VERBİS, Kişisel Verileri Koruma Kurumu’nun (KVKK) denetiminde ilgili kanun ve yönetmelikler kapsamında; kişisel verileri işleyen gerçek ve tüzel kişilerin kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve veri işleme faaliyetleri ile ilgili çeşitli bilgileri bildirdikleri bir veri kayıt sistemidir.
Kişisel Verileri Koruma kanunu (KVKK); yürürlüğe girince kişisel verileri işleyen gerçek ve tüzel kişilere yönelik yükümlülükler getirdi. Bu yükümlülüklerin en önemlisi VERBİS olan “Veri Sorumluları Sicil Bilgi Sistemi” oldu. Yasa hükümlerine göre kişisel verileri işleyen gerçek ve tüzel kişiler; kişisel veri işlemeye başlamadan önce VERBİS’e kayıt olmak zorundadır. Buna göre ilgili gerçek ve tüzel kişiler, veri işleme uygulamalarıyla ilgili bilgileri kategorik bazda VERBİS sistemine bildirmek zorundadır. VERBİS sistemi ile, gerçek ve tüzel kişilerin veri sorumlularının kimler olduğu belirlenerek açıklanır. Kişisel verilerin korunması için nasıl bir yol, yöntem izleyeceklerini sisteme tanımlamış olur.
| Kayıt Yükümlülüğü Olan Veri Sorumluları |
| Yurtiçinde Yerleşik Gerçek / Tüzel Kişi |
| Yurtdışında Yerleşik Gerçek / Tüzel Kişi |
| Kamu Kurum ve Kuruluşlar |
VERBİS Kaydı Yaparken Hangi Bilgilerimizi Kullanmamız Gerekiyor?
- Veri sorumlusu ve temsilcisinin adres ve kimlik bilgileri,
- Kişisel verilerin ne amaçla işleneceği,
- Veri konusu kişi grubu ve grupları ile bu kişilere ait veri sınıfları hakkındaki açıklamalar,
- Kişisel verilerin paylaşılabileceği alıcı veya alıcı grupları,
- Yabancı ülkelere aktarımı öngörülen kişisel veriler,
- Kişisel veri güvenliğine ilişkin alınan önlemler,
- Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.
Verbis’e Kimler Kayıt Olabilir, Kimleri Kapsıyor?
6698 sayılı Kişisel Verilerin Korunması Kanunu’na göre, kişisel verileri tamamen veya kısmen otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak şartıyla manuel yollarla işleyen tüm gerçek ve tüzel kişiler VERBİS sistemine kayıt olmakla yükümlüdür. Bunlar;
- Gümrük müşavirleri
- Siyasi partiler
- Noterler
- Arabulucular
- Avukatlar
- Serbest Mali Müşavirler ve Yeminli Mali Müşavirler
- Herhangi bir veri kayıt sisteminin parçası olmak şartıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler
- Dernekler, sendikalar ve vakıflardan sadece ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla kısıtlı ve sadece kendi üyelerine, çalışanlarına, mensuplarına ve bağışçılarına dönük kişisel veri işleyenler
- Yıllık çalışan kişi sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar VERBİS’e kayıt mecburiyetinden istisna tutulmuştur.
Verbis Ceza Yaptırımları
- KVKK hükümleri gereğince VERBİS sistemine kayıt mecburidir. Kanun’un 18’inci maddesinin birinci fıkrasının bendinde kanunun getirdiği yükümlülükleri yerine getirmeyenler için; 20.000 TL’den 1.000.000 TL’ye kadar idari para cezası verileceği belirtilmiştir.
- Kanun’un aynı maddesinin üçüncü fıkrası gereği yükümlülüğü yerine getirmeyen kamu kurum ve kuruluşu ile kamu kurumu niteliğindeki meslek kuruluşu olması halinde görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu grubundaki meslek kuruluşlarında görev yapanlar için disiplin hükümlerine göre işlem yapılır ve işlemin sonucu belirlendikten sonra yaptırım Kurul’a bildirilir.
- Yönetmeliğin 8’inci maddesi gereğince kayıt mecburiyeti altında bulunan veri sorumluları, herhangi bir eylemi, teknik ya da hukuki imkânsızlık nedeniyle kayıt mecburiyetini yerine getirememesi halinde ilgili kişilere bazı kolaylıklar getirmiştir. Buna göre bu imkânsızlığın ortaya çıktığı zamandan itibaren en geç 7 iş günü içerisinde Kuruma yazılı olarak başvurması gerekiyor. Bu başvuruda belirtilen imkansızlığın gerekçesi bildirilerek Kurum’dan ek süre talep edilebilir. Kurum, bir kereye mahsus olmak şartıyla ve her halde 30 iş gününü geçmemek kaydıyla gerçek ve tüzel kişiye ek süre verebilir.
Yaptırımlar sadece maddi cezalarla sınırlı değil. TCK 138/2’ye göre hapis cezası da bulunuyor. Kişisel verileri yok etmeme suçu Ceza Muhakemesi Kanunu hükümlerine göre ortadan kaldırılması veya yok edilmesi gereken bir veri ise, verilecek ceza bir kat daha arttırılır. Yani, suçun cezası 2 yıldan 4 yıla kadar hapis cezası almak olur.
Yazan: Beyza Nur GÖKTAŞ
Benzer: https://www.nesilteknoloji.com/veri-sorumlulari-sicili-verbis/
İncelemek isterseniz: https://verbis.kvkk.gov.tr/
