Kişisel Veri Sorumluları Sicili

Veri Sorumluları Sicili

Veri sorumluları için 6698 sayılı Kanunda ve Veri Sorumluları Sicili Hakkında Yönetmelikte bazı yükümlülükler getirilmiştir.

6698 sayılı Kanun kapsamında veri sorumluları hakkında getirilmiş olan yükümlülükler;

• Kanunun Geçici 1. maddesinin 2 nci fıkrasına göre veri sorumluları, Kurul tarafından belirlenen ve ilan edilen süre içinde Veri Sorumluları Siciline kayıt yaptırmak zorundadır.

• Kanunun 16 ncı maddesi 2 nci fıkrasında, Kurul tarafından Veri Sorumluları Siciline (Sicil) kayıt zorunluluğuna istisna getirilebileceği hükmü yer almaktadır. Bu kapsamda Kurulca kayıt yükümlülüğüne istisna konusunda Karar alınarak ilan edilmesi gerekmektedir.

• Kanunun 16 ncı maddesi 1 inci fıkrasında, Veri Sorumluları Sicilinin Başkanlık tarafından kamuya açık olarak tutulacağı hükmü yer almaktadır. Bu kapsamda Veri Sorumluları Sicili Bilgi Sisteminin (VERBİS) hazırlanarak hizmete açılmıştır.

• Kanunun Geçici 1 inci maddesinin 3 üncü fıkrasına istinaden, daha önce işlenmiş olan kişisel veriler Kanun hükümlerine uygun hâle getirilmelidir. Buna göre, Kanunun 4. maddesindeki ilkelere aykırı olarak veya 5 ve 6. maddelerinde sayılan işlenme şartları olmaksızın işlenmiş kişisel veriler, bu ilke ve şartlara uygun hale getirilmeli, getirilemiyorsa derhal silinmeli, yok edilmeli veya anonim hale getirilmelidir.

• Kanunun Geçici 1 inci maddesinin 5 inci fıkrasına istinaden, kamu kurum ve kuruluşlarında bu Kanunun uygulanmasıyla ilgili koordinasyonu sağlamak üzere üst düzey bir yönetici belirlenerek Kişisel Verileri Koruma Kurumuna bildirilmelidir.

• Veri Sorumluları Siciline kayıt yükümlülüğü bulunan veri sorumlularının “kişisel veri işleme envanteri” ve “kişisel veri saklama ve imha politikası” hazırlaması gerekmektedir.

Sicil kamuya açık olarak tutulmakla birlikte Veri Sorumluları Sicili hiçbir şekilde kişisel veri barındırmayacaktır. VERBİS sisteminde, ilgili kişilerin kişisel verileri değil, aksine başlıklar halinde kategorik bazda hangi tür kişisel verilerin hangi amaçlarla işlendiği, ne kadar süreyle muhafaza edileceği ve kategorik bazda nerelere aktarılabileceği bilgileri yer alacaktır. Sicile kayıt başvurusu bildirimi aşağıdaki hususları içerir:

a. Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri,

b. Kişisel verilerin hangi amaçla işleneceği,

c. Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar,

ç. Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları,

d. Yabancı ülkelere aktarımı öngörülen kişisel veriler,

e. Kişisel veri güvenliğine ilişkin alınan tedbirler,

f. Kişisel verilerin işlendikleri amaç için gerekli olan azami süre

Kişisel Verileri Koruma Kanunu uyarınca veri sorumlularının Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğün ihlal edilmesi halinde 20.000 Türk Lirası’ndan 1.000.000 Türk Lirası’na kadar idari para cezası yaptırımı uygulanmaktadır.

Kişisel Verileri Koruma Kurulu’nun 19/07/2018 Tarihli ve 2018/88 Sayılı Kararı uyarınca aşağıda açıklanan diğer istisna haller hariç olmak üzere, yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumlularının VERBİS’e kayıt yükümlülüğü bulunmakta olup işbu yükümlülüğün 30.09.2019 tarihine kadaryerine getirilmesi gerekmektedir.

