VERBİS Kayıt Sürelerine İlk Uzatma: 2019/265 Sayılı Kurul Kararı

Kişisel Verilerin Korunması Kanunu (KVKK) uyum sürecinin en önemli teknik aşamalarından biri olan Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğü, iş dünyasından gelen yoğun talepler doğrultusunda ilk büyük takvim güncellemesini aldı. Kurul, 03/09/2019 tarihli ve 2019/265 sayılı kararı ile özellikle büyük ölçekli işletmeler ve yurt dışı yerleşik veri sorumluları için belirlenen son tarihi esnetmiştir.

Uzatma Kararının Gerekçesi

Kayıt yükümlülüğünün tamamlanması için öngörülen ilk tarih olan 30 Eylül 2019 yaklaşırken, Türkiye Odalar ve Borsalar Birliği (TOBB) ve çeşitli sektör temsilcileri, veri envanteri hazırlama süreçlerinin karmaşıklığı ve teknik hazırlıkların tamamlanamaması nedeniyle süre uzatımı talep etmiştir. Kurul, bu talepleri haklı bularak “kayıtların sağlıklı bir şekilde yapılabilmesi” adına ek süre tanımıştır.

Yeni Kayıt Takvimi ve Kapsam

2019/265 sayılı karar ile sadece belirli kategorideki veri sorumluları için süre uzatımına gidilmiştir:

• Kimler İçin Uzatıldı?
  • Yıllık çalışan sayısı 50’den çok olan gerçek ve tüzel kişi veri sorumluları.
  • Yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları.
  • Yurt dışında yerleşik gerçek ve tüzel kişi veri sorumluları.
• Eski Son Tarih: 30.09.2019
• Yeni Son Tarih: 31.12.2019

Özgür Eralp Perspektifi: “Uzatma Bir Dinlenme Değil, Hazırlık Fırsatıdır”

Bilişim hukuku alanındaki 25 yıllık tecrübemizde ve hazırladığımız yüzlerce bilirkişi raporunda gördük ki; süre uzatımları genellikle veri sorumluları tarafından “ertelemek” için bir fırsat olarak görülür. Oysa VERBİS kaydı, sadece sisteme rastgele bilgiler girmek değil, kurumun **”Kişisel Veri Haritası”**nı çıkarmaktır.

Bir yatırımcı avukat vizyonuyla uyarım şudur: Bu 3 aylık ek süre, alelacele envanter doldurmak için değil; departman bazlı veri akışlarını kontrol etmek, saklama sürelerini netleştirmek ve teknik tedbirlerdeki açıkları kapatmak için verilmiş bir kredidir. Unutmayın ki 31 Aralık sonrasında yaşanacak bir gecikme, KVKK Madde 18/ç uyarınca doğrudan idari para cezası riskini (sicil yükümlülüğüne aykırılık) beraberinde getirecektir.

---

SSS (Sıkça Sorulan Sorular)

1. Şirketim 50 çalışanın altında ama ciromuz yüksek, bu uzatmadan yararlanabilir miyiz?

Evet. Şartlardan biri (çalışan sayısı veya mali bilanço) aşıldığında kayıt yükümlülüğü doğar. Eğer bilançonuz 25 milyon TL’den fazlaysa, çalışan sayınız kaç olursa olsun bu kategoride değerlendirilir ve 31.12.2019 tarihine kadar süreniz vardır.

2. Sağlık verisi işleyen doktorlar için de süre uzatıldı mı?

Bu karar (2019/265) sadece “büyük işletmeler” ve “yurt dışı yerleşikler” içindir. Ana faaliyeti özel nitelikli veri işlemek olan (muayenehane, eczane vb.) küçük işletmelerin takvimi farklıdır ve bu kararla değişmemiştir.

3. Süre uzatımı sadece kayıt için mi, yoksa tüm KVKK uyumu için mi geçerli?

Uzatma sadece VERBİS kaydı içindir. Aydınlatma yükümlülüğü, veri güvenliği tedbirleri ve ilgili kişi başvurularını yanıtlama gibi diğer tüm kanuni yükümlülükler 7 Nisan 2016’dan beri (veya ilgili geçiş sürelerinden sonra) yürürlüktedir.

4. Yurt dışındaki şirketlerin Türkiye’de ofisi yoksa nasıl kayıt olacaklar?

Yurt dışı yerleşik veri sorumluları, Türkiye’de ikamet eden bir Veri Sorumlusu Temsilcisi atayarak VERBİS kayıtlarını bu temsilci aracılığıyla gerçekleştirmek zorundadır.

5. 31 Aralık 2019 tarihini geçirirsek cezası nedir?

Sicile kayıt ve bildirim yükümlülüğüne aykırı hareket etmenin cezası, her yıl yeniden değerleme oranına göre güncellenen oldukça yüksek tutarlı idari para cezalarıdır.

---

Kaynaklar

• KVKK Kurumu – 2019/265 Sayılı Karar Metni
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Geçici Madde 1)
• Veri Sorumluları Sicili Hakkında Yönetmelik
• [şüpheli bağlantı kaldırıldı]
• Ankara Barosu Bilişim Kurulu VERBİS Takvimi Yayınları