetimi

Eğitimde özellikle şu husus vurgulanmıştır: Kişisel verilerin korunması, yalnızca bir hukuki zorunluluk değil; aynı zamanda

• kurumsal itibarın korunması
• müşteri güveninin sağlanması
• uluslararası standartlara uyum
• ticari sürdürülebilirlik

bakımından kritik bir unsurdur.

Sonuç: Grup Genelinde Uyum Kültürü

Bu eğitim programı ile Anadolu Hotels grubunda:

• üst yönetim düzeyinde farkındalık artırılmış
• veri koruma süreçlerinin kurumsallaşmasına katkı sağlanmış
• grup genelinde ortak bir uyum kültürünün temelleri atılmıştır

Bıçak’ın Yaklaşımı

Bıçak Hukuk Bürosu olarak yaklaşımımız; uyum yükümlülüklerini yalnızca teorik düzeyde bırakmak değil, şirket içinde uygulanabilir ve sürdürülebilir sistemlere dönüştürmektir. Bu kapsamda sunduğumuz hizmetler:

• KVKK uyum danışmanlığı
• veri envanteri ve süreç analizi
• politika ve prosedür hazırlanması
• VERBİS süreç desteği
• yönetici ve çalışan eğitimleri

Siz de şirketiniz için benzer bir eğitim mi arıyorsunuz? Şirketinizde KVKK uyum sürecini güçlendirmek, hukuki riskleri azaltmak ve kurumsal itibarınızı korumak için Bıçak Hukuk Bürosu ile iletişime geçebilirsiniz.