Güvenli Ve Güncel

Cronoc Yazılım olarak sizlere en iyi hizmeti sunmaktan onur duyarız.

Demo Talebinde Bulun

Veri Sorumluları Sicil Bilgi Sistemi (Verbis) Nedir?

Verbis nedir?

Verbis Nedir?

6698 sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 16 ncı maddesine göre kişisel veri işleyen gerçek ve tüzel kişi veri sorumlularının kişisel veri işlemeye başlamadan önce Veri Sorumluları Siciline (“Sicil”) kaydolması gerekmektedir. Bu kapsamda, Başkanlığımızca Veri Sorumluları Sicil Bilgi Sistemi (“VERBİS”) hazırlanmış olup veri sorumluları bu sisteme kayıt olacaklardır. VERBİS; kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik bazda bilgi girişi yapacakları bir kayıt sistemidir.

Verbis Kayıt Zorunluluğu
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 16. Maddesine göre VERBİS’e (Veri Sorumluları Sicil Bilgi Sistemi) kayıt zorunludur. Yasa, Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan VERBİS sistemine gerçek ve tüzel kişilerin veri işleme faaliyetine başlamadan önce kayıt zorunluluğu getirmiştir.

Bu zorunlulukların neler olduğu ayrıca KVKK’da ve Veri Sorumluları Hakkında Yönetmelik’te belirlenmiştir. Bu yönetmelikte tanımlanmış istisnalar dışında gerçek ve tüzel kişilerin usule uygun biçimde eksiksiz olarak sisteme kayıtlarını yapmaları zorunludur.

VERBİS’E HANGİ BİLGİLERİN GİRİŞİ YAPILMALIDIR?

VERBİS’e aşağıdaki bilgilerin girilmesi gerekmektedir:

a) Veri sorumlusu, varsa veri sorumlusu temsilcisi ile irtibat kişisine ait kimlik ve adres bilgilerine ilişkin Kurul tarafından belirlenecek başvuru formunda yer alan bilgiler,
b) Kişisel verilerin hangi amaçla işleneceği,
c) Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar,
ç) Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları,
d) Yabancı ülkelere aktarımı öngörülen kişisel veriler,
e) Kanunun 12 nci maddesinde öngörülen ve Kurul tarafından belirlenen kriterlere göre alınan tedbirler,
f) Kişisel verilerin mevzuatta öngörülen veya işlendikleri amaç için gerekli olan azami muhafaza edilme süresi.

VERBİS NEDEN KAMUYA AÇIK OLARAK TUTULMAKTADIR?
Kişisel verisi işlenen gerçek kişilerce verileri üzerinde kontrolün sağlanabilmesi, kişisel verilerini işlediği gerçek kişilere her zaman hesap verebilir olması ve şeffaflık ilkeleri gereği VERBİS’e girilen bilgilerin görüntülenebilmesi ve varsa ihlalin tespiti için Kanun, kamuya açıklık ilkesini benimsemiştir.

Örneğin bir kişi, bir veri sorumlusu tarafından kendisiyle ilgili kişisel verinin Kanunumuzda sayılan şartlar olmadığı halde işlendiğini düşünüyorsa bu durumda www.kvkk.gov.tr adresinde, VERBİS ana sayfa içerisindeki “Sicil Sorgulama” bölümünden bunu görüntüleyebilecektir. Bunun için, veri sorumlusunun ad/unvan bilgisini sisteme girmeli, eğer veri sorumlusu VERBİS’e kayıt olmuşsa buradan söz konusu kişisel veri kategorisini işleyip işlemediğini, işleme amacını, saklama süresini, aktarıma ilişkin hususları ve aldığı güvenlik tedbirlerini görebilecektir. Veri sorumlusu bu kategoride bir veri işlediğini belirtmemişse veya işlendiği belirtilen veri kategorisinin işleme amacıyla örtüşmediğini düşünüyorsa bu durumda önce veri sorumlusuna başvuracak, veri sorumlusunun vereceği cevaba göre de gerek duyması halinde Kurulumuza şikâyet başvurusunda bulunulabilecektir. Bu kontrol mekanizması sayesinde, veri sorumlularının gelişigüzel veri işlemesinin önüne geçilmesi ve sadece Kanunda belirtilen işleme şartları mevcut olan kategorik bazda kişisel verilerin işlenmesi sağlanmış olacaktır. Bu da, VERBİS’in şeffaflık ve hesap verebilirlik anlamında iki önemli özelliği ön plana çıkarmaktadır.

