1. Giriş

Veri Sorumluları Sicili (“VERBİS” veya “Sicil”), Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) uyarınca[1] kişisel veri işleyen gerçek ve tüzel kişi veri sorumlularının kayıt olmak zorunda oldukları ve işlemekte oldukları kişisel verilerle ilgili kategorik bazda bilgi girişi yapacakları bir kayıt sistemidir.

Veri sorumlularının Kişisel Verilerin Koruma Kurulu’nun gözetiminde Başkanlık tarafından tutulmakta olan veri sorumluları siciline kaydolmaları zorunludur.

2. Genel Olarak Kayıt Yükümlülüğü

Kanun ve 06.07.2023 tarihli ve 2023/1154 sayılı Kurul kararı^[2] çerçevesinde;

5. Yıllık çalışan sayısı 50’den az ve
5. Yıllık mali bilanço toplamı 100.000.000,00-TL’den az olan veri sorumlularından
5. Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar Sicile kayıt yükümlülüğünden muaftır.^[3]

Bir başka ifadeyle, yıllık çalışan sayısı 50’den fazla olan, yıllık mali bilanço toplamı 100.000.000,00-TL’den fazla olan veya ana faaliyet konusu özel nitelikli kişisel veri işleme olan kişiler VERBİS’e kayıt olmakla yükümlüdür.

Bu noktada belirtmek gerekir ki, yıllık çalışan sayısının hesaplanması için öncelikle tamamlanmış bir yıl olması ve bu tamamlanmış yıl içerisindeki 12 aydan en az 7’sinin her birinde veri sorumlusunca yetkili kamu kurum ve kuruluşlarına aylık verilmekte olan Muhtasar ve Prim Hizmet Beyannamesinde bildirilen çalışan sayısının dikkate alınması gerekmektedir[4].

Yine, yıllık mali bilanço toplamının hesaplanması için öncelikle tamamlanmış bir yıl olması ve bu tamamlanmış yıl içerisinde veri sorumlusu tarafından yetkili kamu kurumuna yıllık olarak verilmekte olan gelir veya kurumlar vergisi beyanname ekindeki mali tablolarda yer alan mali bilanço bilgisinin dikkate alınması gerekmektedir.

Buna göre veri sorumlusunun beyannamesi ekindeki bilançoda yer alan “aktif” ya da “pasif” bölümündeki toplam tutar esas alınmalı ve bu tutarlar eşit olmak zorundadır. Toplam tutarın 100.00.000,00TL’nin üzerinde olması halinde Şirket’in VERBİS kaydını tamamlaması gerekmektedir. Önemle belirtmek gerekir ki ciro ya da net satış/brüt satış hasılatı bilgisi VERBİS kayıt yükümlülüğünün belirlenmesinde dikkate alınmayacaktır.

Bu kapsamda Kişisel Verileri Koruma Kurumu, 01.08.2024 tarihli Kamuoyu Duyurusu ile “Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeyen veri sorumluları hakkında Kurul tarafından re’sen inceleme yapılmaya başlandığını” ilan edilmiştir.

İlgili duyuruda,

5. Sicile kayıt ve bildirim yükümlülüğü bulunduğu tespit edilen yaklaşık 130.600 veri sorumlusundan bu yükümlülüğünü yerine getirmediği tespit edilen yaklaşık 16.350 veri sorumlusu hakkında Kurul tarafından inceleme yapıldığı[5]
5. yapılan inceleme sonucunda yıllık mali bilanço aktif toplamı tutarlarına göre hazırlanan algoritma tablosu temel alınarak idari para cezası uygulanmasına devam edildiği,
5. söz konusu incelemeler akabinde, Sicile kayıt ve bildirim yükümlülüğü olduğu halde bu yükümlülüğünü yerine getirmeyen yurtiçinde ve yurtdışında yerleşik gerçek ve tüzel kişi veri sorumlularına, 01.08.2024 tarihi itibariyle 503.935.000,00-TL idari para cezası düzenlendiği,
5. kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarına da disiplin hükümlerinin uygulandığından bahsedilmiştir.^[6]

VERBİS’e kayıt yükümlülüğü bulunan ancak kayıt ve bildirim yükümlülüğüne aykırı hareket eden veri sorumluları hakkında Kurul tarafından idari para cezaları verilmektedir. Bu yükümlülüğü yerine getirmeyen veri sorumluları için 2024 yılı idari para cezası sınırları 189.245.000,00- TL ila 9.463.213,00-TL olarak belirlenmiştir.^[7]

3. Sonuç

01.08.2024 tarihli Kamuoyu Duyurusunda da açıklandığı üzere Kurum tarafından resen inceleme başlatılmış olup VERBİS kayıt yükümlülüğünü yerine getirmeyen kişilere oldukça yüksek tutarda idari para cezaları uygulanmaktadır. İdari veya cezai herhangi bir yaptırıma uğramamanız adına yıllık mali bilanço tutarı ile çalışan sayısının kontrolünün sağlanmasını, VERBİS kayıt yükümlüsü olmanız halinde kayıt ve bildirimin ivedilikle tamamlanmasını tavsiye ederiz.

Saygılarımızla,

Gülaç Hukuk Bürosu