VERBİS’E KAYIT İŞLEMLERİNİZİ TAMAMLADINIZ MI?

Veri Sorumluları Sicil Bilgi Sistemi (VERBİS); kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verileri belirli kriterlere göre yapılandırarak işledikleri bir kayıt sistemidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 16. maddesine göre kişisel veri işleyen gerçek ve tüzel kişi veri sorumlularının kişisel veri işlemeye başlamadan önce VERBİS’e kaydolmaları gerekmektedir. Bununla birlikte Kanun kapsamında bazı veri işleme faaliyetleri VERBİS kaydından istisna tutulduğu gibi Kanun gereğince Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından da bazı veri sorumluları VERBİS kaydından muaf tutulabilmektedir.

Bu kapsamda Kanun’un 28. maddesine göre aşağıdaki kişisel veri işleme faaliyetlerinde VERBİS’e kayıt yükümlülüğü bulunmamaktadır:

a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.

b) İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

c) Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

ç) Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

Öte yandan Kanun’un 16. maddesinin 2. fıkrasında işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, VERBİS’e kayıt zorunluluğuna istisna getirilebileceği hükme bağlanmıştır. Bu hüküm doğrultusunda Kurulca 02.04.2018 tarihli ve 2018/32 sayılı, 28.06.2018 tarihli ve 2018/68 sayılı, 05.07.2018 tarihli ve 2018/75 sayılı, 19.07.2018 tarihli ve 2018/87 sayılı, 22.04.2020 tarihli ve 2020/315 sayılı, 09.06.2021 tarihli ve 2021/571 sayılı kararlar ile bazı veri sorumluları için Sicile kayıt yükümlülüğüne istisna getirilmiştir.

Bahse konu kararlar kapsamında; herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler, noterler, yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı olmak üzere kişisel veri işleyen Türkiye’de yerleşik dernek, vakıf ve sendikalardan kendisine bağlı herhangi bir iktisadi işletmesi bulunmayanlar, siyasi partiler, avukatlar, gümrük müşavirleri ve yetkilendirilmiş gümrük müşavirleri, arabulucular, serbest muhasebeci mali müşavirler ve yeminli mali müşavirler, yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar VERBİS’e kayıt yükümlülüğünden istisna tutulmuştur.

Öte yandan Kurul’un VERBİS’e kayıt tarihlerinin uzatılması ile ilgili 11.03.2021 tarihli ve 2021/238 sayılı Kararına göre aşağıdaki veri sorumlularının VERBİS kayıtlarını 31.12.2021 tarihine kadar tamamlamaları gerekmektedir:

• Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları ile yurtdışında yerleşik gerçek ve tüzel kişi veri sorumluları,
• Yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları,
• Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşu veri sorumluları.

Yine Kanun’un “Kabahatler” başlıklı 18. maddesinde, Kanun’da gösterilen yükümlülüklere uymayan veri sorumlusu gerçek ve tüzel kişiler için idari para cezaları öngörülmüştür. Söz konusu maddeye göre, Kanun’un 16. maddesinde öngörülen VERBİS’e kayıt ve bildirim yükümlülüğünü yerine getirmeyen veri sorumluları hakkında 2021 yılı için yeniden değerleme oranı uyarınca 39.337 Türk Lirasından 1.966.862 Türk Lirasında kadar idari para cezası uygulanabilecektir.

Sonuç olarak, Kanun ve ilgili Kurul kararları çerçevesinde VERBİS’e kayıt yükümlülüğü olan veri sorumlularının herhangi bir idari para cezası yaptırımı ile karşı karşıya kalmamak için 31.12.2021 tarihine kadar VERBİS’e kaydolmaları gerekmektedir.

Detaylı bilgi ve hukuki destek için info@bosca.av.tr adresinden bizimle iletişime geçebilirsiniz.

Kurul’un İlgili Kararları

Vakıf, Dernek ve Sendikalara Ait İktisadi İşletmelerin Sicile Kayıt Yükümlülüğüne İlişkin Kişisel Verileri Koruma Kurulunun 09.06.2021 Tarihli ve 2021/571 Sayılı Kararı

“Veri Sorumluları Siciline Kayıt Tarihlerinin Uzatılması İle İlgili Kişisel Verileri Koruma Kurulunun 11.03.2021 Tarihli ve 2021/238 Sayılı Kararı

“Veri Sorumluları Siciline Kayıt Yükümlülüğünden İstisna Tutulacak Veri Sorumluları” ile ilgili Kişisel Verileri Koruma Kurulunun 22.04.2020 Tarihli ve 2020/315 Sayılı Kararı

“Veri Sorumluları Siciline Kayıt Yükümlülüğünden İstisna Tutulacak Veri Sorumluları” ile ilgili Kişisel Verileri Koruma Kurulunun 19.07.2018 Tarihli ve 2018/87 Sayılı Kararı

“Arabulucuların Veri Sorumluları Siciline Kayıt Zorunluluğundan İstisna Tutulması” ile ilgili Kişisel Verileri Koruma Kurulunun 05.07.2018 Tarihli ve 2018/75 Sayılı Kararı

“Gümrük Müşavirlerinin Sicile Kayıt İstisnası Hakkında Görüş Talebi” ile ilgili Kişisel Verileri Koruma Kurulunun 28.06.2018 Tarihli ve 2018/68 Sayılı Kararı

“Veri Sorumluları Siciline Kayıt Yükümlülüğünden İstisna Tutulacak Veri Sorumluları” ile ilgili Kişisel Verileri Koruma Kurulunun 02.04.2018 Tarihli ve 2018/32 Sayılı Kararı

© 2021 BOSCA Hukuk

BOSCA Hukuk, Türk ve yabancı müvekkillerine hukukun her alanında hizmet vermektedir. Bu yazı, Türkiye’de hukuk alanındaki güncel gelişmeleri müvekkillerimiz ve diğer ilgililer ile paylaşmak amacıyla hazırlanmış olup, hukuki görüş veya tavsiye teşkil etmez. Gerektiğinde özel hallerde, hukuki tavsiye alınmalıdır.