YURTİÇİNDE YERLEŞİK TÜZEL KİŞİ VERİ SORUMLULARININ SİCİLE KAYDI NASIL YAPILACAKTIR?
Yurtiçinde yerleşik tüzel kişi veri sorumlularınca VERBİS ana sayfada yer alan “Veri Sorumlusu Yönetici Girişi” butonu aracılığıyla giriş yapılır.
İlgili alanlar doldurularak PDF formatında başvuru formu sistemden oluşturulur. Oluşturulan formun çıktısı alınarak ıslak imzalı belge şeklinde Kurumun posta adresine posta yoluyla iletilir veya varsa kayıtlı elektronik posta (KEP) adresi üzerinden PDF formatındaki dosya eklenerek Kurumun KEP adresine iletilir.
Kurum tarafından yapılan değerlendirme sonucunda, başvuru formunda belirtilen elektronik posta adresine “kullanıcı adı” ve “parola” gönderilir.
Veri sorumlusu olan tüzel kişi tarafından “Veri Sorumlusu Yönetici Girişi” butonu aracılığıyla giriş yapıldıktan sonra Türkiye’de yerleşik ve Türkiye Cumhuriyeti vatandaşı bir gerçek kişi “irtibat kişisi” olarak atanır. Veri sorumlusu, irtibat kişisi olarak tüzel kişilik bünyesinde çalışan bir kişiyi atayabileceği gibi tüzel kişilik dışında bir kişiyi de atayabilecektir.
Atanan irtibat kişisi tarafından VERBİS ana sayfada yer alan “Sicile Kayıt” butonu aracılığıyla giriş yapılır ve gelen ekranlara bilgi girişi yapılarak Sicile kayıt işlemi sonuçlandırılır.

Verbis Kayıt Süresi
Kişisel Verilerin Korunması Kanunu’na göre, yasa yürürlüğe girdiği tarihten itibaren gerçek ve tüzel kişilere VERBİS sistemine kayıt ve bildirim yaptırabilmeleri için belirli bir süre tanınmıştır. Bu süre içerisinde veri sorumlularının ve hazırlanan envanterin tam olarak sisteme kaydedilmesi gerekir.

Kişisel Verileri Koruma Kurumu’nun 27 Aralık 2019 tarihinde aldığı karar gereği, gerçek ve tüzel kişilerin VERBİS kayıt ve envanter hazırlama süresi 6698 sayılı Kanunun Geçici 1 inci maddesine göre uzatılmıştır. Karara göre aşağıdaki tarihlere kadar kayıt yapılması zorunludur.

Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumlularına Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen sürenin 30.06.2020 tarihine,
Yurtdışında yerleşik gerçek ve tüzel kişi sorumlularına Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen sürenin 30.06.2020 tarihine,
Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek veya tüzel kişi sorumlularına Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen sürenin 30.09.2020 tarihine,
Kamu kurum ve kuruluşu veri sorumlularına Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen sürenin 31.12.2020 tarihine,
Kayıt yaptırmaları zorunludur.

