Merhaba ;
KVKK nedir?
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
Bu Kanun hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır.
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında KVKK’ya uyumluluk sürecine ilişkin olarak beklenen, Veri Sorumluları Siciline (“VERBİS”) kayıt yükümlülüğüne ilişkin kararlar 18 Ağustos 2018 tarihli Resmi Gazete’de yayımlanmıştır.
Kişisel veriler, ancak bu Kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir.
Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
a) Hukuka ve dürüstlük kurallarına uygun olma.
b) Doğru ve gerektiğinde güncel olma.
c) Belirli, açık ve meşru amaçlar için işlenme.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Kanun Kapsamları;
Kişisel verilerin işlenme şartları
Özel nitelikli kişisel verilerin işlenme şartları
Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi
Kişisel verilerin aktarılması
Kişisel verilerin yurt dışına aktarılması
Veri sorumlusunun aydınlatma yükümlülüğü
İlgili kişinin hakları
Veri güvenliğine ilişkin yükümlülükler
Veri sorumlusuna başvuru
Kurula şikâyet
Şikâyet üzerine veya resen incelemenin usul ve esasları
Veri Sorumluları Sicili
Suçlar
Kabahatler
Kararlar uyarınca, yıllık çalışan sayısı 50’den fazla veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları ***30 Eylül 2019 tarihine kadar sicile kayıt olmakla yükümlü kılınmıştır. Bu tarih fiili olarak KVKK’ya uyum sürecinin tamamlanması için nihai bir tarih görevi görmektedir. VERBİS’e kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 TL’den 1.000.000 TL’ye kadar idari para cezası uygulanacaktır.
KVKK’nın 16. maddesine göre, kural olarak tüm veri sorumluları veri işlemeye başlamadan önce VERBİS’e kaydolmak zorundadır. VERBİS’e kayıt başvurusunda bulunabilmek için öncelikle veri işleme amaçları, veri kategorileri, verinin konusu kişi grupları, verilerin saklanacağı azami süre, veri güvenliğine ilişkin alınan tedbirler gibi bilgileri içeren bir “Kişisel Veri İşleme Envanteri” oluşturmak zorundadır. Bununla beraber, Kişisel Verilerin Korunması Politikası, Aydınlatma Metni, Kişisel Veri Saklama ve İmha Politikası gibi bir takım dokümanların şirket özelinde hazırlanmış olması gerekmektedir. Bu organizasyonun ve dokümantasyonun hazırlanması şirketin büyüklüğü, personel sayısı, şubeleri, içe dönük veya dışa dönük olması, organizasyon yapısı, alt işveren ilişkilerine göre değişkenlik göstermekte olup en az 2-8 aylık bir süre gerektirmektedir.
Diğer yandan KVVK ile belirtilen diğer yükümlülüklerin yerine getirilmemesi durumunda, 1 yıldan 4 yıla kadar hapis cezası ve ayrıca 1.000.000 TL’ye varan para cezası ile karşılaşılabilecektir.
*** 27 ARALIK 2019 2019/387 Tarih ve sayı Kararı ile VERBİS Giriş son tarihi uzatılmıştır.
kadar uzatılmasına,
c) Bu kararın Kurum internet sayfasında duyurulması ve Resmî Gazete’de yayımlanmasına
karar verilmiştir.
6 aylık erteleme sadece sicile kayıt yükümlülüğü olan şirketlerin sicile kayıt olma tarihinin ertelemesine ilişkin olup tüm şirketlerin KVKK kapsamındaki yasal sorumlukları ve denetimler de bir erteleme söz konusu olmayıp devam etmektedir.
Detaylı bilgi için bilgi@ikplus.net iletişime geçebilirsiniz.
Hoşçakalın.
