KİŞİSEL VERİLERİN KORUNMASI

Değerli Üyelerimiz ;

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yürürlüğe giren Veri Sorumluları Sicili Hakkında Yönetmelik, üyelerimiz nezdinde önem arz eden yükümlülükler içermektedir. Anılan Yönetmelik gereği, istisna kapsamına alınmamış olan üyelerimizin Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) kayıt yükümlülüğü (farklı tarihler itibarıyla) başlamıştır.

Kanunu uygulamakla görevli olan Kişisel Verileri Koruma Kurumu ile yapılan görüşme ve yazışmalar neticesinde, pek çok gerçek ve tüzel kişi tacirin halen VERBİS'e kayıt yükümlülüğünü yerine getirmediği anlaşılmaktadır. Sisteme kayıt yükümlülüğünün yerine getirilmemiş olmasının idari yaptırım gerektirdiği de gözetilerek (20.000 TL ile 1.000.000 TL arasında para cezası), üyelerimizin konu hakkında bilgilendirilmesi önem arz etmektedir. Bu kapsamda Kişisel Verileri Koruma Kurumu'nun bir örneği aşağıda yer alan yazısında da belirtilen hususları bilgilerinize sunarız.

Bilindiği üzere faaliyetleri kapsamında Türkiye’de kişisel veri işlemekte olan tüm gerçek ve tüzel kişiler için bazı yükümlülükler getiren 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) 07.04.2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanarak yürürlüğe girmiştir.

Anılan Kanunun;

-“Tanımlar” başlıklı 3 üncü maddesinde veri sorumlusu; "Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi ” olarak, kişisel veri işleme ise; “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi" olarak tanımlanmış,

-“Veri Sorumluları Sicili” başlıklı 16 ncı maddesinin birinci fıkrasında “Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur ” hükmü, ikinci fıkrasında ise “Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. ” hükmü, 18 inci maddesinde ise “ Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası verileceği” hükmü yer almaktadır.

İkincil mevzuat düzenlemesi çerçevesinde hazırlanan Veri Sorumluları Sicili Hakkında Yönetmeliğin 4 üncü maddesinde Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) “Veri sorumlularının Sicile başvuruda ve Sicile ilişkin diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemi” olarak tanımlanmış, 5 inci maddesinde ise “Veri sorumluları, kişisel veri işlemeye başlamadan önce Sicile kaydolmak zorundadır. ” hükmü yer almıştır.

Ayrıca Kanunun 16.  maddesi ikinci fıkrasında bazı veri sorumluları için Veri Sorumluları Siciline (Sicil) kayıt yükümlülüğüne istisna getirme konusunda Kişisel Verileri Koruma Kuruluna (Kurul) yetki verilmiş olup bu yetki çerçevesinde Sicile kayıt yükümlülüğünden istisna tutulacak veri sorumlularını belirleyen yeni 2018/32 sayılı kurul Kararı 15/05/2018 tarihli Resmi Gazetede, 2018/68, 2018/75 ve 2018/87 sayılı Kurul Kararları ise 18/08/2018 tarihli Resmi Gazetede yayımlanmıştır.

Anılan istisnalar kapsamı dışında kalan tüm veri sorumlularının kayıt yükümlülüğü başlama tarihleriyle ilgili olarak 18/08/2018 tarihli Resmi Gazetede yayımlanan Kurul Kararına göre;

- Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları için Sicile kayıt yükümlülüğü başlangıç tarihinin 01.10.2018 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.09.2019 tarihine kadar süre verilmesi,

- Yurt dışında yerleşik gerçek ve tüzel kişi veri sorumluları için Sicile kayıt yükümlülüğü başlangıç tarihinin 01.10.2018 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.09.2019 tarihine kadar süre verilmesi,

- Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olmakla birlikte ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları için Sicile kayıt yükümlülüğü başlangıç tarihinin 01.01.2019 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 31.03.2020 tarihine kadar süre verilmesi,

- Kamu kurum ve kuruluşu veri sorumluları için Sicile kayıt yükümlülüğü başlangıç tarihinin 01.04.2019 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.06.2020 tarihine kadar süre verilmesi uygun görülmüştür.

Başkanlığımızca yapılan değerlendirme sonucunda, hâlihazırda ülkemizde faaliyet gösteren pek çok şirketin 6698 sayılı Kişisel Verilerin Korunması Kanunu ile getirilmiş olan başta Veri Sorumluları Sicil Bilgi Sistemine kayıt yaptırmak olmak üzere bazı yükümlülükler konusunda detaylı bilgi sahibi olmadığı anlaşılmaktadır.

Bu kapsamda, ileride oluşabilecek mağduriyetlere sebebiyet verilmemesi açısından özellikle VERBİS’e kayıt yükümlülüğü ve bu yükümlülüğün yerine getirilmemesi halinde söz konusu olabilecek cezai yaptırımlar konusunda ve genel olarak 6698 sayılı Kanunla veri sorumlularına getirilen diğer yükümlülükler konusunda Birliğinize bağlı oda ve borsalara, tarafınızca bilgilendirme yapılması ve söz konusu oda ve borsalarca da kendi üyelerinin bilgilendirilmesinin sağlanmasının önem arz ettiği değerlendirilmiştir.

Bilgi edinilmesini ve gereğini rica ederiz.