VERİ SORUMLULARI KAYIT YÜKÜMLÜLÜĞÜ BAŞLANGIÇ TARİHİ KAYIT YÜKÜMLÜLÜĞÜ SON TARİHİ
Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan veri sorumluları 01.10.2018 30.06.2020
Yurtdışında yerleşik veri sorumluları 01.10.2018 30.06.2020
Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları 01.01.2019 30.09.2020
Kamu kurum ve kuruluşu veri sorumluları 01.04.2019 31.12.2020

Verbis Cezaları, Yaptırımları
KVKK hükümleri gereğince VERBİS sistemine kayıt zorunludur. Kanun’un 18’inci maddesinin birinci fıkrasının ç bendinde kanunun getirdiği yükümlülükleri yerine getirmeyenler hakkında 20.000 TL’den 1.000.000 TL’ye kadar idari para cezası verileceği hükmedilmiştir.

Kanun’un aynı maddesinin üçüncü fıkrası gereği yükümlülüğü yerine getirmeyen kamu kurum ve kuruluşu ile kamu kurumu niteliğindeki meslek kuruluşu olması halinde görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine göre işlem yapılır ve işlemin sonucu ve yaptırım Kurul’a bildirilir.

Yönetmeliğin 8’inci maddesi gereği kayıt yükümlülüğü altında bulunan veri sorumluları, herhangi bir fiili, teknik ya da hukuki imkânsızlık nedeniyle kayıt yükümlülüklerini yerine getirememesi halinde ilgili kişilere bazı kolaylıklar getirmiştir. Buna göre bu imkânsızlığın ortaya çıktığı tarihten itibaren en geç 7 iş günü içerisinde Kuruma yazılı olarak başvurması gerekiyor ve bu başvuruda belirtilen imkansızlığın gerekçesi belirtilerek Kurum’dan ek süre talep edilebilir. Kurum, bir defaya mahsus olmak ve her halde otuz günü geçmemek üzere gerçek ve tüzel kişiye ek süre verebilir.

Bu arada, yaptırımlar sadece maddi cezalarla sınırlı değil. TCK 138/2’ye göre hapis cezası da bulunuyor. Kişisel verileri yok etmeme suçunun konusu Ceza Muhakemesi Kanunu hükümlerine göre ortadan kaldırılması ya da yok edilmesi gereken bir veri ise, verilecek ceza bir kat arttırılır. Yani, suçun cezası 2 yıldan 4 yıla kadar hapis cezası olur.

Verbis Yönetmelik, Mevzuat
24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak tutulacak olan Veri Sorumluları Sicilinin oluşturulması amacıyla 1/1/2018 tarihinde “Veri Sorumluları Sicili Hakkında Yönetmelik” yayınlanmıştır. Bu yönetmelik Veri Sorumluları Siciline (VERBİS) yapılması öngörülen kayıtlara ilişkin usul ve esasları belirlemiş ve uygulanma esaslarını düzenlemiştir.

Bu yönetmelik, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek ve tüzel kişileri kapsar ve kişisel verilerin işleme amaçlarını ve vasıtalarını belirler.

Yine 1/1/2018 tarihinde yayınlanan “Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik” yayınlanmıştır. Bu Yönetmelikle de, tamamen ya da kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin usul ve esaslar düzenlenmiştir.

verbis verbis verbis verbis Verbis Verbis Verbis Verbis VERBİS

Verbis nedir?

Veri Sorumlusu
6698 Sayısı Kişisel Verilerin Korunması Kanunu’na göre veri sorumlusu, Veri Sorumluları Sicil Bilgi Sistemi ‘ne göre kişisel verilerin işlenme amacını ve yöntemini belirleyen, yani işleme faaliyetinin neden ve nasıl yapılacağı sorularının yanıtlarını verecek olan gerçek veya tüzel kişidir.

Tüzel kişiler, kişisel verileri işleme konusunda gerçekleştirdiği faaliyetler kapsamında bizzat kendileri “veri sorumlusu” olup, ilgili düzenlemelerde belirtilen hukuki sorumluluk tüzel kişinin şahsında doğar. Bu konuda kamu hukuku tüzel kişileri ve özel hukuk tüzel kişileri bakımından bir farklılık bulunmamaktadır.

