Anasayfa
Intern
Uluslararası
İrtibat
Sirküler No: 2024 / 104
Tarih: 09.12.2024
Kişisel Verilerin Korunması Kanunu (“KVKK" / “Kanun"), kişisel verilerin işlenmesi, güvenliğinin sağlanması, veri sorumlusu ve veri işleyenin yükümlülükleri ile veri paylaşımı ve yurtdışına aktarımı kapsamlı bir şekilde düzenlemektedir. KVKK ve ilgili ikincil mevzuat, hangi işlemlerin veri işleme faaliyeti kapsamında olduğunu ve bu işlemlerin hangi yükümlülükleri doğurduğunu açıkça ortaya koymaktadır. Bunun yanı sıra, KVKK yalnızca veri ihlali durumlarında değil, aynı zamanda Kişisel Verilerin Korunması Kurulu'na (“Kurul") re'sen inceleme yetkisi vererek mevzuata uyumun proaktif şekilde denetlenebileceğini hükme bağlamaktadır.
Bu doğrultuda, KVKK hükümlerine tabi tüm yükümlüler, Kurul'un talebi üzerine denetime tabi tutulabilir. 2016 yılında yürürlüğe giren Kanun'un bu düzenlemesi, geçmişte sınırlı bir şekilde uygulanmış olsa da son dönemlerde Kurul'un re'sen denetim yetkisini daha aktif bir şekilde kullandığı gözlemlenmektedir.
Son dönemde Kurul'un özellikle şirketlerin VERBİS kayıt yükümlülüğüne odaklandığı ve bu kapsamda denetim faaliyetlerini sıklaştırdığı dikkat çekmektedir. Kurul, şirketlere gönderdiği yazılarla öncelikle VERBİS kayıt yükümlülüklerini yerine getirmeme sebeplerini sormakta ve bu başvurulara yanıt verilmesini zorunlu kılmaktadır. VERBİS kaydını işbu yazıdan sonra gerçekleştiren şirketlere de ise gecikmiş başvuru sebebiyle idari para cezası uygulanmaktadır.
VERBİS kayıt yükümlülüğü nedir?
KVKK'ya göre aşağıdaki kriterlerden birini karşılayan şirketlerin VERBİS'e kayıt yükümlülüğü bulunmaktadır:
50 veya daha fazla çalışanı olan,
veya
Yıllık cirosu 100 milyon TL veya daha fazla olan,
Ana faaliyet konusu özel nitelikli kişisel verileri işlemek olan,
Merkezi yurtdışında olup Türkiye'den kişisel veri işleyen.
Bu kriterleri karşılayan şirketlerin VERBİS'e kaydolmamaları durumunda, 2024 yılı itibarıyla 9.463.213 TL'ye kadar idari para cezası öngörülmektedir.[1]
Şirketinizde herhangi bir veri işleme faaliyeti olmadığını düşünseniz dahi, çalışanlarınıza ilişkin kişisel verileri işleme sebebiyle veri sorumlusu sıfatına sahip olabileceğinizi unutmamalısınız. Bu nedenle, VERBİS'e kayıt kriterlerini gözden geçirmenizi ve kriterlerden en az birini karşılıyorsanız kayıt yükümlülüğünüzü Kurul tarafından bir inceleme başlatılmadan önce yerine getirmenizi tavsiye ederiz.
[1] 2025 yılında başka bir mevzuat yürürlüğe girmezse, açıklanan TÜİK verilerine istinaden uygulanacak VERBİS kayıt yükümlülüğüne aykırı davranma idari para cezası 13.620.402 TL'ye kadar olacaktır.
Bilgi edinmenizi rica ederiz.
“Yukarıda yer verilen açıklamalarımız, konuya ilişkin genel bilgiler içermektedir. Rödl & Partner'a işbu dokümanın içeriğinden kaynaklanan veya içeriğine ilişkin olarak ortaya çıkan sonuçlardan dolayı herhangi bir sorumluluk iddiasında bulunulamaz."
