Talha Yayla Talha Yayla Avukatlık & Danışmanlık

Fikri Mülkiyet ve KVKK

VERBİS Kayıt Yükümlülüğü Test Aracı

Kişisel verileri işleyen gerçek ve tüzel kişi veri sorumluları, kural olarak veri işlemeye başlamadan önce Veri Sorumluları Sicili'ne (VERBİS) kaydolmak zorundadır (KVKK m.16). KVK Kurulu, kayıt zorunluluğunun ve istisnalarının kriterlerini kararlarıyla belirlemiştir: yıllık çalışan sayısı 50'den fazla VEYA yıllık mali bilanço toplamı 25 milyon TL'den fazla olan veri sorumluları kayıtla yükümlüdür; ana faaliyeti özel nitelikli kişisel veri işleme olanlar ise çalışan/bilanço şartı aranmaksızın kaydolur. Bu araç, dört soruya verdiğiniz yanıtlara göre kayıt yükümlülüğünüzü ve olası istisnayı değerlendirir.

Sağlık, biyometrik, din, üyelik vb. verilerin işlenmesi ana faaliyet ise
Dernek/vakıf/sendikalar için ayrıca Kurul istisnaları bulunabilir

Sorular


Sık sorulanlar

Özel nitelikli kişisel veri nedir ve neden kayıt şartını değiştirir?

Özel nitelikli (hassas) kişisel veriler; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık kıyafeti, dernek/vakıf/sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle biyometrik ve genetik verileridir (KVKK m.6). Ana faaliyet konusu bu tür verilerin işlenmesi olan veri sorumluları, çalışan sayısı ve bilanço büyüklüğüne bakılmaksızın VERBİS'e kaydolmakla yükümlüdür.

50 çalışan ve 25 milyon TL eşiğinin ikisinden biri yeterli mi, ikisi birlikte mi aranır?

İkisinden HERHANGİ BİRİNİN aşılması yükümlülük doğurur. Yani yıllık çalışan sayısı 50'den fazla OLAN ya da yıllık mali bilanço toplamı 25 milyon TL'den fazla OLAN veri sorumluları kayıtla yükümlüdür. Muafiyet için her iki eşiğin de altında kalmak (ve ana faaliyetin özel nitelikli veri işleme olmaması) gerekir.

Muaf olmak kişisel verileri koruma yükümlülüğümü kaldırır mı?

Hayır. VERBİS kayıt yükümlülüğünden istisna tutulmak, yalnızca Sicile kaydolma zorunluluğunu kaldırır; veri sorumlusunun KVKK'nın diğer yükümlülükleri (aydınlatma, veri güvenliği tedbirleri, ilgili kişi başvurularını yanıtlama, hukuka uygun işleme vb.) aynen devam eder. Muafiyet, kişisel verileri koruma ödevlerinden muafiyet anlamına gelmez.

Kamu kurumları ile dernek/vakıf/sendikaların durumu nedir?

Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları VERBİS'e kaydolmakla yükümlüdür; ayrıca yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı olmak üzere kişisel veri işleyen dernek, vakıf ve sendikalar için Kurul istisna belirlemeleri yapmıştır. Bu araç genel bir yönlendirme sunar; kurumunuzun somut durumunu Kurul kararları ve güncel VERBİS duyuruları çerçevesinde teyit edin.

Bu araç yalnızca bilgilendirme amaçlıdır; hukuki tavsiye veya taahhüt niteliği taşımaz. Kesin sonuç için bir avukata danışınız.

WhatsApp