Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan veri sorumluları ile yurtdışında yerleşik tüm veri sorumluları ve yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olmakla birlikte ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumlularının Veri Sorumluları Siciline Kayıt Yükümlülüğü bulunmaktadır.

YILLIK 50 ÇALIŞAN SAYISI NASIL HESAPLANIR?

Tamamlanmış bir yıl bulunmadan yıllık 50 çalışan sayısı olup olmadığı dikkate alınamaz. Yıl tamamlandıktan sonra dikkat edilmesi gereken husus tamamlanmış yıl içindeki 12 aydan en az 7’sinde (ardışık olmasına gerek olmaksızın) aylık verilmekte olan Muhtasar ve Prim Hizmet Beyannamesinde bildirilen çalışan sayısı 50 nin üzerinde ise veri sorumluları siciline kayıt olmakla yükümlüdür.

Veri sorumluları siciline kayıt olmakla yükümlü kişi sicile kayıt süresinin geçmesinden sonraki bir tarihte kayıt yükümlüsü olmuş ise kayıt yükümlülüğünü kazandığı tarihten itibaren 30 günlük sürede kayıt olmak zorundadır. Bu sürenin hesabında sadece iş günleri değil, hafta sonları da hesaba dahil edilecektir.

YILLIK MALİ BİLANÇO NEDİR?

Yine yıllık mali bilanço toplamının hesaplanması için öncelikle tamamlanmış bir yıl olması gerekmektedir. Veri sorumlusu tarafından yıllık verilmekte olan gelir veya kurumlar vergisi beyanname ekindeki mali tablonun aktif ve ya pasif bölümde yer alan toplam rakam dikkate alınmalıdır. Bilanço toplamı 25 milyon TL’den fazla ise Veri Sorumluları Siciline Kayıt Yükümlülüğü bulunmaktadır.

HANGİ TARİHLER ARASINDA VERİ SORUMLULARI SİCİLİNE KAYIT OLUNMALIDIR?

1) Yıllık çalışan sayısı 50’den çok veya yıllık malibilanço toplamı 25 milyon TL’den çok olan verisorumluları 01.10.2018 21 ay 30.06.2020

2) Yurtdışında yerleşik veri sorumluları 01.10.2018 21 ay 30.06.2020

3) Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları 01.01.2019 21 ay 30.09.2020

4) Kamu kurum ve kuruluşu veri sorumluları 01.04.2019 21 ay 31.12.2020 

SİCİLE KAYIT YÜKÜMLÜLÜĞÜ OLMAYANLAR KİMLERDİR?

Kişisel Verileri Koruma Kurulu kararları ile veri sorumluları için Sicile kayıt yükümlülüğüne bazı istisna getirilmiştir. LİNKLE  TAM METİNLERİ PAYLAŞILMIŞ KURUL KARARLARI UYARINCA VERİ SORUMLULARI SİCİLİNE KAYIT ZORUNLULUĞUNDAN İSTİSNA TUTULANLAR ŞUNLARDIR:

1. Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler.
2. 18/01/1972 tarihli ve 1512 sayılı Noterlik Kanunu uyarınca faaliyet gösteren noterler.
3. 04/11/2004 tarihli ve 5253 sayılı Dernekler Kanununa göre kurulmuş derneklerden, 20/02/2008 tarihli ve 5737 sayılı Vakıflar Kanununa göre kurulmuş vakıflardan ve 18/10/2012 tarihli 6356 sayılı Sendikalar ve Toplu İş Sözleşmesi Kanununa göre kurulmuş sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler.
4. 22/04/1983 tarihli ve 2820 sayılı Siyasi Partiler Kanununa göre kurulmuş siyasi partiler.
5. 19/3/1969 tarihli ve 1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar
6. 1/6/1989 tarihli ve 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu uyarınca faaliyet gösteren Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirler.
7. Gümrük müşavirleri,
8. Arabulucular,
9. Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar, VERBİS’e kayıt yükümlülüğünden istisna tutulmuştur.

https://www.kvkk.gov.tr/Icerik/4233/2018-32

https://www.kvkk.gov.tr/Icerik/5269/2018-68

https://www.kvkk.gov.tr/Icerik/5270/2018-75

https://www.kvkk.gov.tr/Icerik/5271/2018-87

_____________________________________________________-

1) “Veri Sorumluları Siciline Kayıt Yükümlülüğünden İstisna Tutulacak Veri Sorumluları” ile ilgili Kişisel Verileri Koruma Kurulunun 19/07/2018 Tarihli ve 2018/87 Sayılı Kararı

Karar Tarihi	: 19/07/2018
Karar No	: 2018/87
Konu Özeti	: Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanların Sicile kayıt yükümlülüğünden istisna tutulması

 

6698 sayılı Kişisel Verilerin Korunması Kanununun 16 ncı maddesinin (2) numaralı fıkrasında yer alan “Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.” hükmü ile 30 Aralık 2017 tarih ve 30286 sayılı Resmî Gazetede yayımlanarak yürürlüğe giren Veri Sorumluları Sicili Hakkında Yönetmeliğin “İstisna Kriterleri” başlıklı 16 ncı maddesi göz önünde bulundurularak; 02.04.2018 tarihli ve 2018/32 sayılı Kurul Kararı ile istisna tutulan veri sorumlularına ilave olarak, yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanların; Veri Sorumluları Siciline kayıt yükümlülüğünden istisna tutulmasına ve bu kararın Kurum internet sayfası ile Resmi Gazetede yayımlanmasına oybirliği ile karar verilmiştir.

