VERBİS Kayıt Yükümlülüğü ve Sürelerin Uzatılması

Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlularının Veri Sorumluları Sicili Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğü bulunmaktadır. Covid-19 virüsünün ülkemizde yarattığı olumsuz etkiler nedeniyle bu yükümlülüğün etkin şekilde yerine getirilememesi üzerine Kişisel Verileri Koruma Kurulu (Kurul) tarafından kayıt sürelerinin uzatılmasına karar verilmiştir.

23 Haziran 2020 Tarihli Uzatma Kararı

Kurul'un 23/06/2020 tarihli ve 2020/482 sayılı Kararı ile veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen süreler şu şekilde uzatılmıştır:

  • Yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 25 milyon TL'den çok olan gerçek ve tüzel kişi veri sorumluları ile yurtdışında yerleşik gerçek ve tüzel kişi veri sorumluları için 30.09.2020 tarihine,
  • Yıllık çalışan sayısı 50'den az ve yıllık mali bilançosu 25 milyon TL'den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları için 31.03.2021 tarihine,
  • Kamu kurum ve kuruluşu veri sorumluları için 31.03.2021 tarihine kadar uzatılmıştır.

İlgili karar metnine Kişisel Verileri Koruma Kurumu'nun resmi internet sitesi üzerinden ulaşılabilir.

2021/238 Sayılı Karar ile Yeni Uzatma

Kişisel Verileri Koruma Kurulu tarafından alınan 2021/238 sayılı karar ile VERBİS kayıt süreleri yeniden uzatılmış ve Kurum'un web sitesinde ilan edilmiştir. Buna göre aşağıdaki şartları sağlayan veri sorumlularının VERBİS'e en son belirtilen tarihe kadar kayıt yaptırması gerekmektedir:

  • Yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 25 milyon TL'den çok olan veri sorumluları ile yurtdışında yerleşik gerçek ve tüzel kişi veri sorumluları için son kayıt tarihi 31.12.2021'dir.
  • Yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 25 milyon TL'den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan şirketler için son kayıt tarihi 31.12.2021'dir.
  • Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşu veri sorumluları için son kayıt tarihi 31.12.2021'dir.

Kayıt Yükümlülüğünün Kapsamı ve Önemi

VERBİS'e kayıt yükümlülüğü, KVKK'nın 16. maddesi ve ilgili ikincil mevzuat uyarınca belirli kriterleri taşıyan veri sorumluları için zorunludur. Kayıt sırasında veri sorumluları; kişisel veri işleme amaçlarını, veri kategorilerini, alıcı gruplarını, yurt dışına aktarım durumunu ve veri güvenliği için alınan tedbirleri bildirmekle yükümlüdür. Süresinde kayıt yaptırmayan veri sorumluları hakkında idari para cezası uygulanabilir.

Özellikle Covid-19 salgını döneminde kayıt işlemlerinde yaşanan aksaklıklar göz önünde bulundurularak yapılan uzatmalar, veri sorumlularına yükümlülüklerini yerine getirmeleri için ek süre tanımıştır. Veri sorumlularının, kendileri için belirlenen son tarihleri dikkate alarak VERBİS kayıtlarını tamamlamaları ve güncel tutmaları büyük önem taşımaktadır.