Başkan Salih Zeki Murzioğlu, 6698 sayılı Kişisel Verilerin Korunması Kanunu'yla getirilen yükümlülükler sebebiyle, ileride oluşabilecek mağduriyetlere meydan verilmemesi açısından, özellikle Veri Sorumluları Sicil Bilgi Sistemi'ne kayıt yükümlülüğü ile, bu yükümlülüğün yerine getirilmemesi halinde olabilecek cezai yaptırımlar ve veri sorumlularına getirilen diğer yükümlülükler konularında açıklamada bulundu.
Süre bu ay doluyor
Kişisel veri işlemekte olan gerçek ve tüzel kişilerin VERBİS’e kayıt olmak zorunda olduğunu belirten Murzioğlu, “Kişisel Verilerin Korunması Kanunu başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak yani bizlere özel bilgileri korumak adına uygulamaya geçirildi. Ticaretin öznesi insan. Dolayısıyla bizim üyelerimizin iletişim kurmak için kullandığı veri tabanlarıyla ilgili mahremiyeti korumak adına bu kanun ve denetim mekanizmaları geliştirildi. Kanun kapsamında ilk etapta büyük ölçekli işletmelerin yıl sonuna kadar VERBİS’e kayıt yaptırmaları gerekiyor. Bu sisteme kayıt yaptırmayan ve kanuna entegre olmayan üyelerimiz büyük maddi yaptırımlarla karşı karşıya kalabilecek. Bu nedenle yıllık çalışan sayısı 50’den çok veya yıllık mali bilançosu toplamı 25 milyon TL üzeri olan üyelerimizin ivedilikle verbis.kvkk.gov.tr adresinden kayıt yaptırmaları önem arz etmektedir” dedi.
Yükümlülüklerini yerine getirmeyene ceza
Kayıt yükümlülüğünü yerine getirmeyenler hakkında idari yaptırım uygulanacağını açıklayan Murzioğlu, “5 bin TL’den başlayan ve 1 milyon TL’ye varan idari yaptırımlar mevcut. Örneğin, Veri Sorumluları Sicili’ne kayıt ve bildirim yükümlülüğüne aykırı hareket eden gerçek ve tüzel kişi veri sorumluları hakkında 20 bin TL’den 1 milyon TL’ye kadar idari para cezası verilebilecek. Bu işin bir de itibar yönü var. Dolayısıyla Kişisel Verilerin Korunması Kanunu’na sadece teknik açıdan yaklaşmak doğru değil. Tüzel ya da gerçek kişi fark etmez, kanuna uyumlu hale gelmek firmaların kurumsal imajına olumlu bir katkı sağlayacaktır. Ayrıca, VERBİS ve Kişisel Verilerin Korunması Kanunu’na ilişkin tüm sorular için ‘kvkk.gov.tr’ adresinden detaylı bilgi edinilebilir” diye konuştu.
VERBİS nedir?
VERBİS veri sorumlularının kayıt olmak zorunda oldukları veri işleme faaliyetleri ile ilgili bilgileri beyan ettikleri bir kayıt sistemidir. Bu sicil, Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kamuya açık olarak tutulmak zorunda olup kamuya açık olma ile kast edilen isteyen kişinin sicil üzerinde inceleme yapabilmesidir.
VERBİS'te hangi bilgiler bulunur?
KVKK m. 16 ve Veri Sorumluları Sicili Hakkında Yönetmelik uyarınca kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce VERBİS'e asgari olarak aşağıdaki bilgileri vererek kaydolmak zorundadır:
-
Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri,
-
Kişisel verilerin hangi amaçla işleneceği,
-
Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar,
-
Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları,
-
Yabancı ülkelere aktarımı öngörülen kişisel verileri,
-
Kişisel veri güvenliğine ilişkin alınan tedbirler,
-
Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.
VERBİS'e verilen bilgilerde de görüldüğü üzere VERBİS'te yukarıda belirtilen geniş içeriklere yer veriliyor olup doğrudan şirkete ait olan kişisel verilere yer verilmemektedir.
Kimler VERBİS'e kayıt olmak zorundadır?
Tüzel kişi veri sorumlularının VERBİS'e kayıt olma yükümlülüğünün een temel şartı, tüzel kişinin yıllık çalışan sayısının 50'den çok olması veya Tüzel kişinin yıllık mali bilanço toplamının 25 milyon TL'den çok olmasıdır. Kayıtla ilgili istisnalar Kişisel Verileri Koruma Kurumu'nun web sitesinde yayınlanmıştır.
Kimler kayıttan istisnadır?
Kurul tarafından aşağıdaki veri sorumluları da VERBİS’ten istisna tutulmuştur:
-
Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler,
-
18/01/1972 tarihli ve 1512 sayılı Noterlik Kanunu uyarınca faaliyet gösteren noterler,
-
04/11/2004 tarihli ve 5253 sayılı Dernekler Kanununa göre kurulmuş derneklerden, 20/02/2008 tarihli ve 5737 sayılı Vakıflar Kanununa göre kurulmuş vakıflardan ve 18/10/2012 tarihli 6356 sayılı Sendikalar ve Toplu İş Sözleşmesi Kanununa göre kurulmuş sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler,
-
22/04/1983 tarihli ve 2820 sayılı Siyasi Partiler Kanununa göre kurulmuş siyasi partiler,
-
19/03/1969 tarihli ve 1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar,
-
Gümrük müşavirleri,Arabulucular,
-
01/06/1989 tarihli ve 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu uyarınca faaliyet gösteren Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirler,
-
Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar.
Bu kapsamdaki veri sorumluları kayıt yükümlüsü olmamakla birlikte VERBİS’e kayıt yaptırmaları mümkündür. Bununla birlikte, Sicile kayıt yükümlülüğünden istisna olma durumunun KVKK hükümlerinden de istisna olmak anlamına gelmediği unutulmamalıdır.
