VERBiS Hakkında Güncel Gelişmeler

VERBiS ya da uzun şekilde ifade etmek gerekirse Veri Sorumluları Sicili Bilgi Sistemi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile ilgili alt düzenlemelerle hayatımıza giren bir sistemdir. Veri sorumlusu sıfatını haiz, yani kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişilerden bazıları VERBİS’e kayıt yükümlülüğü altındadır. Bu yazıda VERBİS’e kayıt yükümlülüğü hakkındaki bazı temel hususlara değinilmiştir. Kişisel verilerin korunması hakkında daha fazla bilgi almak için buraya tıklayınız.

Yükümlülüğün Belirlenmesiyle İlgili Temel Kriterler

Kişisel Verilerin Korunması Kurulu (“Kurul”) Kanun m.16/2 uyarınca sahip olduğu yetkiyi kullanarak VERBİS kaydını yapmakla yükümlü gerçek ve tüzel kişileri belirlemiştir. Bu kişiler belirlenirken temel alınan kriterler aşağıdaki gibidir:

• Yıllık Çalışan Sayısı
• Yıllık Mali Bilanço Toplamı
• Ana Faaliyet Konusu Özel Nitelikli Kişisel Veri İşleme Olma
• Kamu Kurumu/Kuruluşu ya da Kamu Kurumu Niteliğinde Meslek Kuruluşu Olma
• Yurtdışında Yerleşik Olma

Püf Noktaları

Yıllık Çalışan Sayısının Eşiği Aşıp Aşmadığının Hesabı: Tamamlanmış bir yıl içindeki 12 aydan 7’sinde verilen Muhtasar ve Prim Hizmet Beyannamesi’nde yer alan çalışan sayısının eşiği aşıp aşmadığına bakılır. 7 ay boyunca eşiği aşmayan veri sorumlusu VERBİS’e kayıtla yükümlü değildir. Ardışık olup olmadığı önemsiz olmak üzere 7 ay boyunca eşiği aşan veri sorumlusu VERBİS’e kayıt yükümlülüğü altındadır.

Yıllık Mali Bilanço Toplamı: Tamamlanmış bir yıl içinde veri sorumlusu tarafından verilen gelir veya kurumlar vergisi beyannamesinin ekinde yer alan bilançonun aktif ya da pasif kısmındaki toplamdır.

Ana Faaliyet Konusunun Özel Nitelikli Kişisel Veri İşlemek Olup Olmadığının Belirlenmesi: En çok katma değer üretilen faaliyetlerin veya yürütülen temel iş ve görevler gereği özel nitelikli kişisel veri işlenmesi durumunun olup olmadığına bakılmalıdır. Her özel nitelikli kişisel veri işleyen bu sınıfta yer almamaktadır, ana faaliyet konusunun özel nitelikli kişisel veri olması gerekir. Örneğin: hastaneler, poliklinikler, eczaneler vb. gibi.

VERBİS’e Kayıt Yükümlülüğü Olan Veri Sorumluları

• Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25.000.000,00-TL’den çok olan veri sorumluları
• Ana faaliyet konusu özel nitelikli kişisel veri işlemek olan veri sorumluları
• Yurtdışında yerleşik veri sorumluları
• Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları

VERBİS’e Kayıt Yükümlülüğünden İstisna Tutulan Veri Sorumluları

• Yalnızca otomatik olmayan yollarla kişisel veri işleyenler ¹
• Noterler ²
• Dernek, vakıf ve sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı olmak üzere kişisel veri işleyen Türkiye’de yerleşik dernek, vakıf ve sendikalar ³
• Siyasi partiler ⁴
• Avukatlar ⁵
• Serbest muhasebeci mali müşavirler ile yeminli mali müşavirler ⁶
• Gümrük müşavirleri ⁷
• Arabulucular ⁸
• Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar ⁹

VERBiS Kaydı İçin Belirlenen Son Tarih

VERBiS’e kayıt yükümlülüğünü yerine getirmek için daha önce belirlenen faaliyetler defalarca uzatılmış farklı veri sorumluları için farklı tarihler öngörülmüştü. Ancak Kurul tarafından alınan son karar gereği artık tüm veri sorumluları için tek bir tarih öngörülmüş olup bu tarih 31.12.2021’dir.

VERBiS Kayıt Yükümlülüğünü Yerine Getirmeyenler Hakkında Uygulanacak İdari Para Cezaları

Kanun m.18/1-ç uyarınca, VERBiS kaydını verilen sürede tamamlamayan veri sorumluları hakkında 20.000,00-TL’den 1.000.000,00-TL’ye kadar idari para cezası uygulanabilmektedir. Kanun’da belirtilen bu miktarlar her yıl yeniden değerleme oranında artmaktadır.

VERBiS ÖZET TABLOSU

YILLIK ÇALIŞAN SAYISI	YILLIK MALİ BİLANÇO TOPLAMI	ANA FAALİYET KONUSU	DİĞER DURUM	VERBİS’E KAYIT YÜKÜMLÜLÜK DURUMU	KURUL TARAFINDAN BELİRLENEN SON TARİH
50’DEN AZ	25.000.000,00-TL’DEN AZ	ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEMEK DEĞİL	–	YÜKÜMLÜ DEĞİLDİR	–
ÖNEMSİZ	25.000.000,00-TL’DEN FAZLA	ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEMEK DEĞİL	–	YÜKÜMLÜ	31.12.2021
50’DEN FAZLA	ÖNEMSİZ	ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEMEK DEĞİL	–	YÜKÜMLÜ	31.12.2021
ÖNEMSİZ	ÖNEMSİZ	ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEMEK	–	YÜKÜMLÜ	31.12.2021
ÖNEMSİZ	ÖNEMSİZ	ÖNEMSİZ	YURTDIŞINDA YERLEŞİK	YÜKÜMLÜ	31.12.2021
ÖNEMSİZ	ÖNEMSİZ	ÖNEMSİZ	KAMU KURUMU/KURULUŞU YA DA KAMU KURUMU NİT. MESL. KURULUŞU	YÜKÜMLÜ	31.12.2021
ÖNEMSİZ	ÖNEMSİZ	ÖNEMSİZ	İSTİSNA KARARLARINDAN BİRİNİN KAPSAMINDA OLANLAR	YÜKÜMLÜ DEĞİL	–