ARAÇ · 03
VERBİS Kayıt Zorunluluğu Kontrolü
Veri sorumlusu olarak VERBİS’e (Veri Sorumluları Sicili) kayıt olmak zorunda mısınız? Birkaç soruyla, 2025/1572 sayılı Kurul Kararı’ndaki güncel istisna eşiklerine göre öğrenin. Yanıtlarınız cihazınızdan çıkmaz.
Bilgilendirme amaçlıdır; hukuki tavsiye değildir. Somut durumlar ayrıca değerlendirilmeli; istisnaya Kurul karar verir.
SIKÇA SORULANLAR
VERBİS kaydı hakkında
VERBİS’e kayıt olmak zorunda mıyım?
Kişisel veri işleyen gerçek ve tüzel kişiler bakımından kural, veri işlemeye başlamadan önce Sicile kayıt olmaktır (Danıştay 10. Daire, 11.06.2024). İstisna dardır: özel sektörde yıllık çalışan sayısı 50’den az ve mali bilanço toplamı 100 milyon TL’den az olan ve ana faaliyeti özel nitelikli veri işleme olmayan veri sorumluları ölçek istisnası kapsamındadır (ana faaliyeti özel nitelikli veri olanlarda eşik 10 çalışan ve 10 milyon TL’dir). Yurt dışında yerleşik veri sorumluları ile kamu kurumları her hâlükârda kayıt olmak zorundadır.
Hangi meslek ve kuruluşlar için Kurul istisnası vardır?
Kurul kararlarıyla gümrük müşavirleri ve yetkilendirilmiş gümrük müşavirleri (2018/68) ile arabulucular (2018/75) istisna kapsamına alınmıştır. Dernek, vakıf ve sendikalar bakımından ise faaliyet alanı, amaç ve veri konusu kişi grubuyla sınırlı bir istisna söz konusudur (2018/32, 2019/353, 2020/315). Bu sınırlı çerçeve dışında, salt mesleki unvana dayanılarak istisna varsayılamaz.
İstisna kapsamında olduğumu kendim kabul edebilir miyim?
Hayır. Danıştay 10. Dairesi’nin 11.06.2024 tarihli kararına göre istisna, ya yayımlanmış bir Kurul kararı kapsamında olmalı ya da somut olarak Kurulca değerlendirilmelidir; üstelik bu değerlendirme verinin niteliği ve sayısı, işleme amacı, faaliyet alanı, üçüncü kişilere aktarım, muhafaza süresi ile çalışan sayısı/mali bilanço gibi objektif kriterlere dayanır. İstisna talebinin idari birim yerine Kurul tarafından değerlendirilmesi gerekir.
Başvuru yapmak kayıt için yeterli mi?
Hayır. Kurul’un 2019/387 sayılı kararı uyarınca yalnızca başvuru formunun gönderilmesi yükümlülüğün yerine getirildiği anlamına gelmez; sistemde bildirimin tamamlanması ve beyanların (işleme amaçları, veri kategorileri, alıcı grupları, yurt dışına aktarım, saklama süreleri) doğru, güncel ve gerçek işleme pratiğiyle uyumlu olması gerekir.
Muaf olmak KVKK’ya uyumdan da muaf olmak mıdır?
Hayır. Muafiyet yalnızca VERBİS kaydı yükümlülüğüne ilişkindir. Veri güvenliği, aydınlatma yükümlülüğü, açık rıza ve veri ihlali bildirimi gibi KVKK’nın diğer tüm yükümlülükleri devam eder. VERBİS, daha geniş bir kurumsal uyum programının parçası olarak ele alınmalıdır.