ANA FAALİYET KONUSU ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEME OLAN GERÇEK VEYA TÜZEL KİŞİ VERİ SORUMLULARININ VERBİS’E KAYIT YÜKÜMLÜLÜĞÜNE İLİŞKİN İSTİSNA GETİRİLDİ:

1 Ekim 2025 Çarşamba günü, 33034 sayılı Resmi Gazete yayımlanan Kişisel Verileri Koruma Kurumu’nun 2025/1572 sayılı kararı ile Veri Sorumluları Siciline kayıt zorunluluğu hususunda değişiklik yapılmıştır.

Bilindiği üzere, Kurul’un 06/07/2023 tarih ve 2023/1154 sayılı kararı ile değişik 19/07/2018 tarih ve 2018/87 kararında “Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon Türk Lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar” Kişisel Verileri Koruma Kanunun 16/2 maddesi gereği Veri Sorumluları Siciline kayıt zorunluluğuna istisna tutulmuşlardır.

Kurum’un 2025/1572 sayılı kararı ile ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları açısından da Sicile kayıt ve bildirim Yükümlülüğünde “yıllık mali bilanço” ve “yıllık çalışan sayısı” kriterleri esas alınarak değişiklik yapılmıştır.

Kurul Kararına göre “Ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon Türk Lirasından az olan gerçek veya tüzel kişi veri sorumluları" da Sicile kayıt ve bildirim yükümlülüğünden istisna tutulacaklardır. Yani ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumlularının belirtilen “yıllık mali bilanço” ve “yıllık çalışan sayısı” kriterlerinin altında kaldığı takdirde Veri Sorumluları Sicile kayıt ve bildirim yükümlülüğü bulunmamaktadır.

ANCAK, VERBİSE KAYIT VE BİLDİRİM YÜKÜMLÜLÜĞÜNÜN OLMAMASI KİŞİSEL VERİLERİN KORUNMASI KANUNU (Kanun) VE İLGİLİ YÖNETMELİKLER KAPSAMINDAKİ YÜKÜMLÜLÜKLERİMİZİ ORTADAN KALDIRMAZ:

1 Ekim Çarşamba günü Resmi Gazete’de yayımlanan Kurul Kararı ile “ana faaliyet konusu özel nitelikli kişisel veri işleme” olan gerçek veya tüzel kişi veri sorumlularının Verbis’e kayıt ve bildirim yükümlülüğü düzenlenmiştir. Kararda belirtilen “yıllık mali bilanço” ve “yıllık çalışan sayısı” kriterlerinin altında kalınması halinde sadece Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğü kaldırılmıştır.

Veri Sorumluları Hakkında Yönetmeliği’nin 5/1,ç maddesi uyarınca “Sicile kayıtla yükümlü olan veri sorumluları, Kişisel Veri İşleme Envanteri hazırlamakla yükümlü” olup dolayısıyla Sicile kayıt yükümlülüğünden istisna olan veri sorumlularının kişisel veri işleme envanteri hazırlama zorunluluğu bulunmamaktadır.

Aynı maddenin e ve f bentlerinde belirtildiği üzere “Veri sorumlularının Sicile kaydolması ya da Kurul tarafından Sicile kayıtla yükümlü tutulmaması; bu veri sorumlularının Kanun kapsamındaki yükümlülüklerini ortadan kaldırmaz.” Yani Veri Sorumlularının Verbis’e kayıt ve bildirim yükümlülüğünden istisna tutulması Kişisel Verileri Koruma Kanunu ve ilgili Yönetmeliklerdeki diğer yükümlülüklerin ve kişisel veri işleme şartlarının ortadan kalktığı anlamına gelmemektedir.

Bu çerçevede, ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek veya tüzel kişi veri sorumluları Kişisel Verileri Koruma Kanunu kapsamında: “Aydınlatma Yükümlülüğü”, “Veri Güvenliğine İlişkin Yükümlülükleri”, “İlgili Kişiler Tarafından Yapılan Başvuruların Cevaplanması Yükümlülüğü” “Kurul Kararlarının Yerine Getirilmesi Yükümlülüğü” devam etmekte olup, ancak Kanun’un 4, 5, 6, 7, 8, 9. Maddeleri kapsamında kişisel veri işleyebilecek ve aktarım yapabilecektir.

Veri Sorumlularının, Kanun'un ve ilgili Yönetmeliklerin belirlediği yükümlülüklere ve kişisel verilerin işlenmesine ilişkin emredici hükümlere uymadığı takdirde Kanunun 17 ve 18. Maddeleri kapsamında haklarında cezai ve idari işlem tesis edilebileceğini unutmamaları gerekmektedir.

Kurul tarafından verilen ilgili karara https://www.resmigazete.gov.tr/eskiler/2025/10/20251001-4.pdf ulaşabilirsiniz.

HEMEN BİZE ULAŞIN