VERBİS’E KAYIT VE BİLDİRİM YÜKÜMLÜLÜĞÜ İÇİN SON TARİHLER

Verbis için son tarihler dolmak üzere!

VERBİS Nedir?

Veri sorumluları, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri işleme süreçlerine ilişkin bir envanter çıkardıktan sonra bu envanter doğrultusunda Veri Sorumluları Sicili Bilgi Sistemi ("VERBİS") olarak adlandırılan sisteme kayıt olmak ve bildirimde bulunmak zorundadır. Bu yükümlülüğün yerine getirilmemesi halinde 2020 yılı itibariyle 36.050 TL'den-1.802.640 TL'ye kadar idari para cezalarının söz konusu olabileceğinin altını çizmek isteriz.

VERBİS'e Kimler Kayıt Olmalıdır?

Kural: Kişisel veri işleme süreçleri gerçekleştiren her bir veri sorumlusu veri işleme faaliyetine başlamadan önce VERBİS'e kayıt olmalıdır.

İstisna: Söz konusu yükümlülük Kişisel Verileri Koruma Kurulu'nun ("Kurul") kararlarıyla birtakım istisnalara tabi tutulmuştur. Bu kararlar doğrultusunda ticari faaliyet gösteren şirketlerin istisna kapsamında olmadığını ve bu yükümlülük altında olduğunu belirtelim. Bu şirketler ancak aşağıdaki koşulları sağladıkları takdirde VERBİS'e kayıt ve bildirim yükümlülüğünden muaf tutulmuştur:

• Yıllık çalışan sayısı 50'den az ve
• Yıllık mali bilanço toplamı 25 milyon TL'den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar.

Öte yandan Verbis'a kayıt yükümlülüğü için istisna kapsamında olsanız da bunun 6698 sayılı Kanun ile getirilen yükümlülüklerden de muaf olduğunuz anlamına gelmediğini de hatırlatmak isteriz. Söz konusu istisna kararı yalnızca Verbis için geçerlidir ve bu çerçevede istisna kapsamında olan veri sorumluları da yine bütün kişisel veri işleme süreçlerini Kanun'a uygun olarak yerine getirmelidir.

Yıllık mali bilanço hesaplaması: Tamamlanmış bir yıl olmalı ve bu tamamlanmış yıl içerisinde veri sorumlusu tarafından yetkili kamu kurumuna yıllık olarak verilmekte olan gelir veya kurumlar vergisi beyanname ekindeki mali tablolarda "aktif " ya da "pasif " bölümde yer alan toplam rakama bakılmalıdır. (Kişisel Verileri Koruma Kurumu, Örneklerle Kişisel Verilerin Korunması, s. 45; www.kvkk.gov.tr)

Yıllık çalışan sayısı hesaplaması: Tamamlanmış bir yıl olmalı ve bu tamamlanmış yıl içerisindeki 12 aydan en az 7 sinin her birinde veri sorumlusunca yetkili kamu kurum ve kuruluşlarına aylık verilmekte olan prim ve muhtasar beyannamede bildirilen çalışan sayısının dikkate alınması gerekmektedir.

Ayrıca söz konusu 7 ayın aynı yıl içerisinde olmak kaydıyla ardışık olması zorunlu değildir. Buna göre, bir veri sorumlusunun 2017 yılı içerisinde Sosyal Güvenlik Kurumuna vermiş olduğu muhtasar ve prim hizmet beyannamelerinden en az 7 sinin her birinde bildirmiş olduğu çalışan sayısının 50 den çok olması halinde kayıt yükümlülüğü 01.10.2018 tarihinde başlamış olacaktır. (Kişisel Verileri Koruma Kurumu, Örneklerle Kişisel Verilerin Korunması, s. 44, 45; www.kvkk.gov.tr)

VERBİS'e Kayıt ve Bildirim İçin Ne Kadar Zamanım Kaldı?

VERBİS'e kayıt yükümlülüğünün başlama tarihleri Kurulun 2018/88 sayılı kararıyla açıklanmıştı. Bu yükümlülüğün yerine getirilmesi için belirlenmiş olan son tarihler ise Kurul tarafından yayımlanan uzatma kararlarıyla ertelenmiştir. Kurul, son olarak 25 Haziran 2020 tarihinde yayımladığı kararla (2020/482 Sayı ve 23.06.2020 Tarih) bu süreleri uzatmıştır.

Hali hazırda geçerli olan ve yükümlülüğün yerine getirilmesi için kalan süreler şu şekildedir:

Yukarıda da belirtildiği gibi VERBİS'e kayıt ve bildirim yükümlülüğünü yerine getirmeyen veri sorumluları hakkında ciddi miktarda idari para cezaları öngörülmüştür. Dolayısıyla VERBİS'e kayıt ve bildirim yükümlülüğü olan veri sorumluları bir an önce harekete geçmelidir!