16 - Temmuz

Veri güvenliÄŸini saÄŸlamayı amaçlayan KiÅŸisel Verilerin Korunması Kanunu, belirli süjelere birtakım hak ve yükümlülükler tanımıştır. Bu süjeler, ilgili kiÅŸi, veri iÅŸleyen ve veri sorumlusu olmak üzere üç kategoriye ayrılmaktadır. Ä°lgili kiÅŸi, kiÅŸisel verileri iÅŸlenen gerçek kiÅŸileri; veri sorumlusu, verilerin iÅŸleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kiÅŸileri ve veri iÅŸleyen, veri sorumlusunda aldığı yetki ile kiÅŸisel verileri veri sorumlusu adına iÅŸleyen gerçek ve tüzel kiÅŸileri ifade etmektedir. Kanun tarafından konulan düzenlemeler uyarınca veri güvenliÄŸinin saÄŸlamasında en büyük sorumluluk veri sorumlularına düÅŸmektedir. Veri sorumluları tarafından yerine getirilmesi yükümlülükler ÅŸu ÅŸekildedir:

  • Aydınlatma yükümlülüÄŸü
  • Veri güvenliÄŸine iliÅŸkin yükümlülükler -Veri sorumluları siciline kayıt yükümlülüÄŸü
  • Ä°lgili kiÅŸilerce yapılan baÅŸvuruların cevaplanması yükümlülüÄŸü ve
  • KiÅŸisel Verileri Koruma Kurulunun (“Kurul”) kararlarının yerine getirilmesi yükümlülüÄŸü

Bu bilgi notunda veri sorumlularının Veri Sorumluları Siciline kaydolma yükümlülüÄŸüne ve istisnalarına yer verilmektedir.

Veri sorumluları, kiÅŸisel verileri iÅŸlemeden önce internet üzerinden Veri Sorumluları Sicili’ne (“VERBÄ°S”) kayıt yaptırmakla yükümlüdür. Sicile kayıt istisnaları ise Kurulun 2018 tarihli kararları ile ilan Resmi Gazetede ilan edildi.

Sicile kayıt yükümlülüÄŸüne uymayanlar hakkında ise KVKK’nın 18. Maddesi uyarınca, 20.000 Türk Lirası’ndan 1.000.000 Türk Lirası’na kadar idari para cezası uygulanmaktadır. Söz konusu idari para cezalarının miktarları, Kurul tarafından aykırılığın önemi ve veri sorumlusunun özellikleri dikkate alınarak objektif olarak belirlenmektedir.

Veri sorumluları sicile kaydolma yükümlülüklerini bulundukları kategoriye ve aÅŸağıdaki sürelere uygun olarak getirmelidirler:

  1. Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan veri sorumluları, 01.10.2018 – 30.09.2019
  2. Yurtdışında yerleÅŸik veri sorumluları, 01.10.2018 – 30.09.2019
  3. Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olmakla birlikte ana faaliyet konusu özel nitelikli kiÅŸisel veri iÅŸleme olan veri sorumluları, 01.01.2019 – 31.02.2020
  4. Kamu kurum ve kuruluÅŸu veri sorumluları, 01.04.2019 – 30.06.2020

2018 tarihli Kurul kararları uyarınca, Veri Sorumları Siciline Kayıt YükümlülüÄŸünden istisna tutulan ÅŸirketler ÅŸu ÅŸekildedir: (i) Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kiÅŸisel veri iÅŸleyenler, (ii) 1512 s. Noterlik Kanunu uyarınca faaliyet gösteren noterler, (iii) 5253 s. Dernekler Kanunu’na göre kurulmuÅŸ derneklerden, 5737 sayılı Vakıflar Kanunu’na göre kurulmuÅŸ vakıflardan ve 6356 sayılı Sendikalar ve Toplu Ä°ÅŸ SözleÅŸmesi Kanunu’na göre kurulmuÅŸ sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kiÅŸisel veri iÅŸleyenler, (iv) 2820 sayılı Siyasi Partiler Kanunu’na göre kurulmuÅŸ olan siyasi partiler, (v) 1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar, (vii) 3568 sayılı Serbest Muhasebeci Mali MüÅŸavirlik ve Yeminli Mali MüÅŸavirlik Kanunu uyarınca faaliyet gösteren serbest ve yeminli mali müÅŸavirler, (vi) 4458 sayılı Gümrük Kanunu uyarınca faaliyet gösteren Gümrük MüÅŸavirleri ve YetkilendirilmiÅŸ Gümrük MüÅŸavirleri, (vii) Arabulucular, (vii) Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kiÅŸi veri sorumlularından ana faaliyet konusu özel nitelikli kiÅŸisel veri iÅŸleme olmayanlar.