VERİ SORUMLULARI SİCİLİNE KAYIT VE BİLDİRİM YÜKÜMLÜLÜĞÜNE AYKIRI HAREKET ETME  KABAHATİ

Kişisel Verileri Koruma Kanunu’nun  16. maddesinde  Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulacağı, kişisel verileri işleyen gerçek ve tüzel kişilerin , veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorunda oldukları, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebileceği ifade edilmiştir. Maddenin devamında  Veri Sorumluları Siciline veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgilerinin, kişisel verilerin hangi amaçla işleneceğinin,  veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamaların, kişisel verilerin aktarılabileceği alıcı veya alıcı gruplarının, yabancı ülkelere aktarımı öngörülen kişisel verilerin,  kişisel veri güvenliğine ilişkin alınan tedbirlerin, kişisel verilerin işlendikleri amaç için gerekli olan azami sürelerin  bildirileceği  açıkça belirtilmiştir.   Yukarıda belirtilen konularda meydana gelen değişiklikler derhal Başkanlığa bildirilecektir.  Veri sorumlusu siciline ilişkin 30. 12.2017 tarihinde   Veri Sorumluları Sicili Hakkında Yönetmelik  yürürlüğe girmiştir. Başkanlıkça Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) oluşturularak  Veri Sorumluları Sicili, Kişisel Verileri Koruma Kurulunun gözetiminde Başkanlık tarafından kamuya açık olarak tutulmaktadır.  VERBİS üzerinden veri sorumlusu sorgulaması yapılabilmektedir. İlgili Yönetmeliğin 7. maddesi kapsamında veri sorumlusu, varsa veri sorumlusu temsilcisi, adresi ve alınmış olması halinde KEP adresi, kişisel verilerin hangi amaçlarla işlenebileceği, veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorilerin neler olduğu, kişisel verilerin aktarılabileceği alıcı ve alıcı grupları, yabancı ülkelere aktarımı öngörülen kişisel verilerin neler olduğu ,  veri sorumlusunun  sicile kayıt tarihi ile kaydın sona erdiği tarih, kişisel veri güvenliğine ilişkin alınan tedbirler ile kişisel verilerin işlendikleri amaç için gerekli olan azami süre  görülebilmektedir.

Kurul 16. Madde de kendisine verilen yetkiyi kullanarak ve  Veri Sorumluları Sicili Hakkında Yönetmeliğin 16. Maddesindeki kriterleri dikkate alarak kayıt yükümlülüğüne istisnalar getirmiştir.  Bu kapsamda 2018/32, 2018/68, 2018/75 ve 2018/87 sayılı Kurul Kararları ile herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler,  1512 sayılı Noterlik Kanunu uyarınca faaliyet gösteren noterler,  5253 sayılı Dernekler Kanununa göre kurulmuş derneklerden, 5737 sayılı Vakıflar Kanununa göre kurulmuş vakıflardan ve  6356 sayılı Sendikalar ve Toplu İş Sözleşmesi Kanununa göre kurulmuş sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler,   2820 sayılı Siyasi Partiler Kanununa göre kurulmuş siyasi partiler,  1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar, gümrük müşavirleri, arabulucular, 01 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu uyarınca faaliyet gösteren Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirler ve  Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar, VERBİS’e kayıt yükümlülüğünden istisna tutulmuştur.   Kovid  salgını nedeniyle VERBİS’e kayıt sisteminde aksaklık yaşanmasının önlenmesi maksadıyla Kişisel Verileri Koruma Kurulunun 23/06/2020 tarihli ve 2020/482 sayılı Kararı ile; yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları ile yurtdışında yerleşik gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için 30.09.2020 tarihine kadar ve yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’ den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen  31.03.2021 tarihine  ve benzer şekilde kamu kurum ve kuruluşu veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen süre 31.03.2021 tarihine kadar uzatılmıştır.  Kayıt yükümlülüğü altında bulunmayan, sonradan kayıt yükümlüsü haline gelen veri sorumluları, yükümlülük altına girmelerini müteakip otuz gün içerisinde Sicile kaydolacaklardır.

Av.Yalçın TORUN

UYARI

Web sitemizde yayımlanan yukarıdaki yazılı metnin, eser sahipliği hakları Av.Yalçın TORUN’a aittir. Bu yazılı metin hak sahipliğinin tespiti amacıyla zaman içerikli elektronik imza ile muhafaza edilmektedir. Sitemizdeki yazılı metinler avukat meslektaşlarımız tarafından dilekçelerinde serbestçe kullanılabilir, fakat metinlerin tamamının, bir kısmının veya özetinin atıf yapılmaksızın başka web sitelerinde yayınlanmasına iznimiz yoktur.