Veri Sorumluları Siciline Kayıt Yükümlülüğünün Başlangıç Tarihleri Belirlendi

“Veri Sorumluları Sicili Hakkında Yönetmelik” (Yönetmelik)’in yayımlanmasına ilişkin 08.01.2018 tarihli yazımızda; Veri Sorumluları Sicili (Sicil) hakkında bilgi vermiş ve Sicile kayıt yükümlülüğünün, Kişisel Verileri Koruma Kurumu (KVKK) tarafından Sicile kayıt yükümlülüğünden istisna edileceklere ilişkin Kararın ilan edilmesi, Veri Sorumluları Sicil Bilgi Sistemi (VERBİS)’nin hizmete açılması ve Kurul tarafından Veri Sorumluları Sicili’ne kayıt için bir başlangıç tarihi belirlenerek kamuoyu ile paylaşılması akabinde başlayacağını belirtmiştik. Söz konusu yazımızda bahsedilen Sicile kayıt yükümlülüğünden istisna edileceklere ilişkin Kurul Kararı’na da 15 Mayıs 2018 tarihli yazımızda değinmiştik.

Söz konusu yazılarımızda bahis konusu edilen Veri Sorumluları Sicili’ne kayıt yükümlülüğünün başlama tarihi KVKK tarafından 18.08.2018 tarihli ve 30513 sayılı Resmi Gazete’de yayımlanan 19/07/2018 Tarihli ve 2018/88 Sayılı Kurul Kararı ile belirlendi.

Söz konusu Kurul Kararı’nda;

– Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları için Veri Sorumluları Sicili’ne Kayıt yükümlülüğünün başlangıç tarihinin 01.10.2018 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.09.2019 tarihine kadar süre verilmesine,

– Yurtdışında yerleşik gerçek ve tüzel kişi veri sorumluları için Veri Sorumluları Sicili’ne kayıt yükümlülüğü başlangıç tarihinin 01.10.2018 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.09.2019 tarihine kadar süre verilmesine,

– Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olmakla birlikte ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları için Veri Sorumluları Sicili’ne kayıt yükümlülüğü başlangıç tarihinin 01.01.2019 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 31.03.2020 tarihine kadar süre verilmesine,

– Kamu kurum ve kuruluşu veri sorumluları için Veri Sorumluları Sicili’ne kayıt yükümlülüğü başlangıç tarihinin 01.04.2019 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.06.2020 tarihine kadar süre verilmesine

karar verildi.

SİCİLE KAYIT YÜKÜMLÜLÜĞÜNDEN İSTİSNA TUTULANLAR

15.05.2018 tarihinde yayımladığımız yazımızda, Kurul’un 02.04.2018 tarihli ve 2018/32 sayılı Kararı ekindeki listeye göre;

1- Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenlerin,

2- Noterlerin,

3- Dernekler, vakıflar ve sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenlerin,

4- Siyasi partilerin,

5- Avukatların,

6- Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirlerin, Sicile kayıt yükümlülüğünden istisna tutulduğunu belirtmiştik.

Bu defa KVKK tarafından 18.08.2018 tarihli Resmi Gazete’de yayımlanan Kurul Kararları ile Sicile kayıt yükümlülüğünden istisna tutulan veri sorumlularına da ilaveler yapıldı. Buna göre,

7- Kişisel Verileri Koruma Kurulu’nun 28.06.2018 tarihli ve 2018/68 sayılı Kararı ile gümrük müşavirleri ve yetkilendirilmiş gümrük müşavirlerine,

8- Kurul’un 05.07.2018 tarihli ve 2018/75 sayılı Kararı ile Arabuluculara,

9- 19.07.2018 tarihli ve 2018/87 sayılı Kararı ile de yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlara sicile kayıt yükümlülüğünden istisna getirildi (Yazımızın yayımı tarihinden sonra KVKK bu konuda bir de görsel paylaştı, bu görseli de aşağıya ekliyoruz).

