Tarih: 24.01.2019
Sayı: 2019

Değerli Meslektaşımız / Müşterimiz,

7 Nisan 2016 tarih ve 29677 sayılı Resmî Gazetede yayımlanarak yürürlüğe giren Kişisel Verilerin Korunması Kanunu ile kişisel verilerin sınırsız biçimde ve gelişigüzel toplanması, yetkisiz kişilerin erişimine açılması, ifşası veya amaç dışı ya da kötüye kullanımı sonucu kişilik haklarının ihlal edilmesinin önüne geçilmesi amaçlanmaktadır. Kanuna göre:

– Gerçek kişiye ilişkin – Kişiyi belirli veya belirlenebilir kılan -Her türlü bilgi
Kişisel veridir. Bir verinin kişisel veri olup olmadığı her somut olayın özelliğine göre “kişiyi tanımlayabilme” kabiliyeti dikkate alınarak değerlendirilmelidir.

Kişisel verilerin işlenmesinde genel ilkeler şunlardır:
a. Hukuka ve dürüstlük kurallarına uygun olma,
b. Doğru ve gerektiğinde güncel olma,
c. Belirli, açık ve meşru amaçlar için işlenme,
ç. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
d. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kanunda kişisel verileri işleyen, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler veri sorumlusu olarak tanımlanmıştır. Kanunun Geçici 1.maddesinin 2. fıkrasında, “Veri sorumluları, Kurul tarafından belirlenen ve ilan edilen süre içinde Veri Sorumluları Siciline kayıt yaptırmak zorundadır.” hükmü yer almaktadır.

Bu kapsamda Kişisel Verileri Koruma Kurulunca kayıt yükümlülüğü için başlangıç tarihi belirlenmiş olup, Veri Sorumluları Siciline kayıt yükümlülüğü olan veri sorumluları, kişisel veri işleme faaliyetine başlamadan önce Sicile kayıt olmak zorundadır.

“Sicile Kayıt Yükümlülüğünün Başlama Tarihleri” ile ilgili Kişisel Verileri Koruma Kurulunun 19/07/2018 Tarihli ve 2018/88 Sayılı Kararı gereğince sicile kayıt zamanları aşağıdaki gibidir:

Veri Sorumluları Siciline kayıt olmak için başvuru, aşağıdaki bilgileri içeren bir bildirim ile yapılacaktır:

▪ Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri,
▪ Kişisel verilerin hangi amaçla işleneceği,
▪ Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar,
▪ Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları,
▪ Yabancı ülkelere aktarımı öngörülen kişisel veriler,
▪ Kişisel veri güvenliğine ilişkin alınan tedbirler,
▪ Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.

Veri Sorumluları Sicili, Veri Sorumluları Sicil Bilgi Sistemi’nde (VERBİS) tutulacak olup, VERBİS’e sadece internet üzerinden kayıt yapılabilir.

Sicile Kayıt Zorunluluğu Bulunmayanlar:

Kurul’un farklı tarihlerde verdikleri kararlar bir araya getirildiğinde;

1.Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler.
2.18/01/1972 tarihli ve 1512 sayılı Noterlik Kanunu uyarınca faaliyet gösteren noterler.
3.04/11/2004 tarihli ve 5253 sayılı Dernekler Kanununa göre kurulmuş derneklerden, 20/02/2008 tarihli ve 5737 sayılı Vakıflar Kanununa göre kurulmuş vakıflardan ve 18/10/2012 tarihli 6356 sayılı Sendikalar ve Toplu İş Sözleşmesi Kanununa göre kurulmuş sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler.
4.22/04/1983 tarihli ve 2820 sayılı Siyasi Partiler Kanununa göre kurulmuş siyasi partiler.
5.19/3/1969 tarihli ve 1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar.
6.1/6/1989 tarihli ve 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu uyarınca faaliyet gösteren Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirler.
7.4458 sayılı Gümrük Kanunu uyarınca faaliyet gösteren gümrük müşavirleri ve yetkilendirilmiş gümrük müşavirleri
8.Arabulucular
9.Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek ve tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar

VERBİS’e kayıttan istisna tutulmuşlardır. Yani sicile kayıt olmaları gerekmemektedir.

Kişisel Verilerin Korunması Kanununa aşağıdaki bağlantıdan ulaşabilirsiniz.

http://www.resmigazete.gov.tr/eskiler/2016/04/20160407-8.pdf

Kişisel Verilerin Korunması hakkındaki karara aşağıdaki bağlantıdan ulaşabilirsiniz

https://kvkk.gov.tr/Icerik/5272/2018-88

Saygılarımızla

Yeşim ERTUĞRUL
Yeminli Mali Müşavir
İtimat Yeminli Mali Müşavirlik A.Ş.