KVKK Güncel Bilgilendirme

Kişisel Verilerin Korunması Kanunu’nun uygulanmasına yönelik bazı güncel gelişmeleri sizlerle paylaşmak istiyoruz.

1. e-VERBİS hizmetleri
   


Kişisel Verileri Koruma Kurumu (“Kurum/Kurul”) resmi internet sitesinde yaptığı bilgilendirme ile www.kvkk.gov.tr adresindeki VERBİS modülü üzerinden yapılmakta olan başvuru, kayıt, bilgi girişi ve sorgulama işlemleri bundan sonra e-Devlet üzerinden de gerçekleştirilebileceğini duyurdu. Yapılan duyuruya göre, bundan böyle;

» yurtiçinde yerleşik gerçek / tüzel kişileri VERBİS’e başvuru işlemler
» yurtdışında yerleşik gerçek / tüzel kişi veri sorumlusu yönetici kaydı
» kamu kurum ve kuruluşlarının VERBİS’e başvuru işlemleri
» irtibat kişisinin sicile (VERBİS’e) kayıt işlemleri
» VERBİS’e kayıtlı sicil bilgileri ve bildirim sorgulama
» veri sorumlusu yönetici giriş

hizmetleri için e-Devlet kapısından ulaşıma imkan sağlanmıştır.


İlgili hizmetlere e-Devlet (https://www.turkiye.gov.tr) Platformu üzerinden “Kurumlar” başlığı altından giriş yaparak “Kişisel Verileri Koruma Kurumu” bölümü aracılığıyla ulaşılabilecektir.

2. Kişisel Veri İşleme Envanter Örneği Kurum’un İnternet Sitesinde Yayımlanmıştır

Veri Sorumluları Sicili Hakkında Yönetmelik ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca veri sorumluları tarafından hazırlanacak olan kişisel veri işleme envanterinin yasal düzenlemelere uygun ve sorunsuz hazırlanması amacıyla Kurul tarafından “Kişisel Veri İşleme Envanteri Hazırlama Rehberi” hazırlanmış ve envanter örneği ile birlikte Kurum’un internet sitesinde yayımlanmıştır. Yol gösterici nitelikteki bu örneklerin, yükümlüler tarafından dikkatlice incelenmesi gerektiğini belirtmek isteriz.

3. Mevzuat Değişiklikleri

28/4/2019 tarih ve 30758 sayılı Resmi Gazete'de "Veri Sorumluları Sicili Hakkında Yönetmelik", "Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik" ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ" de yapılan değişiklikler yayımlanmıştır. Buna göre;

» Söz konusu değişikliklerle kişisel verileri işleme envanteri, irtibat kişisi, kişisel veri işleme envanteri, veri sorumlusu temsilcisi, veri kayıt sistemi tanımlamalarında değişiklik yapılmıştır.
» Ayrıca, veri sorumlularının Kurul’a sunacakları envanter açıklamalarında hangi bilgilerin bulunması gerektiği; verilerin silinmesi / yok edilmesi / anonim hale getirilmesi işlemleriyle ilgili olarak uyguladıkları “yöntemleri” de açıklamakla yükümlü olacakları belirtilmiştir.
»Sicilde kayıtlı olan bilgilerdeki değişikliklerin, değişiklikten itibaren “7” gün içinde VERBİS üzerinden Kurum’a bildirilmesi yönünde değişiklik de yapılmış olup, Kurul’un istisna getirmek üzere göz önünde bulunduracağı kriterlere “veri sorumlusunun yıllık çalışan sayısı veya yıllık mali bilanço toplamı bilgisi” de eklenmiştir.
»Değişiklikler, yayım tarihi olan, 28 Nisan 2019’da yürürlüğe girmiştir.

Söz konusu değişikliklerin, veri sorumlularınca hassasiyetle incelenmesi gereklidir.