__________________________________________

2) “Arabulucuların Veri Sorumluları Siciline Kayıt Zorunluluğundan İstisna Tutulması” ile ilgili Kişisel Verileri Koruma Kurulunun 05/07/2018 Tarihli ve 2018/75 Sayılı Kararı

Karar Tarihi	: 05/07/2018
Karar No	: 2018/75
Konu Özeti	: Adalet Bakanlığı Hukuk İşleri Genel Müdürlüğü Arabuluculuk Daire Başkanlığından alınan Arabulucuların Veri Sorumluları Siciline kayıt zorunluluğundan istisna tutulmasına ilişkin 25/05/2018 tarih ve 9235 sayılı görüş talebi

 

Adalet Bakanlığı Hukuk İşleri Genel Müdürlüğü Arabuluculuk Daire Başkanlığından alınan Arabulucuların Veri Sorumluları Siciline kayıt zorunluluğundan istisna tutulmasına ilişkin 25.05.2018 tarih ve 9235 sayılı taleplerinin incelenmesi neticesinde;

6698 sayılı Kişisel Verilerin Korunması Kanununun 16 ncı maddesinin (2) numaralı fıkrasında yer alan “Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.” hükmü ile 30 Aralık 2017 tarih ve 30286 sayılı Resmî Gazetede yayımlanarak yürürlüğe giren Veri Sorumluları Sicili Hakkında Yönetmeliğin “İstisna Kriterleri” başlıklı 16 ncı maddesi göz önünde bulundurularak; Arabulucular bakımından Veri Sorumluları Siciline kayıt yükümlülüğüne istisna getirilmesine ve Kararın Resmi Gazete ile Kurumun internet sayfasında yayımlanmasına oy birliği ile karar verilmiştir.

 

 

3) “Gümrük Müşavirlerinin Sicile Kayıt İstisnası Hakkında Görüş Talebi” ile ilgili Kişisel Verileri Koruma Kurulunun 28/06/2018 Tarihli ve 2018/68 Sayılı Kararı

Karar Tarihi	: 28/06/2018
Karar No	: 2018/68
Konu Özeti	: Gümrük Müşavirlerinin Sicile Kayıt İstisnası Hakkında görüş talebi

 

Ankara, Bursa, İstanbul, İzmir ve Mersin Gümrük Müşaviri Derneklerinin 25.05.2018 tarihli yazısında belirtilen, Kişisel Verileri Koruma Kurulunun 15.05.2018 tarihli Resmi Gazetede yayımlanan ve bazı veri sorumlularının Veri Sorumluları Siciline kayıt yükümlülüğünden istisna tutulabileceğine ilişkin olarak verdiği karara istinaden gümrük müşavirleri ve yetkilendirilmiş gümrük müşavirlerinin de istisna kapsamına alınmasına ilişkin taleplerinin incelenmesi neticesinde;

6698 sayılı Kişisel Verilerin Korunması Kanununun 16 ncı maddesinin (2) numaralı fıkrasında yer alan “Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.” hükmü ile 30 Aralık 2017 tarih ve 30286 sayılı Resmî Gazetede yayımlanarak yürürlüğe giren Veri Sorumluları Sicili Hakkında Yönetmeliğin “İstisna Kriterleri” başlıklı 16 ncı maddesi göz önünde bulundurularak 4458 sayılı Gümrük Kanunu uyarınca faaliyet gösteren gümrük müşavirleri ve yetkilendirilmiş gümrük müşavirleri bakımından Veri Sorumluları Siciline kayıt yükümlülüğüne istisna getirilmesine ve Kararın Resmi Gazete ile Kurumun internet sayfasında yayımlanmasına oy birliği ile karar verilmiştir.

Veri sorumlusu kimdir?

Kişisel verilerin hangi amaçla işleneceğini ve işlenirken hangi vasıtalar kullanılacağını belirleyen kişidir. Veri sorumlusunu belirlemenin en kolay yolu kişisel verilerin işlenmesi sırasında, kişisel veri işleme faaliyetinin “neden” ve nasıl yapılacağı konusunda cevap veren kişiyi tespit etmektir. İlgili kişi sadece gerçek kişi olabilirken veri sorumlusu tüzel kişiler de olabilir. Tüzel kişiler de verilerin işlenmesi faaliyetini gerçekleştirirken hukuki sorumlulukları bizzat tüzel kişinin şahsında doğacaktır.

Veri sorumlusunun belirleyeceği prensipler şunlardır; Kişisel verilerin hangi yöntemle toplanacağı, kimlerin kişisel verilerinin toplanacağı, ne tür kişisel verilerin toplanacağı, toplanan kişisel verilerin hangi amaçla kullanılacağı, bu verilerin kimseyle paylaşılıp paylaşılmayacağı eğer paylaşılacak ise kimlerle paylaşılacağı ve kişisel verilerin ne kadar süre ile saklanacağıdır.

Veri işleyen kimdir?

Veri işleyen, veri sorumlusundan aldığı yetki ile onun verdiği talimatlar çerçevesinde, kişisel verileri işleyen kişidir. Veri işleyen de veri sorumlusu gibi, gerçek kişi olmak zorunda değildir. Tüzel kişiler de veri işleyen olabilir. Veri işleyenin faaliyetleri veri işlemenin teknik kısımları ile sınırlıdır. Veri işleyen ile veri sorumlusunu ayıran en önemli nokta ise veri işlemeye ilişkin tüm kararların veri sorumlusu tarafından alınmasıdır.