Veri Sorumluları Sicil Bilgi Sistemi yani VERBİS, 6698 Sayılı Kişisel Verileri Koruma Kanunu ile hayatımıza girmiş bir sistemdir. Önceki yazılarımızda kimlerin bu sicile kayıt olması gerektiği konusunda detaylı bilgi vermiştik. (Buna bu yazıya tıklayarak ulaşabilirsiniz.)
VERBİS sistemine hangi bilgileri girmek gerekmektedir?
Öncelikle VERBİS’e düzgün bir kayıt yapılabilmesi için, Kişisel Veri Envanteri çıkarılması gerekmektedir. Bu envanterde;
- Veri sorumlusu tarafından işlenen kişisel veriler,
- Bu kişisel verilerin kategorileri,
- Bu kişisel verilerin hangi veri gruplarından alındığı,
- Farklı veri gruplarına göre hangi sürelerle saklandığı,
- Bu kişisel verilerin kanunda yazılı maddelerden hangisine dayanılarak alındığı,
- Bu verilerin alınması ile ilgili hukuki gerekçelerin neler olduğu,
- Bu kişisel verilerin hangi idari ve teknik tedbirlerle saklandığı,
- Bu kişisel verilerin kimlerle ve hangi sebeplerle paylaşıldığı,
- Bu verilerin yurt dışı ile paylaşıp paylaşılmadığı,
- Ve bu verilerle ilgili daha detaylandırılabilecek bir çok bilginin
- Bulunması gerekmektedir.
Bu envanterin çıkarılabilmesi için KVKK konusunda uzman bir hukukçunun ve bazı teknik durumlar için bir bilgisayar teknisyeninin ya da mühendisin varlığı gerekmektedir. Bu envanterin KVKK alanında özel çalışmaları bulunmayan bir kişi tarafından yapılması 36.053 TL ile 1.802.626 TL arasında değişen miktarlarda cezanın yazılmasına sebep olabilecektir.
Envanter yanında, veri sorumlusunun işletmesi bünyesinde, veri güvenliği ile ilgili idari ve teknik bir incelemenin de yapılması gerekmektedir. Keza bu incelemenin de uzman kişilerce yapılmaması, yanlış beyanların VERBİS sistemine girilmesi sonucu yukarıda yazılı miktarlar oranınca ceza yenilmesine sebep olabilecektir.
Bunların ardından, KVKK konusunda gerekli evrak ve belgelerin bir hukukçu tarafından yazılması, bu evrakların nasıl kullanılacağı konusunda veri sorumlusu ve çalışanların aydınlatılması ve KVKK konusunda eğitim verilmesi gerekecektir.
Verilen eğitimin, çıkarılan envanterin ve idari/teknik analizin ardından oluşan bilgiler uyarınca VERBİS’e kayıt yapılması gerekmektedir.
VERBİS kaydında girilmesi gereken bilgiler;
- İşlenen kişisel veri kategorileri,
- Kişisel veri sahibi kişi grupları,
- Verileri saklama süresi,
- Kişisel veri işleme amaçları,
- Verilerin yurtdışına aktarılıp aktarılmadığı
- Verilerin kimlerle paylaşıldığı
- Veriler hakkında uygulanan idari ve teknik tedbirlerdir.
Bu kayıt, kamuya açık bir kayıttır. İsteyen herkes bu kayda erişebilmekte ve veri sorumlusunun veri işleme faaliyetleri hakkında bilgi alabilmektedir.
VERBİS sistemine sanıldığı gibi işlenen her kişisel veri ve bu verilerinin sahiplerinin isimleri yazılmamaktadır. VERBİS’e yapılan giriş kategorik bir giriştir kanunda, kurum kararlarında veya VERBİS’e girilen bilgilerde bir değişiklik olmadıkça, VERBİS kaydının değiştirilmesi gerekmez.
Kızıl Hukuk Bürosu olarak,
KVKK alanında; uzman hukukçularımız ve bilgisayar mühendisi iş ortaklarımızla, sektörde bir çok köklü ve büyük firmaya, hem VERBİS kaydı, hem KVKK uyum süreci hem de kişisel veriler ile alakalı doğan Hukuki ve Cezai uyuşmazlıklarda, hizmet vermiş bulunmaktayız ve bu hizmete devam etmekteyiz. Siz de kendi firmanızın KVKK uyum süreci ve Verbis Kaydı konularında bize ulaşabilirsiniz. İletişim bilgilerimiz sitemizde mevcuttur.
Email : av@denizcankizil.tr
GSM : 0 850 441 3374
(0 542 KIZIL 96)
Web : www.denizcankizil.tr
Регистрация в VERBIS в соответствии с Законом о защите персональных данных
6698 Sayılı Kişisel Verileri Koruma Kanunu’nun yürürlüğe girmesiyle veri sorumlularına bir çok yükümlülük getirildi. Veri Sorumluları, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade eder.
