Veri Sorumluları Sicili Oluşturulması İdaresi ve Gözetimi

Veri Sorumluları Sicilinin oluşturulması, idaresi ve gözetimi hususunda aşağıdaki ilke, usul ve esaslara uyulur:

• Veri sorumluları, kişisel veri işlemeye başlamadan önce Sicile kaydolmak zorundadır.
• Türkiye’de yerleşik olmayan veri sorumluları, veri işlemeye başlamadan önce veri sorumlusu temsilcisi marifetiyle Sicile kaydolmak zorundadır.
• Sicil kamuya açık biçimde tutulur. Kişisel Verileri Koruma Kurulu, kamuya açıklık ilkesinin sağlanması şartıyla, bu ilkenin kapsamı ve istisnalarını belirleme yetkisini haizdir. 
• Sicile kayıtla yükümlü olan veri sorumluları, Kişisel Veri İşleme Envanteri hazırlamakla yükümlüdür. Sicil başvurularında Sicile açıklanacak bilgiler Kişisel Veri İşleme Envanterine dayalı olarak hazırlanır. 
• Veri sorumluları için belirtilen aydınlatma yükümlülüğünde, ilgili kişi başvurularının yanıtlanmasında ve ilgili kişiler tarafından açıklanacak açık rızanın kapsamının belirlenmesinde kişisel veri işleme envanterine dayalı olarak Veri Sorumluları Siciline sunulan ve Veri Sorumluları Sicilinde yayınlanan bilgiler esas alınır. 
• Veri sorumluları, Sicile sunulan ve Sicilde yayınlanan bilgilerin eksiksiz, doğru, güncel ve hukuka uygun olmasından sorumludur. Veri sorumlularının Sicile kaydolması Kişisel Verilerin Korunması Kanunu kapsamındaki diğer yükümlülüklerini ortadan kaldırmaz.
• Sicile ilişkin işlemler, veri sorumluları tarafından VERBİS üzerinden gerçekleştirilir.
• Veri sorumluları tarafından Sicile sunulan ve Sicilde yayınlanan kişisel verilerin işlendikleri amaç için gerekli olan azami muhafaza edilme süresi; Kanunun 7nci maddesinde belirtilen veri sorumlularının silme, yok etme veya anonim hale getirme yükümlülüklerinin yerine getirilmesinde esas alınır. 

Veri Sorumlularının Sicile Kayıtla Sorumlu Tutulmamaları 

Kişisel Verileri Koruma Kurulu, aşağıdaki kriterleri göz önünde bulundurarak kayıt yükümlülüğüne istisna getirebilir. Kurul, sayılan kriterler çerçevesinde belirlenen istisnaların kapsamı ile uygulama usul ve esaslarını belirlemek amacıyla karar alma yetkisini haizdir. Kurul bu kararlarını uygun yöntemlerle yayımlayarak kamuya duyurur. Kurul kararı ile veri sorumlusunun sicile tabi tutulmaması halinde Kişisel Verilerin Korunması Kanununda sayılı istisnalar haricinde veri sorumlusunun yükümlülüklerini kaldırmaz.

• Kişisel verinin niteliği, 
• Kişisel verinin sayısı,
• Kişisel verinin işlenme amacı.
• Kişisel verinin işlendiği faaliyet alanı, 
• Kişisel verinin üçüncü kişilere aktarılma durumu. 
• Kişisel veri işleme faaliyetinin kanunlardan kaynaklanması. 
• Kişisel verilerin muhafaza edilmesi süresi, 
• Veri konusu kişi grubu veya veri kategorileri, 
• Veri sorumlusunun yıllık çalışan sayısı veya yıllık mali bilanço toplamı bilgisi, 

Kişisel Verilerin Korunması Kanunun 28.maddesinde belirtilen durumlar saklı kalmak kaydıyla belirli şartları taşıyan veri sorumlularının Kişisel Verileri Koruma Kurulu tarafından Sicile kayıtla yükümlü tutulmaması; bu veri sorumlularının Kişisel Verilerin Korunması Kanunu kapsamındaki yükümlülüklerini ortadan kaldırmaz. 

Bayar Hukuk Bürosu kurucusu Avukat Hüseyin BAYAR, Veri Sorumluları Sicili Hakkında Yönetmelik hükümleri çerçevesinde veri sorumluları sicili oluşturulması idaresi ve gözetimi hususunda ilke, usul ve esaslarına dair veri sorumluların sicile kayıtla sorumlu tutulmamalarına ilişkin objektif kriterleri de içerecek şekilde kaleme almıştır.