VERBİS Kayıt Sürelerinde “Nihai” Uzatma: 2021/238 Sayılı Kurul Kararı

Kişisel Verileri Koruma Kurulu (Kurul), pandemi sürecinin devam eden etkilerini ve veri sorumlularının teknik hazırlık süreçlerindeki zorlukları dikkate alarak, Veri Sorumluları Siciline (VERBİS) kayıt sürelerini kapsayıcı bir şekilde son kez uzatmıştır. 11/03/2021 tarihli ve 2021/238 sayılı karar, önceki kademeli takvimi birleştirerek tüm gruplar için tek bir “final” tarihi belirlemiştir.

Kararın Gerekçesi: Salgın Koşulları ve Üst Kuruluş Talepleri

Sadece bireysel veri sorumluları değil, aynı zamanda bunların bağlı olduğu üst kuruluşlar, kamu kurumları ve kamu kurumu niteliğindeki meslek kuruluşları (barolar, odalar vb.), salgın nedeniyle envanter hazırlama ve Sicile kayıt işlemlerinde aksamalar yaşandığını belirterek süre uzatımı talep etmiştir. Kurul, bu talepleri yerinde bularak tüm kategoriler için süreleri yıl sonuna kadar esnetmiştir.

Tüm Gruplar İçin Tek Tarih: 31 Aralık 2021

2021/238 sayılı karar ile daha önce farklı tarihlere tabi olan tüm veri sorumluları için son kayıt tarihi aynı güne çekilmiştir:

• Büyük İşletmeler ve Yabancı Şirketler: Yıllık çalışan sayısı 50’den çok veya mali bilançosu 25 milyon TL’den çok olan yerel veri sorumluları ile yurt dışında yerleşik olanlar.
• Özel Nitelikli Veri İşleyen KOBİ’ler: Ana faaliyet konusu özel nitelikli kişisel veri (sağlık, biyometrik, ceza mahkumiyeti vb.) işleme olan doktorlar, eczaneler, tıp merkezleri ve benzeri küçük ölçekli veri sorumluları.
• Kamu Kurumları ve Meslek Kuruluşları: Tüm kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları.

Yeni ve Ortak Son Tarih: 31.12.2021

Özgür Eralp Perspektifi: “Bu Bir Varış Çizgisidir”

Bilişim hukuku alanındaki 25 yıllık tecrübemizde, VERBİS takviminin defalarca uzatılmasına şahitlik ettik. Ancak 2021/238 sayılı karar, bu sürecin “rehavet döneminin” sonuna gelindiğini simgeliyordu. Pandeminin yarattığı dijital dönüşüm hızı, aslında veri sorumlularının elini güçlendirmiş olmalıydı.

Bir yatırımcı avukat vizyonuyla uyarım şudur: Bu karar ile tüm grupların tek bir tarihte toplanması, 31 Aralık gecesi sistemde yaşanabilecek yoğunluk riskini de beraberinde getirdi. Sicile kayıt, sadece “form doldurmak” değildir; Kurul’un önceki kararlarında vurguladığı üzere, doğru ve güncel bir Kişisel Veri İşleme Envanteri‘ne dayanmak zorundadır. Bu tarihten sonra yaşanacak gecikmeler, 6698 sayılı Kanun’un 18. maddesi uyarınca kaçınılmaz idari para cezaları anlamına gelecektir.

---

Sıkça Sorulan Sorular

1. 31 Aralık 2021 tarihini kaçırırsak ne olur?

Sicile kayıt ve bildirim yükümlülüğüne aykırı hareket eden veri sorumluları hakkında Kanun’un 18/ç maddesi gereğince yüksek tutarlı idari para cezaları uygulanır. Bu tarihten sonraki gecikmelerde “pandemi” artık bir mazeret olarak kabul edilmemektedir.

2. Sadece kayıt olmak yeterli mi, bildirim de yapmalı mıyım?

Kayıt ve bildirim bir bütündür. Kurumdan aldığınız kullanıcı adı ve şifre ile VERBİS sistemine girip, envanterinize dayalı veri girişlerini tamamlayarak “Sicile Kayıt” butonuna basmanız gerekmektedir.

3. Mali bilanço kriteri olan 25 milyon TL sınırı hala geçerli mi?

Bu kararın alındığı tarihte sınır 25 milyon TL idi. Ancak veri sorumlularının, güncel yıllardaki mali tablolarına ve Kurul’un ilerleyen dönemlerde yapabileceği barem güncellemelerine dikkat etmesi gerekir.

4. Kamu kurumu niteliğindeki meslek kuruluşları (Barolar, Odalar vb.) bu tarihe dahil mi?

Evet. Bu karar ile meslek kuruluşları da kamu kurumları ile aynı takvime (31.12.2021) dahil edilmiştir.

5. Yurt dışı yerleşik şirketler bu uzatmadan faydalanabilir mi?

Evet, yurt dışındaki veri sorumluları da Türkiye’deki vatandaşların verilerini işliyorlarsa, bir veri sorumlusu temsilcisi atayarak bu tarihe kadar kayıtlarını tamamlamalıdır.

---

Kaynaklar

• KVKK Kurumu – 2021/238 Sayılı Süre Uzatımı Kararı
• Resmî Gazete – 16 Mart 2021 (Sayı: 31425)
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Geçici Madde 1)
• Veri Sorumluları Sicili Hakkında Yönetmelik
• Ankara Barosu Bilişim Kurulu – VERBİS Uyum Rehberleri