Veri Sorumluları Sicili Hakkında Yönetmelik (bundan sonra kısaca “Yönetmelik” olarak anılacaktır.) 30.12.2017 tarihli ve 30286 sayılı Resmi Gazetede yayımlanmıştır. Yönetmeliğin yürürlük tarihi 01.01.2018 olarak belirlenmiştir.
Kanun’un geçici 1. maddesinin ikinci fıkrası gereğince, veri sorumluları, Kurul tarafından belirlenen ve ilan edilen süre içinde Veri Sorumluları Sicili’ne kayıt yaptırmakla yükümlüdür. Yönetmeliğin 8. maddesinde kayıt yükümlülüğünün, yükümlülük altına girilmesinden itibaren 30 gün içerisinde yerine getirilmesi öngörülmüştür.
Yönetmeliğin 10. maddesinde kayıt yükümlülüğünün, Başkanlık tarafından oluşturulacak ve yönetilecek olan Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) üzerinden yerine getirileceği görülmektedir. Bu kapsamda VERBİS’in hizmete açılması akabinde sicile kayıt yükümlülüğü başlayacaktır. VERBİS alt yapı çalışmalarının ise 19.01.2018 tarihi itibari ile halen devam ettiği bilinmektedir.
2. Veri Sorumlusu Kimdir?
Söz konusu düzenleme ile şirketler açısından yükümlülüğün Yönetim Kurulu’na ait olduğu anlaşılmaktadır. Ancak Yönetmelikte veri sorumlusunun bu yükümlükleriyle ilgili olarak bir veya birden fazla kişiyi görevlendirebileceği düzenlenmiştir. Bu kapsamda Yönetim Kurulu Türk Ticaret Kanunu’nun düzenlemelerine uygun şekilde alacağı bir kararla, Kanun’dan kaynaklı yükümlülüklerin yerine getirilmesi için bir veya birden fazla kişiyi görevlendirebilir. Ancak belirtmek gerekir ki bu görevlendirme Kanun hükümleri uyarınca tüzel kişiliğin sorumluluğunu ortadan kaldırmaz.
3. Sicile İletilmesi Geren Bilgiler Nelerdir?
Burada açıklanması gereken iki kavram olduğunu görüyoruz. Bunlardan birincisi “irtibat kişisi” kavramıdır. Yönetmelikte irtibat kişisi “Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişiyi” olarak tanımlanmıştır.
Diğer kavram ise “veri sorumlusu temsilcisi”dir. Yönetmelikte veri sorumlusu temsilcisi ise “Türkiye’de yerleşik yeri olmayan veri sorumlularını bu Yönetmeliğin 11. Maddesinin ikinci fıkrasında belirtilen konularda asgari temsile yetkili Türkiye’de yerleşik tüzel kişi ya da Türkiye Cumhuriyeti vatandaşı gerçek kişi” olarak tanımlanmıştır.
Bu tanımlar ışığında, Türkiye’de yerleşik olan tüzel kişilerin bir irtibat kişisi; Türkiye’de yerleşik olmayan tüzel kişilerin ise bir veri sorumlu temsilcisi belirlemesi gerektiği görülmektedir.
İrtibat kişisi, veri sorumlusu tüzel kişiyi temsile yetkili değildir. İrtibat kişisinin tek yükümlülüğü, iletişim noktası olarak ilgili kişilerin veri sorumlusuna yönelteceği taleplerin hızlı ve etkin olarak cevaplandırılmasını sağlamaktır.
Ancak şirket yönetim kurulu tarafından, 2. soru kapsamında yer verdiğimiz, Kanun’dan kaynaklanan yükümlülüklerin yerine getirilmesi için görevlendirilecek olan kişi ile irtibat kişisi aynı kişi olarak belirlenebilir. Bu durumda ilgili kişi veri sorumlusunun yükümlülüklerini yerine getirmekle yükümlü olacak ve aynı zamanda irtibat kişisi olarak Kurum ile kurulacak olan iletişimi sağlayacaktır.
4. Kayıt Yükümlülüğüne Aykırılığın Yaptırımı Nedir?
Kanun’un 18. maddesi ç bendi gereğince, Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğü kapsamında olmasına rağmen bu yükümlülüğünü yerine getirmeyen veri sorumluları hakkında Kişisel Verileri Koruma Kurulunca 20.000 ila 1.000.000 TL arasında idari para cezası uygulanabilecektir.
Av. Duygu Kesler
