VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında oluşturulan, veri sorumlularının kayıt olması gereken kamuya açık bir sicil sistemidir. Bu yazıda VERBİS'in ne olduğunu, kayıt yükümlülüğünü ve cezaları detaylı şekilde ele alacağız.
VERBİS'in Tanımı ve Amacı
VERBİS, Kişisel Verileri Koruma Kurumu tarafından tutulan ve kamuya açık olan Veri Sorumluları Sicilidir. 6698 sayılı Kanun'un 16. maddesi uyarınca oluşturulmuş olup, temel amaçları şunlardır:
- Şeffaflık: Kişisel veri işleyen kuruluşların kamuoyu tarafından bilinmesi
- Hesap verebilirlik: Veri sorumlularının işleme faaliyetlerini beyan etmesi
- Denetim kolaylığı: Kurum'un veri sorumlularını etkin şekilde denetleyebilmesi
- Hak arama: Vatandaşların haklarını kullanırken muhataplarını belirleyebilmesi
VERBİS'e Kimler Kayıt Olmak Zorundadır?
Kural olarak, kişisel veri işleyen tüm gerçek ve tüzel kişiler VERBİS'e kayıt olmakla yükümlüdür. Bu yükümlülük kapsamında:
Kayıt Yükümlüsü Olan Veri Sorumluları
- Yıllık çalışan sayısı 50'den fazla olan şirketler
- Yıllık mali bilanço toplamı 25 milyon TL'den fazla olan şirketler
- Ana faaliyet konusu özel nitelikli kişisel veri işleme olan tüm veri sorumluları
- Yurt dışında yerleşik veri sorumluları (Türkiye'deki kişilerin verilerini işleyenler)
- Kamu kurum ve kuruluşları
İstisna Kapsamındaki Veri Sorumluları
Kurul kararlarıyla aşağıdaki veri sorumluları istisna tutulmuştur:
- Yıllık çalışan sayısı 50'den az VE mali bilanço toplamı 25 milyon TL'den az olanlar (özel nitelikli veri işleme ana faaliyet değilse)
- Noterler, avukatlar, arabulucular
- Siyasi partiler, dernekler, vakıflar (sınırlı koşullarda)
VERBİS'te Beyan Edilen Bilgiler
VERBİS'e kayıt sırasında veri sorumluları aşağıdaki bilgileri beyan eder:
- Veri sorumlusu bilgileri: Unvan, adres, iletişim bilgileri
- İrtibat kişisi bilgileri: Ad, soyad, iletişim bilgileri
- Veri kategorileri: Kimlik, iletişim, finans, sağlık vb.
- Veri sahipleri kategorileri: Çalışan, müşteri, tedarikçi vb.
- İşleme amaçları: Her veri kategorisi için işleme amacı
- Hukuki sebepler: Kanun'un 5. ve 6. maddelerine göre hukuki dayanak
- Veri aktarım detayları: Yurt içi ve yurt dışı aktarımlar
- Saklama süreleri: Her veri kategorisi için saklama süresi
- Güvenlik tedbirleri: Alınan teknik ve idari tedbirler
VERBİS Kayıt Süreci
VERBİS'e kayıt olmak için izlenmesi gereken adımlar:
Ön Hazırlık Aşaması
Kayıt öncesinde kapsamlı bir kişisel veri envanteri hazırlamak şarttır. Envanter olmadan yapılan kayıtlar eksik ve hatalı olacaktır. Bu aşamada tüm departmanlarla görüşme yapılarak veri işleme faaliyetleri tespit edilmelidir.
Kayıt Aşaması
verbis.kvkk.gov.tr adresinden başvuru yapılır, kullanıcı bilgileri alınır ve envanter sisteme girilir. İrtibat kişisi ataması yapılır ve beyan onaylanır.
Sürdürme Aşaması
VERBİS kaydı dinamik bir süreçtir. Veri işleme faaliyetlerindeki her değişiklik sicile yansıtılmalıdır. İrtibat kişisi değişiklikleri, yeni veri kategorileri veya işleme amaçları eklendığinde güncelleme yapılmalıdır.
Cezai Yaptırımlar
VERBİS ile ilgili yaptırımlar 6698 sayılı Kanun'un 18. maddesinde düzenlenmiştir:
VERBİS'e Kayıt Olmamanın Cezası
Kayıt yükümlülüğüne aykırı hareket edenlere 20.000 TL'den 1.000.000 TL'ye kadar idari para cezası uygulanır. Bu ceza miktarları her yıl yeniden değerleme oranında güncellenmektedir.
Diğer İlgili Cezalar
- Aydınlatma yükümlülüğü ihlali: 5.000 TL - 100.000 TL
- Veri güvenliği ihlali: 15.000 TL - 1.000.000 TL
- Kurul kararına uymama: 25.000 TL - 1.000.000 TL
VERBİS kaydı sadece bir yasal zorunluluk değil, aynı zamanda şirketinizin veri işleme faaliyetlerini düzenli ve şeffaf şekilde yönettiğinin bir göstergesidir. Müşterilerinize ve iş ortaklarınıza güven verir.
Sonuç
VERBİS'e kayıt, KVKK uyum sürecinin önemli bir adımıdır. Doğru ve eksiksiz bir kayıt için profesyonel destek almanız, olası cezalardan korunmanız ve uyum sürecinizi sağlıklı yönetmeniz açısından büyük fayda sağlayacaktır. Uyumbox olarak VERBİS kayıt danışmanlığı ve KVKK uyum süreçlerinde yanınızdayız.
Bültenimize Abone Olun
KVKK haberleri ve güncellemeler doğrudan gelen kutunuza gelsin.
Yazar Hakkında
Uyumbox
Kişisel verilerin korunması alanında 8 yılı aşkın deneyime sahip avukat. İstanbul Barosu üyesi. Yüzlerce şirkete KVKK uyum süreçlerinde danışmanlık vermiştir.