Bu çerçevede, banka ve finans kurumlarının yıllık çalışan sayısı ve yıllık mali bilanço toplamları göz önüne alındığında, bankalar ve çalışan sayısı ve mali bilanço büyüklüğü açısından istisna kapsamında olanlar hariç finans kurumlarının 1 Ekim 2018 tarihinden başlayarak 30 Eylül 2019 tarihine kadar olan 1 yıllık süre içerisinde Veri Sorumluları Sicili’ne, bu sicile kayıt için oluşturulan VERBİS sistemi üzerinden kayıt olmaları gerektiği ortaya çıkıyor.

İRTİBAT KİŞİSİ ATANMASI

Sicile kayıt yükümlülüğü bulunan veri sorumlularınca, Sicile kayıt ve diğer işlemler için bir İrtibat Kişisi atanması gerekiyor. İlgili mevzuat uyarınca İrtibat Kişisi, veri sorumlusunu temsile yetkili olmuyor.

Bu kişiler, Kişisel Verilerin Korunması Kanunu ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamında veri sorumlusunun yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişimden ve ilgili kişilerin (kişisel verisi işlenen gerçek kişilerin) veri sorumlusuna yöneltecekleri taleplerin cevaplandırılması konusundaki iletişimden sorumlu olacaklar.

Yönetmeliğin 11/1 fıkrasındaki hükümler çerçevesinde irtibat kişisi görevlendirmesinin Yönetim Kurulu Kararı ile yapılması gerektiği anlaşılıyor (Tüzel kişiliği temsile yetkili organ, Kanunun uygulanması bakımından yerine getirilecek yükümlülükler ile ilgili olarak bir veya birden fazla kişiyi görevlendirebilir. Bu görevlendirme Kanun hükümleri uyarınca tüzel kişiliğin sorumluluğunu ortadan kaldırmaz).

SİCİLE KAYIT BAŞVURUSU SIRASINDA HANGİ BİLGİLER VERİLECEKTİR?

Yönetmeliğin 9 uncu maddesine göre veri sorumluları tarafından Sicile kayıt başvurusu sırasında aşağıdaki bilgilerin sunulması gerekiyor:

– Veri sorumlusu ve irtibat kişisine ait kimlik ve adres bilgileri,

– Kişisel verilerin hangi amaçla işleneceği,

– Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar,

– Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları,

– Yabancı ülkelere aktarımı öngörülen kişisel veriler,

– Veri güvenliğine ilişkin öngörülen ve Kurul tarafından belirlenen kriterlere göre alınan tedbirler,

– Kişisel verilerin mevzuatta öngörülen veya işlendikleri amaç için gerekli olan azami muhafaza edilme süresi.

KAYIT YÜKÜMLÜLÜĞÜNÜN YERİNE GETİRİLMEMESİ HALİNDE UYGULANACAK YAPTIRIM

6698 Sayılı Kanunun 18 inci maddesinin (ç) bendinde, Veri Sorumluları Sicili’ne kayıt ve bildirim yükümlülüğü kapsamında olmasına rağmen bu yükümlülüğünü yerine getirmeyen veri sorumluları hakkında Kişisel Verileri Koruma Kurulu’nca 20.000 TL ila 1.000.000 TL arasında idari para cezası uygulanacağı hüküm olunuyor.

Saygılarımızla,

Hamdi GİRGİN

“NOT: Bu çalışmada yer alan görüşler, yazarın kendi görüşleri olup, çalıştığı kurumun görüşlerini yansıtmamaktadır. Bu yazı yalnızca bilgilendirme amacıyla yayımlanmış olup, herhangi bir hukuki görüş, yönlendirme ve tavsiye içermemektedir. Ayrıca, bilgiler yazının hazırlandığı tarihteki mevzuat göz önünde bulundurularak verilmiş olup, yazı içeriği aradan geçen zaman içerisinde mevzuat değişiklikleri ve ilgili kurumların konu hakkındaki görüşleri çerçevesinde güncelliğini yitirmiş olabilir.”

KİŞİSEL VERİLERİ KORUMA KURULUNUN 19.07.2018 TARİHLİ VE 2018/88 SAYILI KARARI