Verbis Nedir?
7 Nisan 2016 tarihinde yayımlanan Kişisel Verileri Koruma Kanunu (“Kanun”) ile, kişisel veri işleyen veri sorumlularına bazı yükümlülükler getirilmiştir.
Bu yükümlülüklerden birisi de, belirli şartları taşıyan veri sorumluları için Veri Sorumluları Siciline (“Verbis”) kayıt yükümlülüğüdür. Verbis, veri sorumlularının kişisel veri işleme süreçlerine ilişkin bazı bilgileri özet olarak beyan ettikleri ve çevrimiçi (online) olarak kayıt yapılabilen bir sicildir.
Verbis, kamuya açık bir sicildir. Herkes, Verbis’te gerekli sorguları yaparak veri sorumlularının kişisel veri işleme süreçlerine ilişkin bilgi sahibi olabilir.
Kimler Verbis’e kayıt olmalıdır ? Kayıt için son tarih ne zamandır ?
Tüm veri sorumlularının Verbis’e kayıt olmasına gerek yoktur.
Kişisel Verileri Koruma Kurulu (“Kurul”) Verbis’e kayıtla yükümlü olanları ve her bir yükümlü için son kayıt tarihlerini daha daha önce belirlemiştir. Bu tarihler çeşitli nedenlerle birkaç kez ertelenmiş olmakla birlikte son durum aşağıdaki gibidir.
| Veri Sorumlusu (gerçek veya tüzel kişi) | Verbis’e kayıt için son tarih |
|
· Yıllık Çalışan Sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olanlar
· Yurtdışında yerleşik olanlar
|
30 Eylül 2020 (süre sona erdi) |
| Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olmakla birlikte ana faaliyet konusu özel nitelikli kişisel veri işleme olanlar | 31 Mart 2021 |
| Kamu kurum ve kuruluşları | 31 Mart 2021 |
Özel Nitelikli Kişisel Veri İşleyenler Verbis’e kayıt olmalı mıdır ?
Özel nitelikli kişisel veri, Kanun’da kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler olarak tanımlanmıştır.
Yukarıdaki tabloda belirtildiği gibi, işletmesinin temel faaliyeti özel nitelikli kişisel veri işlemek olan olanlar da Verbis’e kayıtla yükümlüdürler.
Bu kapsamda, temel faaliyetleri özel nitelikli kişisel veri işlemek olan tüm gerçek veya tüzel kişilerin de 31 Mart 2021 tarihine kadar Verbis’e kaydolmaları gerektiği değerlendirilmektedir.
VERBİS Kaydı nasıl yapılır?
Veri sorumlusu https://verbis.kvkk.gov.tr/ linki üzerinden gerekli bilgileri girdikten sonra kayıt işlemlerini kolaylıkla tamamlayabilmektedir.
Ancak Kanun’daki yükümlülük bu kayıt ile sona ermemekte, kayıt yapılıp gerekli kullanıcı bilgileri (kullanıcı adı ve şifre) alındıktan sonra veri sorumlusunun aşağıdaki hususlarda Verbis’e bilgi girişi yapmalıdır:
- İşlenen kişisel veri kategorileri,
- kişisel verilerin işlenme amaçları,
- kişisel verisi işlenen ilgili kişi grupları,
- kişisel verilerin aktarıldığı alıcılar ve aktarım amaçları,
- yurtdışına aktarılan kişisel veri kategorileri,
- kişisel verilerin güvenliği için alınan önlemler
Verbis’e kayıt işlemi çoğu zaman veri sorumlusu tarafından tek başına rahatlıkla yapılabilse de, kaydın ardından Verbis’e uygun ve doğru şekilde bilgi girişi yapabilmek için veri sorumlusu tarafından öncesinde bir çalışma yaplıması gerekmektedir. Bu amaçla işletme içerisindeki tüm veri işleme süreçlerinin bir haritasını çıkaran ve “envanter” adı verilen bir dosya hazırlanmalı, bu dosyaya girilen bilgiler uyarınca Verbis’e bilgi girişi yapılmalıdır.
Verbis’e kayıt olmamanın yaptırımı nedir ?
Kanun’un 18.maddesinde, Verbis’e kayıt olmayanlar hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası verileceği öngörülmüştür. Her yıl alt ve üst limitleri yeniden belirlenen bu para cezaları, 2020 yılı için 26.050 TL ile 1.802.640 TL arasında uygulanmaktadır.
KVKK’ya ilişkin tek yükümlülük Verbis midir?
Kamuoyundaki yaygın kanının aksine, Verbis yükümlülüğü Kanunda veri sorumluları için öngörülen yükümlülüklerden sadece birisidir.
Kanun uyarınca veri sorumluları ayrıca,
- Kişisel verisini işledikleri kişilere aydınlatma metinleri ile bilgilendirmeli, gerekli durumlarda açık rızalarını almalı,
- Kişisel verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almalı,
- İlgili kişilerden gelen başvuruları cevaplamalı,
- İşlenme amacı sona eren kişisel verileri imha etmeli,
- Veri ihlali gerçekleşirse Kurum’a ve ilgili kişilere bunu bildirmelidir.
Konuyla ilgili herhangi bir sorunuz olursa bizimle her zaman iletişime geçebilirsiniz.
Anı Biçkici Avukatlık Bürosu