Verbis kayıt yükümlülüğü ise https://verbis.kvkk.gov.tr/ adresi üzerinden online olarak gerçekleştirilmektedir.

12.1. Veri Sorumluları Sicili Hakkında Kişisel Verileri Koruma Kurulu Kararları

· 02/04/2018 Tarihli ve 2018/32 Sayılı Karar ile

-Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler,

-18/01/1972 tarihli ve 1512 sayılı Noterlik Kanunu uyarınca faaliyet gösteren noterler,

-04/11/2004 tarihli ve 5253 sayılı Dernekler Kanununa göre kurulmuş derneklerden, 20/02/2008 tarihli ve 5737 sayılı Vakıflar Kanununa göre kurulmuş vakıflardan ve 18/10/2012 tarihli 6356 sayılı Sendikalar ve Toplu İş Sözleşmesi Kanununa göre kurulmuş sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler,

-22/04/1983 tarihli ve 2820 sayılı Siyasi Partiler Kanununa göre kurulmuş siyasi partiler,

-19/3/1969 tarihli ve 1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar,

-1/6/1989 tarihli ve 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu uyarınca faaliyet gösteren Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirlerin Veri Sorumluları Siciline kayıt yükümlülüğünden istisna tutulmasına

· 19/07/2018 Tarihli ve 2018/88 Sayılı Karar ile

- Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları için Veri Sorumluları Siciline kayıt yükümlülüğü başlangıç tarihinin 01.10.2018 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.09.2019 tarihine kadar süre verilmesinin kabulüne,

- Yurtdışında yerleşik gerçek ve tüzel kişi veri sorumluları için Veri Sorumluları Siciline kayıt yükümlülüğü başlangıç tarihinin 01.10.2018 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.09.2019 tarihine kadar süre verilmesinin kabulüne,

- Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olmakla birlikte ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları için Veri Sorumluları Siciline kayıt yükümlülüğü başlangıç tarihinin 01.01.2019 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 31.03.2020 tarihine kadar süre verilmesinin kabulüne,

- Kamu kurum ve kuruluşu veri sorumluları için Veri Sorumluları Siciline kayıt yükümlülüğü başlangıç tarihinin 01.04.2019 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.06.2020 tarihine kadar süre verilmesinin kabulüne,

· 19/07/2018 Tarihli ve 2018/87 Sayılı Karar ile

-yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanların; Veri Sorumluları Siciline kayıt yükümlülüğünden istisna tutulmasına,

· 05/07/2018 Tarihli ve 2018/75 Sayılı Karar ile

Arabulucular bakımından Veri Sorumluları Siciline kayıt yükümlülüğüne istisna getirilmesine,

· 28/06/2018 Tarihli ve 2018/68 Sayılı Karar ile

-4458 sayılı Gümrük Kanunu uyarınca faaliyet gösteren gümrük müşavirleri ve yetkilendirilmiş gümrük müşavirleri bakımından Veri Sorumluları Siciline kayıt yükümlülüğüne istisna getirilmesine,

· 31/05/2018 tarih ve 2018/63 Sayılı Karar ile

- Bir veri sorumlusu nezdinde bulundukları pozisyon veya görev itibariyle kişisel verilere erişme yetkisi olanlar tarafından, yetkileri aşmak ve/veya yetkilerini kötüye kullanmak suretiyle, kişisel amaçlara veya nedenlere bağlı olarak işleme amacı dışında söz konusu kişisel verilerin işlenmesi ve/veya bu verilerin üçüncü kişilerle paylaşılması 6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) 12 nci maddesinin (1) numaralı fıkrasına aykırılık teşkil edeceğinden, bu kapsamdaki eylemlerin önlenmesi amacıyla veri sorumlularınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirin alınması gerektiği hususunda veri sorumlularının bilgilendirilmesine karar verilmiştir