VERBİS Yükümlülükleri: Kişisel Verileri Koruma Kanunu (KVKK) kapsamındaki yükümlülükleri ihlal eden kuruluşlar, ağır idari para cezaları ve hapis cezaları dahil olmak üzere ciddi yaptırımlarla karşı karşıya kalabiliyorlar. Bu durum, Veri Sorumluları Sicili’ne (VERBİS) kayıt zorunluluğu da dahil, KVKK uyumunu sağlamanın kritik önemini vurguluyor. KVKK kapsamında yer alan temel yükümlülükler arasında; kişisel verilerin hukuka uygun işlenmesi, veri sahiplerinin haklarının gözetilmesi, gerekli güvenlik önlemlerinin alınması ve VERBİS’e kayıt yükümlülüğü bulunuyor. Bu yükümlülüklerin ihlali halinde, kuruluşlar idari para cezaları, reklam yasakları, faaliyetlerinin durdurulması ve hatta hapis cezalarıyla karşı karşıya kalabiliyor. İdari para cezalarının üst limiti, 1 milyon TL’yi bulabiliyor. Ayrıca, kişisel verilerin hukuka aykırı olarak ele geçirilmesi veya ifşa edilmesi durumunda, 5 yıla kadar hapis cezası da verilebiliyor. KVKK uyumunu sağlayamayan kuruluşlar, bunların yanı sıra maddi ve manevi tazminat ödemek zorunda da kalabiliyor. Konuyla ilgili uzmanlar, KVKK kapsamındaki yükümlülüklerin yerine getirilmesinin çok önemli olduğunu, aksi takdirde kuruluşların ağır sonuçlarla karşılaşabileceğini vurguluyor. Bu nedenle, kuruluşların vakit kaybetmeden KVKK uyumunu sağlamaları ve VERBİS’e kayıt olmaları öneriliyor.
VERBİS Yükümlülükleri
Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye’de kişisel verilerin korunması ve bu verilerin işlenmesi sırasında uyulması gereken kuralları belirleyen temel yasadır. Bu kanun, veri sorumlularına çeşitli yükümlülükler getirirken, bu yükümlülüklere uyulmaması durumunda uygulanacak idari yaptırımlar ve cezaları da düzenlemektedir. VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), KVKK’nın önemli bir bileşeni olup, veri sorumlularının kişisel verilerin işlenmesi ve korunması süreçlerini şeffaf bir şekilde yürütmelerini sağlamak amacıyla oluşturulmuştur. Bu makalede, VERBİS yükümlülükleri, KVKK kapsamında idari yaptırımlar ve cezalar detaylı bir şekilde ele alınacaktır.
VERBİS Nedir?
VERBİS, veri sorumlularının kişisel veri işleme faaliyetlerini kayıt altına almalarını ve bu faaliyetleri şeffaf bir şekilde yürütmelerini sağlamak amacıyla kurulmuş bir sicil sistemidir. Veri sorumluları, VERBİS üzerinden kişisel veri işleme envanterlerini oluşturmak ve güncellemek zorundadır. Bu sistem, kişisel verilerin korunması ve işlenmesi süreçlerinin denetlenmesini kolaylaştırır ve veri sorumlularının sorumluluklarını yerine getirip getirmediklerinin kontrol edilmesine olanak tanır.
VERBİS Yükümlülükleri
1. Kayıt Yükümlülüğü
Veri sorumluları, belirli bir tarihe kadar VERBİS’e kayıt olmak zorundadır. Kayıt işlemi, veri sorumlularının kişisel veri işleme faaliyetlerini ve bu faaliyetlerin kapsamını beyan etmelerini içerir.
2. Veri İşleme Envanteri Oluşturma
VERBİS’e kayıt olan veri sorumluları, kişisel verilerin işlenmesine ilişkin süreçleri, veri kategorilerini, veri işleme amaçlarını, veri sahiplerinin kimlik bilgilerini ve veri aktarım süreçlerini içeren bir envanter oluşturmalıdır.
3. Güncelleme Yükümlülüğü
Veri işleme faaliyetlerinde değişiklik olması durumunda, veri sorumluları bu değişiklikleri VERBİS üzerinden güncellemek zorundadır. Bu, veri güvenliğinin sağlanması ve güncel bilgilerin korunması açısından önemlidir.
4. Aydınlatma Yükümlülüğü
Veri sorumluları, kişisel verilerin işlenmesi sırasında veri sahiplerini bilgilendirmek zorundadır. Bu bilgilendirme, kişisel verilerin işlenme amacı, işlenen veri kategorileri, veri sahiplerinin hakları ve veri sorumlusunun kimlik bilgilerini içermelidir.
5. Veri Güvenliği Yükümlülüğü
Veri sorumluları, kişisel verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür. Bu, veri ihlallerinin önlenmesi ve kişisel verilerin yetkisiz erişime karşı korunması için gereklidir.
KVKK Kapsamında İdari Yaptırımlar ve Cezalar
KVKK, kişisel verilerin korunması ve işlenmesi sırasında uyulması gereken kurallara uyulmaması durumunda uygulanacak idari yaptırımlar ve cezaları düzenlemektedir. Bu yaptırımlar ve cezalar, veri sorumlularının yasal yükümlülüklerini yerine getirmelerini sağlamak amacıyla uygulanır.
