Merhaba ;
KVKK nedir?
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
Bu Kanun hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır.
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında KVKK’ya uyumluluk sürecine ilişkin olarak beklenen, Veri Sorumluları Siciline (“VERBİS”) kayıt yükümlülüğüne ilişkin kararlar 18 Ağustos 2018 tarihli Resmi Gazete’de yayımlanmıştır.
Kararlar uyarınca, yıllık çalışan sayısı 50’den fazla veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları 30 Eylül 2020 tarihine kadar sicile kayıt olmakla yükümlü kılınmıştır. Bu tarih fiili olarak KVKK’ya uyum sürecinin tamamlanması için nihai bir tarih görevi görmektedir. VERBİS’e kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 39.337 TL’den 1.966.862 TL’ye kadar idari para cezası uygulanacaktır.
KVKK’nın 16. maddesine göre, kural olarak tüm veri sorumluları veri işlemeye başlamadan önce VERBİS’e kaydolmak zorundadır. VERBİS’e kayıt başvurusunda bulunabilmek için öncelikle veri işleme amaçları, veri kategorileri, verinin konusu kişi grupları, verilerin saklanacağı azami süre, veri güvenliğine ilişkin alınan tedbirler gibi bilgileri içeren bir “Kişisel Veri İşleme Envanteri” oluşturmak zorundadır. Bununla beraber, Kişisel Verilerin Korunması Politikası, Aydınlatma Metni, Kişisel Veri Saklama ve İmha Politikası gibi bir takım dokümanların şirket özelinde hazırlanmış olması gerekmektedir. Bu organizasyonun ve dokümantasyonun hazırlanması şirketin büyüklüğü, personel sayısı, şubeleri, içe dönük veya dışa dönük olması, organizasyon yapısı, alt işveren ilişkilerine göre değişkenlik göstermekte olup en az 2-3 aylık bir süre gerektirmektedir.
Diğer yandan KVVK ile belirtilen diğer yükümlülüklerin yerine getirilmemesi durumunda, 1 yıldan 4 yıla kadar hapis cezası ve ayrıca 1.966.862 TL’ye varan para cezası ile karşılaşılabilecektir.
KVKK Kayıt İşlem Tarihleri
Veri Sorumluları Kayıt yükümlülüğü başlangıç tarihi Kayıt için son tarih
Yıllık çalışan sayısı 50’den çok veya
yıllık mali bilanço toplamı 01.10.2018 30.09.2020
25 milyon TL’den çok olan
veri sorumluları
Yurtdışında yerleşik veri sorumluları 01.10.2018 30.09.2020
Yıllık çalışan sayısı 50’den az ve
yıllık mali bilanço toplamı
25 milyon TL’den az olup 01.01.2019 31.03.2021
ana faaliyet konusu
özel nitelikli kişisel veri işleme
olan veri sorumluları
Kamu kurum ve kuruluşu veri sorumluları 01.04.2019 31.03.2021
2021 yIlı KVKK İdari Para Cezaları
Aydınlatma Yükümlülüğüne Aykırılık Halinde : 9.834TL – 196.686TL
Veri Güvenliği Yükümlülüğüne Aykırılık Halinde : 29.503TL – 1.966.862TL
Kurul Kararlarını Yerine Getirmeme Halinde : 49.172TL – 1.966.862TL
VERBİS Kayıt Yükümlülüğünü Yerine Getirmeme: 39.337TL – 1.966.862TL
NOT: Kvkk Verbis kayıt işlemi süresi sadece yıllık çalışan sayısı 50’den fazla veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları için geçerlidir.
Verbise kayıt şartlarını sağlamayanlar da yine Kvkk Süreçlerini uygulamakla Yükümlü.
Burada Dikkat edilmesi gereken nokta, Tüm Kişisel veri işleyen kişi, kuruluş ve firmalar KVKK süreçlerini uygulamak ve gerekli düzeni sağlamakla yükümlüdür.
Detaylı bilgi için bilalozdemir@ikplus.net iletişime geçebilirsiniz.
Hoşçakalın.