Verbis Kayıt Nasıl Yapılır?
Kişisel Verileri Koruma Kanunu (KVKK) ile Veri Sorumluları Sicili Hakkında Yönetmelik (VERBİS) gerçek ve tüzel kişilerin sicil kaydının nasıl yapılacağını düzenlemiştir.

Kişisel Verileri Koruma Kurumunun (KVKK) internet sitesi olan www.kvkk.gov.tr aracılığıyla giriş yapılır. Ekrana gelen sayfada yer alan VERBİS butonuna tıklanır ve ilgili alanlar doldurularak VERBİS’e kayıt olunur.

Yurtdışında yerleşik gerçek veya tüzel kişi veri sorumlularının öncelikle “veri sorumlusu temsilcisi” ataması ve bu atamaya ilişkin onaylı belgeyi ıslak imzalı şekilde Kişisel Verileri Koruma Kurumu’na iletmesi gerekmektedir.

Kanun ve yönetmeliğe göre, atanacak veri sorumlusu temsilcisi Türkiye’de yerleşik bir tüzel kişi veya Türkiye Cumhuriyeti vatandaşı bir gerçek kişi olmalıdır.

Atanan veri sorumlusu temsilcisi tarafından, veri sorumlusu adına VERBİS ana sayfada yer alan “Veri Sorumlusu Yönetici Girişi” butonu aracılığıyla giriş yapması gerekir.

İlgili alanlar doldurularak PDF formatında başvuru formu sistemden oluşturulur. Oluşturulan formun çıktısı alınarak ıslak imzalı belge şeklinde KVKK Kurumu’nun posta adresine posta yoluyla iletilir veya varsa kayıtlı elektronik posta (KEP) adresi üzerinden PDF formatındaki dosya eklenerek Kurum’un KEP adresine iletilir. Kurum tarafından yapılan değerlendirme sonucunda, başvuru formunda belirtilen elektronik posta adresine “kullanıcı adı” ve “parola” gönderilir.

Veri sorumlusu temsilcisi tarafından “Veri Sorumlusu Yönetici Girişi” butonu aracılığıyla giriş yapıldıktan sonra Türkiye’de yerleşik ve Türkiye Cumhuriyeti vatandaşı bir gerçek kişi “irtibat kişisi” olarak atanır. Veri sorumlusu temsilcisi, irtibat kişisi olarak veri sorumlusu temsilcisi bünyesinde çalışan bir kişiyi atayabileceği gibi bünyesi dışında bir kişiyi de atayabilir.

Atanan irtibat kişisi tarafından VERBİS ana sayfada yer alan “Sicile Kayıt” butonu aracılığıyla giriş yapılır ve gelen ekranlara bilgi girişi yapılarak kayıt işlemi sonuçlanır.

Verbis Yükümlülüğü Bulunanlar Kimlerdir?
6698 sayılı Kişisel Verilerin Korunması Kanunu’na göre, kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen tüm gerçek ve tüzel kişiler VERBİS sistemine kayıt olmakla yükümlüdür.

Şirketler, kanunun yayınlanma tarihinden önce işlemiş oldukları tüm kişisel verileri de, 7 Nisan 2018 tarihi itibarı ile kanuna uygun hale getirmek mecburiyetindedir.

Kişisel Verilerin Korunması Kanunu’nun 16’ncı maddesinde, “Veri Sorumluları Siciline” kayıt zorunluluğuna bazı istisnalar getirilmiştir.

Buna göre;

  • Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler
  • Noterler
  • Siyasi partiler
  • Avukatlar
  • Gümrük müşavirleri
  • Arabulucular
  • Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirler
  • Dernekler, vakıflardan ve sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler

Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar VERBİS’e kayıt yükümlülüğünden istisna tutulmuştur.

VERBİS Kaydı Yaparken Hangi Bilgiler İsteniyor?
Kişisel Verileri Koruma Kanunu ve “Veri Sorumluları Sicil Bilgi Sistemi” için gerçek ve tüzel kişilerden istenen bilgiler şu şekildedir;

  • Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri,
  • Kişisel verilerin hangi amaçla işleneceği,
  • Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar,
  • Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları
  • Yabancı ülkelere aktarımı öngörülen kişisel veriler,
  • Kişisel veri güvenliğine ilişkin alınan tedbirler,
  • Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.

