Hakan ARSLAN

7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanarak yürürlüğe girmiş bulunan 6698 sayılı Kişisel Verilerin Korunması Kanununun 16 ncı maddesinin ikinci fıkrası hükmü uyarınca, kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce, Kişisel Verileri Koruma Kurumu Başkanlığı tarafından kamuya açık olarak tutulan “Veri Sorumluları Sicili”ne kaydolmak zorundadır.

Söz konusu hüküm uyarınca uygulamaya konulan “Veri Sorumluları Sicil Bilgi Sistemi (VERBİS)”, kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik bazda (kimlik, iletişim, özlük, lokasyon, biyometrik veri vb.) bilgi girişi yapacakları bir elektronik kayıt sistemidir. Veri sorumluları tarafından VERBİS’e yapılması gereken veri girişleri kategorik bazda olacağından, söz konusu sisteme herhangi bir “kişisel veri” girişi söz konusu olmayacaktır.

6698 sayılı Kişisel Verilerin Korunması Kanununun 16 ncı maddesinin üçüncü fıkrası hükmü uyarınca Veri Sorumluları Siciline kayıt başvurusu;

a) Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgilerini,

b) Kişisel verilerin hangi amaçla işleneceğini,

c) Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamaları,

ç) Kişisel verilerin aktarılabileceği alıcı veya alıcı gruplarını,

d) Yabancı ülkelere aktarımı öngörülen kişisel verileri,

e) Kişisel veri güvenliğine ilişkin alınan tedbirleri,

f) Kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi,

içermek zorunda olup, VERBİS söz konusu hususlara ilişkin kayıt işlemlerinin elektronik ortamda gerçekleştirilebilmesine imkan tanımaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanununun Geçici 1 inci maddesinin ikinci fıkrası hükmü uyarınca veri sorumluları, Kişisel Verileri Koruma Kurulu (Kurul) tarafından belirlenen ve ilan edilen süre içinde Veri Sorumluları Siciline kayıt yaptırmak zorundadır.