VERBİS Kayıt Takvimi Belirlendi: 2018/88 Sayılı Karar Analizi

Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlularının en kritik idari adımı olan Veri Sorumluları Siciline (VERBİS) kayıt süreci için “milat” sayılan tarihler netleşti. Kurul, 19/07/2018 tarihli ve 2018/88 sayılı kararı ile farklı kategorideki veri sorumluları için kayıt yükümlülüğünün ne zaman başlayacağını ve hangi tarihe kadar tamamlanması gerektiğini ilan etmiştir.

VERBİS Kayıt Grupları ve Zaman Çizelgesi

Kurul, veri sorumlularının ekonomik büyüklüklerini, yerleşiklik durumlarını ve işledikleri verilerin niteliğini göz önüne alarak kademeli bir takvim oluşturmuştur:

1. Büyük İşletmeler ve Yabancı Veri Sorumluları

• Kapsam: Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek/tüzel kişiler ile yurt dışında yerleşik veri sorumluları.
• Başlangıç Tarihi: 01.10.2018
• Son Kayıt Tarihi: 30.09.2019

2. Özel Nitelikli Veri İşleyen Küçük İşletmeler

• Kapsam: Çalışan sayısı 50’den az ve bilançosu 25 milyon TL’nin altında olup, ana faaliyet konusu özel nitelikli kişisel veri (sağlık, biyometrik vb.) işleme olanlar (Örn: Muayenehaneler, eczaneler).
• Başlangıç Tarihi: 01.01.2019
• Son Kayıt Tarihi: 31.03.2020

3. Kamu Kurum ve Kuruluşları

• Kapsam: Devletin tüm kamu kurum ve kuruluşu niteliğindeki veri sorumluları.
• Başlangıç Tarihi: 01.04.2019
• Son Kayıt Tarihi: 30.06.2020

Özgür Eralp Perspektifi: “Zaman Yönetimi, Hukuki Risk Yönetimidir”

Bilişim hukuku alanındaki 25 yıllık tecrübemizde, erteleme alışkanlığının en çok bu süreçte yaşandığını gördük. Kurul’un belirlediği bu tarihler sadece birer “takvim yaprağı” değildir; bu sürelerin aşılması, Kanun’un 18. maddesi uyarınca doğrudan idari para cezası yaptırımına tabidir.

Özellikle yurt dışı yerleşik firmaların “Türkiye’de ofisimiz yok” diyerek süreci ihmal etmesi, Türk vatandaşlarının verilerini işledikleri gerçeğini değiştirmez. Bir yatırımcı avukat olarak uyarım şudur: VERBİS kaydı, alelacele doldurulacak bir form değil, titizlikle hazırlanmış bir Kişisel Veri Envanteri‘nin sonucudur. Takvimin son gününü beklemek, envanterdeki hatalar nedeniyle geri dönülmez cezai riskler doğurabilir.

---

Sıkça Sorulan Sorular

1. Belirlenen süreler içinde kayıt yaptırmazsak ne olur?

Sicile kayıt ve bildirim yükümlülüğüne aykırı hareket eden veri sorumluları hakkında, KVKK Madde 18/ç bendi uyarınca yüksek tutarlı idari para cezaları uygulanır.

2. Şirketim 2019 yılında 50 çalışan sınırını aştı, takvimim nasıl işler?

Şartları sonradan sağlayan veri sorumluları, bu durumun ortaya çıktığı tarihten itibaren 30 gün içinde VERBİS’e kayıt olmalıdır. Kurul’un bu genel kararı, başlangıçtaki ana kitleyi hedeflemektedir.

3. Yurt dışında yaşayan bir Türk yazılımcı Türkiye’den veri topluyorsa kayıt olmalı mı?

Evet. Karar uyarınca yurt dışında yerleşik gerçek kişiler de 01.10.2018 itibarıyla bu takvime tabidir.

4. Kamu kurumları için neden farklı bir tarih belirlendi?

Kamu kurumlarının organizasyonel yapıları ve veri envanteri hazırlama süreçlerinin karmaşıklığı nedeniyle Kurul, kamuya daha esnek bir takvim tanımıştır.

5. Kayıt tarihinden önce veri envanteri hazırlamak zorunda mıyız?

Evet. VERBİS sistemine giriş yapabilmeniz için elinizde hazır bir kişisel veri işleme envanteri bulunması şarttır; çünkü sistem sizden bu envanterdeki başlıkları doldurmanızı isteyecektir.

---

Kaynaklar

• KVKK Kurumu – 2018/88 Sayılı Karar Metni
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Geçici Madde 1)
• Veri Sorumluları Sicili Hakkında Yönetmelik
• Resmi Gazete (Tarih ve Sayı Bilgisi Mevzuat Takibi İçin Önemlidir)
• Ankara Barosu Bilişim Kurulu VERBİS Rehberleri