VERBiS Hakkında Güncel Gelişmeler
VERBiS ya da uzun şekilde ifade etmek gerekirse Veri Sorumluları Sicili Bilgi Sistemi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile ilgili alt düzenlemelerle hayatımıza giren bir sistemdir. Veri sorumlusu sıfatını haiz, yani kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişilerden bazıları VERBİS’e kayıt yükümlülüğü altındadır. Bu yazıda VERBİS’e kayıt yükümlülüğü hakkındaki bazı temel hususlara değinilmiştir. Kişisel verilerin korunması hakkında daha fazla bilgi almak için buraya tıklayınız.
Yükümlülüğün Belirlenmesiyle İlgili Temel Kriterler
Kişisel Verilerin Korunması Kurulu (“Kurul”) Kanun m.16/2 uyarınca sahip olduğu yetkiyi kullanarak VERBİS kaydını yapmakla yükümlü gerçek ve tüzel kişileri belirlemiştir. Bu kişiler belirlenirken temel alınan kriterler aşağıdaki gibidir:
- Yıllık Çalışan Sayısı
- Yıllık Mali Bilanço Toplamı
- Ana Faaliyet Konusu Özel Nitelikli Kişisel Veri İşleme Olma
- Kamu Kurumu/Kuruluşu ya da Kamu Kurumu Niteliğinde Meslek Kuruluşu Olma
- Yurtdışında Yerleşik Olma
Püf Noktaları
Yıllık Çalışan Sayısının Eşiği Aşıp Aşmadığının Hesabı: Tamamlanmış bir yıl içindeki 12 aydan 7’sinde verilen Muhtasar ve Prim Hizmet Beyannamesi’nde yer alan çalışan sayısının eşiği aşıp aşmadığına bakılır. 7 ay boyunca eşiği aşmayan veri sorumlusu VERBİS’e kayıtla yükümlü değildir. Ardışık olup olmadığı önemsiz olmak üzere 7 ay boyunca eşiği aşan veri sorumlusu VERBİS’e kayıt yükümlülüğü altındadır.
Yıllık Mali Bilanço Toplamı: Tamamlanmış bir yıl içinde veri sorumlusu tarafından verilen gelir veya kurumlar vergisi beyannamesinin ekinde yer alan bilançonun aktif ya da pasif kısmındaki toplamdır.
Ana Faaliyet Konusunun Özel Nitelikli Kişisel Veri İşlemek Olup Olmadığının Belirlenmesi: En çok katma değer üretilen faaliyetlerin veya yürütülen temel iş ve görevler gereği özel nitelikli kişisel veri işlenmesi durumunun olup olmadığına bakılmalıdır. Her özel nitelikli kişisel veri işleyen bu sınıfta yer almamaktadır, ana faaliyet konusunun özel nitelikli kişisel veri olması gerekir. Örneğin: hastaneler, poliklinikler, eczaneler vb. gibi.
VERBİS’e Kayıt Yükümlülüğü Olan Veri Sorumluları
- Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25.000.000,00-TL’den çok olan veri sorumluları
- Ana faaliyet konusu özel nitelikli kişisel veri işlemek olan veri sorumluları
- Yurtdışında yerleşik veri sorumluları
- Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları
VERBİS’e Kayıt Yükümlülüğünden İstisna Tutulan Veri Sorumluları
- Yalnızca otomatik olmayan yollarla kişisel veri işleyenler 1
- Noterler 2
- Dernek, vakıf ve sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı olmak üzere kişisel veri işleyen Türkiye’de yerleşik dernek, vakıf ve sendikalar 3
- Siyasi partiler 4
- Avukatlar 5
- Serbest muhasebeci mali müşavirler ile yeminli mali müşavirler 6
- Gümrük müşavirleri 7
- Arabulucular 8
- Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar 9
VERBiS Kaydı İçin Belirlenen Son Tarih
VERBiS’e kayıt yükümlülüğünü yerine getirmek için daha önce belirlenen faaliyetler defalarca uzatılmış farklı veri sorumluları için farklı tarihler öngörülmüştü. Ancak Kurul tarafından alınan son karar gereği artık tüm veri sorumluları için tek bir tarih öngörülmüş olup bu tarih 31.12.2021’dir.
VERBiS Kayıt Yükümlülüğünü Yerine Getirmeyenler Hakkında Uygulanacak İdari Para Cezaları
Kanun m.18/1-ç uyarınca, VERBiS kaydını verilen sürede tamamlamayan veri sorumluları hakkında 20.000,00-TL’den 1.000.000,00-TL’ye kadar idari para cezası uygulanabilmektedir. Kanun’da belirtilen bu miktarlar her yıl yeniden değerleme oranında artmaktadır.
VERBiS ÖZET TABLOSU
| YILLIK ÇALIŞAN SAYISI | YILLIK MALİ BİLANÇO TOPLAMI | ANA FAALİYET KONUSU | DİĞER DURUM | VERBİS’E KAYIT YÜKÜMLÜLÜK DURUMU | KURUL TARAFINDAN BELİRLENEN SON TARİH |
| 50’DEN AZ | 25.000.000,00-TL’DEN AZ | ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEMEK DEĞİL | – | YÜKÜMLÜ DEĞİLDİR | – |
| ÖNEMSİZ | 25.000.000,00-TL’DEN FAZLA | ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEMEK DEĞİL | – | YÜKÜMLÜ | 31.12.2021 |
| 50’DEN FAZLA | ÖNEMSİZ | ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEMEK DEĞİL | – | YÜKÜMLÜ | 31.12.2021 |
| ÖNEMSİZ | ÖNEMSİZ | ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEMEK | – | YÜKÜMLÜ | 31.12.2021 |
| ÖNEMSİZ | ÖNEMSİZ | ÖNEMSİZ | YURTDIŞINDA YERLEŞİK | YÜKÜMLÜ | 31.12.2021 |
| ÖNEMSİZ | ÖNEMSİZ | ÖNEMSİZ | KAMU KURUMU/KURULUŞU YA DA KAMU KURUMU NİT. MESL. KURULUŞU | YÜKÜMLÜ | 31.12.2021 |
| ÖNEMSİZ | ÖNEMSİZ | ÖNEMSİZ | İSTİSNA KARARLARINDAN BİRİNİN KAPSAMINDA OLANLAR | YÜKÜMLÜ DEĞİL | – |
- 02.04.2018 tarih ve 2018/32 sayılı Kurul Kararı gereği ↵
- 02.04.2018 tarih ve 2018/32 sayılı Kurul Kararı gereği ↵
- 02.04.2018 tarih ve 2018/32 sayılı Kurul Kararı ve 22.04.2020 tarih ve 2020/315 sayılı Kurul Kararı gereği ↵
- 02.04.2018 tarih ve 2018/32 sayılı Kurul Kararı gereği ↵
- 02.04.2018 tarih ve 2018/32 sayılı Kurul Kararı gereği ↵
- 02.04.2018 tarih ve 2018/32 sayılı Kurul Kararı gereği ↵
- 28.06.2018 tarih ve 2018/68 sayılı Kurul Kararı gereği ↵
- 05.07.2018 tarih ve 2018/75 sayılı Kurul Kararı gereği ↵
- 19.07.2018 tarih ve 2018/87 sayılı Kurul Kararı gereği ↵