Kanuni tanımı karmaşık gibi görünse de pratikte veri sorumlularına, hastaneler, oteller, muhasebeciler, eczacılar, kuaförler, güzellik merkezleri, marketler ve diğer bir çok örnek verilebilir. Bunun sebebi, kişisel veri tanımıdır. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Yani bir marketçinin tuttuğu veresiye defteri, veresiye alanın ismini ve veresiye borç miktarını içerdiği için aslında kişisel veri ihtiva etmektedir ve bu durum market sahibini de veri sorumlusu yapmaktadır. Kanuni tanıma göre veri sorumlusu olmak oldukça basittir. Bu nedenle 6698 Sayılı Kanunun getirdiği yükümlülükler işletme sahibi olan herkes için geçerlidir.
Kanunun uygulama alanı oldukça geniş olsa da Verbis kaydı, kanunun tüm veri sorumlularına yüklediği bir sorumluluk değildir. Buna göre,
- Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar,
- Yalnızca otomatik olmayan yollarla veri işleyenler,
- Noterler,
- Dernek, vakıf ve sendikalar,
- Siyasi Partiler,
- Avukatlar,
- Gümrük Müşavirleri,
- Arabulucular,
- Mali müşavirler
VERBİS kaydı yaptırması gerekenler;
-Yıllık Çalışan Sayısı 50’den fazla olan veri sorumluları,
-Yıllık Mali Bilanço Toplamı 25 Milyon TL’den fazla olan veri sorumluları,
-Sağlık verisi özel nitelikli kişisel veri olduğundan, Faaliyet Konusu Özel Nitelikli Kişisel Veri İşlemek olduğundan;
– Hastaneler
– Eczacılar
– Diyetisyenler
– Özel Poliklinikler
– Doktor Muayenehaneleri
– Güzellik Salonları
– Diş Hekimleri
– Optikçiler
– Fizyoterapi/ Fizik Tedavi İşletmeleri
– Psikologlar
VERBİS’e yani Veri Sorumluları Sicil Bilgi Sistemi’ne kayıt yapmayan veri sorumlularını ise kanunda belirtildiği haliyle, 20.000(Yirmi bin) Liradan, 1.000.000(Bir milyon) Liraya kadar ceza Kişisel Verileri Koruma Kurumu tarafından kesilebilmektedir. Bu ceza miktarları her yıl yeniden değerleme oranına göre arttırıldığı için 2020 Yılı itibariyle 36.053 TL’den 1.802.626 TL’ye kadar yükselmiştir. Ve 2021 yılı için üst sınırın 2.000.000 TL’yi geçmesi beklenmektedir.
Kayıt Yükümlülükleri Tarihleri
Yazımızı yazdığımız 2020 Aralık ayı itibariyle, Yıllık Çalışan Sayısı 50’den fazla olan veya Yıllık Mali Bilanço Toplamı 25 Milyon TL’den fazla olan Veri sorumluları ve Yurt dışında yerleşik veri sorumluları için son kayıt tarihi geçmiş durumdadır. Ancak KVK Kurumu dünyanın bulunduğu mevcut pandemi durumu sebebiyle ve de veri sorumlularının yaşadığı maddi sıkıntılar nedeniyle, yukarıda yazılı cezai işlemlere doğrudan geçmeyip, bizce doğru ve yerinde bir kararla, veri sorumlularına ihtarla süre tanımıştır, yukarıda yazılı ceza miktarlarını uygulamaya ise süresi içinde kayıt yapmayan veri sorumlularından başlayacaklardır.
Bunun yanında, ana faaliyet konusu özel nitelikli kişisel veri işlemek olan az önce saydığımız, Eczaneler, hastaneler, diyetisyenler, poliklinikler gibi veri sorumluların ise son kayıt tarihi 31.03.2021 olarak belirlenmiştir.
Kızıl Hukuk Bürosu olarak,
KVKK alanında; uzman hukukçularımız ve bilgisayar mühendisi iş ortaklarımızla, sektörde bir çok köklü ve büyük firmaya, hem VERBİS kaydı, hem KVKK uyum süreci hem de kişisel veriler ile alakalı doğan Hukuki ve Cezai uyuşmazlıklarda, hizmet vermiş bulunmaktayız ve bu hizmete devam etmekteyiz. Siz de kendi firmanızın KVKK uyum süreci ve Verbis Kaydı konularında bize ulaşabilirsiniz. İletişim bilgilerimiz sitemizde mevcuttur.
Email : av@denizcankizil.tr
GSM : 0 850 441 3374
(0 542 KIZIL 96)
Web : www.denizcankizil.tr
TR 
EN 
DE 
UK 
RU