Verbis Sicil Sorgulama
KVKK Kurumu resmi web sitesi üzerindeki “Sicil Sorgulama” butonu, veri sorumlularının Sicile kayıt yükümlülüğü kapsamında VERBİS’e girmiş oldukları bilgilerin kategorik bazda tüm ilgili kişilerce görüntülenebileceği bölümdür.

Web sitesi üzerinden gerçek kişi ve tüzel kişilerin topladıkları kişisel verileri ne amaçla, ne kadar süreyle tuttuklarını, kimlerle paylaştıklarını, yurt dışına gönderip göndermediklerini, kişisel veri toplarken aldıkları güvenlik önlemlerini öğrenebilirsiniz. VERBİS sicil sorgulama işlemini buradan gerçekleştirebilirsiniz.

Verbis Nedir?

VERBİS; kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik bazda bilgi girişi yapacakları bir kayıt sistemidir. 2- Kişisel Verileri Koruma Kurumunun (“Kurum”) internet sitesi olan www.kvkk.gov.tr aracılığıyla giriş yapılır. Ekrana gelen sayfada yer alan VERBİS butonuna tıklanır ve ilgili alanlar doldurularak VERBİS’e kayıt olunur. Kanunun 16 ncı maddesine göre, kişisel verileri işleyen gerçek ve tüzel kişilerin kişisel veri işlemeye başlamadan önce Sicile kaydolmaları gerekmektedir. Bu kapsamda, Türkiye’de yerleşik gerçek ve tüzel kişi veri sorumluları, yurtdışında yerleşik gerçek ve tüzel kişi veri sorumluları ile kamu kurum ve kuruluşu veri sorumlularının Türkiye’de kişisel veri işlemeleri halinde genel kural olarak VERBİS’e kayıt olmaları gerekmektedir. Bununla birlikte Kanunun 16 ncı maddesine göre Kurulca istisna getirilmiş olan veri sorumluları için VERBİS’e kayıt yükümlülüğü bulunmamaktadır. Kanunun 16 ncı maddesine göre, kişisel verileri işleyen gerçek ve tüzel kişilerin kişisel veri işlemeye başlamadan önce Sicile kaydolmaları gerekmektedir. Bununla birlikte Kanunun 28 inci maddesinde belirtilen faaliyetleri gerçekleştirmesi halinde veri sorumlularının, Sicile kayıt esnasında bu kişisel verilerle ilgili VERBİS’e bilgi girişi yapması zorunlu değildir. VERBİS’e aşağıdaki bilgilerin girilmesi gerekmektedir:
a) Veri sorumlusu, varsa veri sorumlusu temsilcisi ile irtibat kişisine ait kimlik ve adres bilgilerine ilişkin Kurul tarafından belirlenecek başvuru formunda yer alan bilgiler,
b) Kişisel verilerin hangi amaçla işleneceği,
c) Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar,
ç) Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları,
d) Yabancı ülkelere aktarımı öngörülen kişisel veriler,
e) Kanunun 12 nci maddesinde öngörülen ve Kurul tarafından belirlenen kriterlere göre alınan tedbirler,
f) Kişisel verilerin mevzuatta öngörülen veya işlendikleri amaç için gerekli olan azami muhafaza edilme süresi.

– VERBİS’e kayıt olmak için herhangi bir ücret ödenmesi gerekmemektedir. Bir veri sorumlusu adına VERBİS üzerinden birden fazla kayıt yapılamamaktadır.Kaydı silinmiş olan veri sorumlusu kişisel veri işlemeye başladığında tekrar VERBİS’e kayıtla yükümlüdür. Verbis’e kayıt işlemleri tekrar yapılmalıdır. Eski bilgiler Verbis üzerinde aktif hale getirilememektedir.