1. Kayıt Yükümlülüğüne Uymama
VERBİS’e kayıt yükümlülüğüne uymayan veri sorumluları, idari para cezaları ile karşı karşıya kalabilir. Kayıt süresini ihlal eden veri sorumluları, KVKK tarafından belirlenen para cezalarına tabi tutulur.
2. Veri Güvenliğine İlişkin Yükümlülüklere Uymama
Veri güvenliğini sağlamayan veya gerekli tedbirleri almayan veri sorumluları, idari para cezaları ile cezalandırılabilir. Ayrıca, veri güvenliğine ilişkin ihlallerin tespiti durumunda, veri sorumlularına ek yaptırımlar uygulanabilir.
3. Aydınlatma Yükümlülüğüne Uymama
Veri sahiplerini bilgilendirme yükümlülüğüne uymayan veri sorumluları, idari para cezalarına tabi tutulabilir. Bu cezalar, veri sahiplerinin haklarının korunması ve bilgilendirilmesi amacıyla uygulanır.
4. Veri İhlallerine İlişkin Yükümlülüklere Uymama
Kişisel veri ihlallerini bildirmeyen veya gerekli tedbirleri almayan veri sorumluları, ciddi idari yaptırımlar ve para cezaları ile karşı karşıya kalabilir. Veri ihlallerinin zamanında bildirilmesi, veri sahiplerinin haklarının korunması açısından büyük önem taşır.
VERBİS Kayıt Zorunluluğu Kimleri Kapsar?
KVKK’ya göre, VERBİS kayıt zorunluluğu belirli kriterlere uyan veri sorumlularını kapsamaktadır. Bu kriterler, veri sorumlusunun niteliği, çalışan sayısı, yıllık mali bilanço toplamı ve kişisel veri işleme faaliyetlerinin niteliğine göre belirlenir. İşte bu kriterler:
1. Yıllık Çalışan Sayısı ve Mali Bilanço Kriterleri
- 50’den Fazla Çalışanı Olan Veya Yıllık Mali Bilançosu 25 Milyon TL’yi Aşan Veri Sorumluları: Bu kriterlerden birini karşılayan tüm gerçek ve tüzel kişiler VERBİS’e kayıt olmak zorundadır. Bu gruba, büyük işletmeler, holdingler, kamu kurumları ve benzeri kuruluşlar dahildir.
2. Ana Faaliyet Konusu Özel Nitelikli Kişisel Veri İşleme Olan Veri Sorumluları
- Özel Nitelikli Kişisel Veri İşleyen Veri Sorumluları: Ana faaliyet konusu özel nitelikli kişisel veri işleme olan tüm veri sorumluları, çalışan sayısı ve mali bilanço kriteri olmaksızın VERBİS’e kayıt olmak zorundadır. Bu, sağlık hizmeti sunucuları, sağlık kuruluşları, sigorta şirketleri, sendikalar, vakıflar ve dernekler gibi kuruluşları kapsar.
3. Yurtdışında Yerleşik Veri Sorumluları
- Yurtdışında Yerleşik Veri Sorumluları: Türkiye’de kişisel veri işleyen ve bu verileri Türkiye’de işleme amaçlı kullanan yurtdışında yerleşik veri sorumluları da VERBİS’e kayıt olmak zorundadır. Bu, Türkiye’de hizmet sunan uluslararası firmalar ve dijital platformları kapsar.
4. Küçük ve Orta Ölçekli İşletmeler (KOBİ’ler)
- 50’den Az Çalışanı Olan ve Yıllık Mali Bilançosu 25 Milyon TL’yi Aşmayan Veri Sorumluları: Bu kriterleri karşılayan veri sorumluları, yukarıda belirtilen özel nitelikli kişisel veri işleme faaliyeti bulunmuyorsa VERBİS’e kayıt zorunluluğundan muaf olabilirler. Ancak, faaliyetlerinin kapsamına ve niteliğine göre kayıt zorunluluğu doğabilir.
VERBİS Kayıt Süreci
VERBİS’e kayıt süreci, veri sorumlularının belirli adımları takip ederek kayıt işlemlerini tamamlamalarını gerektirir. İşte bu sürecin ana hatları:
1. Kayıt Başvurusu
Veri sorumluları, KVKK’nın resmi web sitesinde yer alan VERBİS portalı üzerinden kayıt başvurusunda bulunurlar. Başvuru sırasında, veri sorumlusunun kimlik bilgileri, iletişim bilgileri ve kişisel veri işleme faaliyetlerine ilişkin detaylar girilir.
2. Veri İşleme Envanteri Oluşturma
VERBİS’e kayıt olan veri sorumluları, kişisel verilerin işlenmesine ilişkin süreçleri, veri kategorilerini, veri işleme amaçlarını, veri sahiplerinin kimlik bilgilerini ve veri aktarım süreçlerini içeren bir envanter oluşturmalıdır.
3. Kayıt Onayı ve Güncelleme
Kayıt başvurusu tamamlandıktan ve onaylandıktan sonra, veri sorumluları düzenli olarak veri işleme envanterlerini güncellemeli ve herhangi bir değişiklik olduğunda VERBİS üzerinden bildirmelidir.
