VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), veri sorumlularının kaydolmakla yükümlü oldukları ve kişisel veri işleme faaliyetlerini beyan ettikleri bir kayıt sistemidir. Kişisel Verileri Koruma Kurumu tarafından 2019 yılının Kasım ayında yapılan duyuruya göre, VERBİS'e kayıt işlemlerinin 30 Haziran 2020 tarihine kadar tamamlanması öngörülmüştür. Fakat tüm dünyayı etkisi altına alan pandemi süreci nedeniyle pek çok şirket uzaktan veya yarı zamanlı çalışma prensiplerini benimsediğinden kayıt yapılabilmesi için gereken hazırlıkların tamamlanması zorlaşmıştır. Bu hususları göz önünde bulunduran Kurum gerekli düzenlemeleri yaptığını belirterek VERBİS'e kayıt yükümlülüğünün ertelendiğini açıklamıştır. Erteleme tarihlerine linkten ulaşabilirsiniz.

Kişisel Verileri Koruma Kurumu'nun 23.06.2020 tarihli ve 2020/482 sayılı kararına göre VERBİS'e (Veri Sorumluları Sicil Bilgi Sistemi) kayıt süreleri uzatılmıştır.

İlgili karara göre,

• Yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 25 milyon TL'den çok olan gerçek ve tüzel kişi veri sorumlularına Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen sürenin 30.09.2020 tarihine,
• Yurtdışında yerleşik gerçek ve tüzel kişi sorumlularına Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen sürenin 30.09.2020 tarihine,
• Yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 25 milyon TL'den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek veya tüzel kişi sorumlularına Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen sürenin 31.03.2021 tarihine,
• Kamu kurum ve kuruluşu veri sorumlularına Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen sürenin 31.03.2021 tarihine,

Kişisel Verilerin Korunması Kanununun 16. maddesi gereği, kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce VERBİS’e (Veri Sorumluları Sicil Bilgi Sistemi) kaydolmak zorundadır.

Bu kapsamda, Kişisel Verileri Koruma Kurulu tarafından VERBİS’e kayıt için veri sorumlularına verilmiş olan süreler aşağıdaki gibidir.

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun 9.maddesinde kişisel verilerin yurt dışına aktarımı esasları düzenlenmiştir. Bu düzenlemeye göre, güvenli ülkeler arasında sayılmayan ülkelere yapılacak aktarımlarda, aktarımın yapılacağı kişi ve aktarımı yapacak kişi arasında imzalanan bir taahhütname ile Kuruldan izin alınması gerekmektedir. Ancak güvenli ülkeler Kurum tarafından henüz açıklanmamıştır ve Kurum’un yayınladığı "Yeterli Korumaya Sahip Ülkelerin Belirlenmesinde Esas Alınacak Kriterler"den de gördüğümüz üzere güvenli ülkelerin belirlenmesinin zaman alması muhtemeldir. Güvenli ülkelerin henüz açıklanmamış olması sebebiyle kişiler Kuruldan izin alma yoluna gitse de bu süreçte de birtakım zorluklar mevcuttur. Bu zorlukları da göz önünde bulundurarak Kurum, Bağlayıcı Şirket Kuralları müessesini açıklamış ve çok uluslu şirket toplulukları için veri aktarımını kolaylaştıracak yöntemi duyurmuştur. Duyurulan bu yöntemde de Kuruldan izin alma süreci yürütülecektir. Ancak belirtmek gerekir ki, Kurum tarafından farklı bir alternatif gösterilmiş olsa da güvenli ülkelerin henüz açıklanmamış olması sebebiyle yurt dışına aktarımdaki soru işaretleri hala giderilmemiştir. Ayrıca aşağıda da açıklayacağımız üzere Bağlayıcı Şirket Kuralları başvurusunun Kurum tarafından 1 yılda sonuçlandırılacağının ve bu sürenin 6 aylık sürelerle uzatılabileceğinin açıklanması bu sürecin de kısa sürmeyeceğini göstermektedir.