Bir avukatlık bürosu için hazırlanan 'Kişisel Verilerin Korunması ve İşlenmesi Politikası'nın hukuki niteliği nedir ve bu politikanın temel amacı nedir?

Bir avukatlık bürosu tarafından hazırlanan KVKK Politikası, o büronun veri sorumlusu olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uyum sağlama iradesini ortaya koyan ve bu kapsamdaki usul ve esasları belirleyen bir iç düzenleme belgesidir. Hukuki niteliği, veri sorumlusunun KVKK m. 10'daki 'aydınlatma yükümlülüğü'nü ve m. 12'deki 'veri güvenliğine ilişkin idari ve teknik tedbirleri alma' yükümlülüğünü yerine getirme biçimini somutlaştıran bir metin olmasıdır. Temel amacı, müvekkiller, çalışan adayları, ziyaretçiler gibi kişisel verileri işlenen gerçek kişileri (ilgili kişiler), verilerinin nasıl, hangi amaçlarla, hangi hukuki sebeplere dayanarak işlendiği, kimlere aktarıldığı ve bu kişilerin KVKK m. 11 kapsamındaki haklarının ne olduğu konusunda şeffaf bir şekilde bilgilendirmektir.