6698 Sayılı Kişisel Verilerin Korunması Kanunu' 7 Nisan 2016 tarihinde yürürlüğe girmiştir. Kişisel verilerin korunması kanunu kişilerin özel hak ve özgürlüklerini korumak, oluşabilecek zararların önüne geçmeyi amaçlamaktır.
KVKK NEDİR?
Kişisel veri sadece kişinin ad, soyad, doğum tarihi, doğum yeri değil, telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri, e-posta adresi, hobiler gibi kişiyi doğrudan veya dolaylı etkileyen her türlü bilgiler kişisel veri kapsamında yer alır.
KVKK NE ZAMAN YÜRÜRLÜĞE GİRDİ?
24 Mart 2016 6698 sayılı Kişisel Verilerin Korunması Kanunu Türkiye Büyük Millet Meclisinde kabul edilmiştir. 7 Nisan 2016 6698 sayılı Kişisel Verilerin Korunması Kanunu 7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazetede yayımlanmıştır.
KVKK kimler dahil?
Kişisel verileri işlenen gerçek kişilerin haklarını korumak üzere düzenlenen KVKK, bu verileri işleyen gerçek ve tüzel kişiler hakkında uygulanır.
Buna göre Veri sorumluları ve Veri İşleme Politikalarının 31 Aralık 2021 tarihine kadar Verbis sistemine kaydedilmesi gerekiyor.
KİMLER SİCİLE KAYIT YÜKÜMLÜLÜĞÜNDEN İSTİSNADIR?
6698 sayılı Kişisel Verilerin Korunması Kanununun 16 ncı maddesinde, “işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir” hükmü yer almaktadır.
Bu hüküm doğrultusunda Kurulca bazı veri sorumluları için Sicile kayıt yükümlülüğüne istisna getirilmiştir. Bu kapsamda alınmış olan 2018/32 sayılı Kurul Kararı 15.05.2018 tarihli Resmi Gazete’de; 2018/68, 2018/75 ve 2018/87 sayılı Kurul Kararları ise 18.08.2018 tarihli Resmi Gazete’de yayımlanmıştır. Buna göre;
a) Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan
yollarla kişisel veri işleyenler,
b) 18/01/1972 tarihli ve 1512 sayılı Noterlik Kanunu uyarınca faaliyet gösteren noterler,
c) 04/11/2004 tarihli ve 5253 sayılı Dernekler Kanununa göre kurulmuş derneklerden, 20/02/2008 tarihli ve 5737 sayılı Vakıflar Kanununa göre kurulmuş vakıflardan ve 18/10/2012 tarihli 6356 sayılı Sendikalar ve Toplu İş Sözleşmesi Kanununa göre kurulmuş sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler,
ç) 22/04/1983 tarihli ve 2820 sayılı Siyasi Partiler Kanununa göre kurulmuş siyasi partiler,
d) 19/03/1969 tarihli ve 1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar,
e) Gümrük müşavirleri,
f) Arabulucular,
g) 01/06/1989 tarihli ve 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu uyarınca faaliyet gösteren Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirler,
ğ) Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar, VERBİS’e kayıt yükümlülüğünden istisna tutulmuştur.
VERBİS’E KAYIT OLMAMANIN, USUL VE ESASLARA UYMAMANIN CEZASI
6698 sayılı Kişisel Verilerin Korunması Kanununun 18 inci maddesinin (ç) bendinde, Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğü kapsamında olmasına rağmen bu yükümlülüğünü yerine getirmeyen veri sorumluları hakkında Kişisel Verileri Koruma Kurulunca 20.000 TL ila 1.000.000 TL arasında idari para cezası uygulanacağı hükmüne yer verilmiştir.
Kanunda VERBİS’le ilgili yükümlülüklere uymamanın yanında kişisel verilerin korunmasına ilişkin diğer hususlara aykırılıklar için de idari para cezaları öngörüldüğünü hatırlatalım.
Daha fazla bilgi almak için https://kvkk.gov.tr/ adresine girebilir ya da bizimle iletişime geçebilirsiniz.