VERBİS Kaydı Zorunluluğu ve KVKK

2016 yılında hayatımıza giren 6698 sayılı Kişisel Verilerin Korunması Kanunu ile, kişisel veri kavramı önemini korumuş ve KVKK uyum zorunlulukları söz konusu olmuştur. Bu zorunluluklardan birisi de VERBİS kaydı denilen, Veri Sorumluları Sicili üzerinden sicil kaydı zorunluluğudur.

Kişisel Veri Nedir?

Kişisel veri, bir gerçek kişi hakkında, onu tanımlanabilir kılan her türlü veridir. Bu kapsamda kişinin ismi, TC’si, telefon numarası bir kişisel veri olup, IBAN numarası da bir kişisel veri olmaktadır.

Veri Sorumlusu Nedir?

Veri sorumlusu, kişisel verileri bir şekilde alan, kaydeden, depolayan, devralan, açıklayan ve bunun sorumluluğunu taşıyan kişidir.

Veri sorumlusu, kişisel veriler üzerinde asıl hakimiyete sahip ve bu yetkiyi elinde bulunduran kişidir.

VERBİS Nedir?

VERBİS, kişisel veri elinde bulunduran veri sorumlularının, bazı şartları taşımaları halinde, bu verileri Kişisel Verileri Koruma Kurumu(KVKK)’na bildirilmesi işlemlerinin yapılabileceği bir sicil sistemidir. Veri sorumluları KVKK’a hangi verileri işledikleri, kimlere aktardıkları, neden işledikleri, ne tür veri güvenliği önlemleri aldıkları gibi hususları bildirmektedirler.

Bildirimin yanında VERBİS yükümlülüğü kapsamında veri sorumluları bir “Veri Envanteri” de tutmak zorunda ve şirketlerini/işletmelerinin tüm metinlerini KVKK’a uygun düzenlemek zorundadırlar.

Kimler VERBİS kayıt zorunluluğu altındadır?

VERBİS Kayıt yükümlülüğü altında bulunan işletmeler/şirketler/kişiler şunlardır:

• Bir yılda 50’yi aşan işletmeler(İşe giren ve çıkanlar toplamı)
• Yıllık mali bilançosu 25 Milyon TL’den çok olan işletmeler
• Her türlü sağlık kurumu(Doktorlar, diş hekimleri, eczaneler, hastaneler…)
• Psikolog merkezleri, psikologlar
• Kişilerin parmak izini veya göz retinası gibi verileri alan işletmeler.

VERBİS’e kayıt 31 Aralık 2021 tarihine kadar olmak zorunda idi, lakin halen kayıt olmayan işletmeler/kişilerin zorunluluğu devam etmektedir.

Cezalar

VERBİS’e kayıt olunmaması halinde 40.183 TL’den  – 2.678.866 TL’ye kadar,

Aydınlatma yükümlülüğünün ihlali halinde 40.183 TL’den  – 2.678.866 TL’ye kadar para cezası uygulanacaktır.

Sonuç

Görüldüğü gibi KVKK uyumu ve zorunlu kişilere VERBİS kaydı işletmelerin kesinlikle yapması gereken konulardandır. Piyasada çoğu kişi de kayıtlarını eksik/yanlış yapmaktadır ve bu yanlışlığı bilmemektedirler.

Bu anlamda VERBİS yükümlülüğü olmayan kişiler/kurumlar/işletmeler dahi “Aydınlatma Yükümlülülğü’nü” yerine getirmek zorundadırlar.

Bunun yanında kişisel verilerin korunmasında hukuka uygun davranmamak, TCK anlamında da suçtur. Bununla alakalı da bağlantıdan “Kişisel Verilerin Korunması ve Bilişim Suçları” isimli yazımı okuyabilirsiniz.

Ayrıca KVKK hakkında birçok yazıyı Hukuk ve Bilişim Dergisi 8. Sayısı’nda da bulabilirsiniz.

Diğer yazılarıma bağlantıdan ulaşabilirsiniz.

Yazar: Av. Ali ERŞİN

Hukuk ve Bilişim Dergisi Genel Koor.