Kesici Göktaş Egemen

30.12.2017 tarihli Resmi Gazete’de yayınlanan Veri Sorumluluları Sicili Hakkında Yönetmelik kapsamında;
 
- Kişisel Verilerin Korunması Kanunu’nda “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi” olarak tanımlanan veri sorumlularından sicile kaydolma yükümlülüğü altında bulunanlara, kişisel veri işlemeye başlamadan önce Sicile kayıt yükümlülüğü getirildi.
 
- Yönetmelik ile veri sorumlularının kimler olacağı da belirlendi.  Tüzel kişilerde veri sorumlusu tüzel kişiliğin kendisi olup, veri sorumluluğundan doğan yükümlülükler Türkiye’de yerleşik tüzel kişiliği temsil ve ilzama yetkili organ, kişi veya kişiler marifetiyle yerine getirilecektir. Türkiye’de yerleşik olmayan veri sorumlularının yükümlülükleri ise Veri Sorumlusu Temsilcisi tarafından yerine getirilecektir. Veri Sorumlusu Temsilcisi, tüzel kişinin yetkili organı veya kişisi tarafından alınacak olan kararla belirlenecektir.
 
- Veri sorumlularının sicile başvuruda ve sicile ilişkin ilgili diğer işlemlerde kullanacakları, Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) de yine bu yönetmelik duyuruldu. Veri sorumluları, sicile ilişkin işlemlerini VERBİS üzerinden gerçekleştirecektir. VERBİS sisteminin oluşturulması, idaresi ve gözetimi ise Kişisel Verileri Koruma Kurumu Başkanlığı tarafından yürütülecektir.
 
- Yönetmeliğin Üçüncü Bölümü ile veri sorumlularının VERBİS ile ilgili yükümlülüklerinin genel çerçevesi belirlendi. Sicile kayıt yükümlülüğü olan veri sorumluları kişisel veri işlemeye başlamadan önce sicile kayıt olmak zorunda iken, sicile kayıt yükümlülüğü olmayan fakat sonradan kayıt yükümlüsü haline gelen veri sorumlularına da yükümlülük altına girmelerini müteakip otuz gün içinde VERBİS yoluyla sicile kaydolmaları zorunluluğu getirildi. Herhangi bir fiili, teknik veya hukuki imkansızlık nedeniyle sicile kaydın gerçekleştirilememesi halinde ise, imkansızlığın ortaya çıktığı tarihten itibaren en geç 7 iş günü içerisinde Kuruma yazılı olarak başvurulması şartıyla, kurumdan bir defaya mahsus olmak üzere ve her halde otuz günü geçmemek üzere ek süre alınabilir.
 
- Sicilde yer alan bilgiler Kurul’un belirleyeceği yöntemlerle kamuya açıklanacaktır. Kamuya açıklanacak bilgiler şunlardır:
 
Veri sorumlusu, varsa veri sorumlusu temsilcisi ve irtibat kişisinin adı, adresi ve alınmış olması halinde KEP adresi,
Kişisel verilerin hangi amaçlarla işlenebileceği,
Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri,
Kişisel verilerin aktarılabileceği alıcı ve alıcı grupları,
Yabancı ülkelere aktarımı öngörülen kişisel veriler,
Sicile kayıt tarihi ile kaydın sona erdiği tarih,
Kişisel veri güvenliğine ilişkin alınan tedbirler,
Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.
 
- Sicil kaydının silinmesini isteyen veri sorumlusu, VERBİS üzeridnen Kuruma başvuru yapacaktır. Kayıt yükümlülüğünü gerektiren faaliyetin sona ermesi veya ortadan kalkması halinde sicil kaydı silinir. Fakat bu sorumlunun silinen kayıtları istendiğinde erişilebilir olmakla birlikte üzerinde herhangi bir değişiklik yapılamayacak şekilde sicilde tutulmaya devam edilir. 
 
- Veri sorumluları siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar idari parar cezası verilecek olup, yönetmelik 1/1/2018 tarihinde yürürlüğe girecektir.