Ana Faaliyet Konusu Özel Nitelikli Kişisel Veri işleme Olan Veri Sorumlularının VERBİS’e Kayıt Yükümlülüğüne İlişkin İstisna Kriteri Hakkında
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 16’ncı maddesinin (1) numaralı fıkrasında yer alan “Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur.” hükmü uyarınca kişisel veri işleyen gerçek ve tüzel kişi veri sorumlularının Veri Sorumluları Sicil Bilgi Sistemine (VERBİS/Sicil) kayıt yükümlülüğü bulunmakta olup, Kanun’un 16’ncı maddesinin (2) numaralı fıkrasında ise Kişisel Verileri Koruma Kurulu (Kurul) tarafından, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle Sicile kayıt zorunluluğuna istisna getirilebileceği düzenlenmektedir.
Söz konusu mevzuat hükümleri ışığında Kurul tarafından muhtelif kararlar alınmak suretiyle VERBİS’e kayıt yükümlülüğünden istisna tutulacak veri sorumluları ve faaliyetleri belirlenmiş olup, bu çerçevede 19.07.2018 tarih ve 2018/87 sayılı Kurul kararı ile “yıllık mali bilanço” ile “yıllık çalışan sayısı” kriterleri dikkate alınmak suretiyle Sicile kayıt ve bildirimle yükümlü olan veri sorumlularından “yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon Türk Lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanların” Sicile kayıt ve bildirim yükümlülüğünden istisna kılınmasına karar verilmiştir. Daha sonrasında bu kararda 06.07.2023 tarihli ve 2023/1154 sayılı Kurul kararı ile değişiklik yapılarak yıllık mali bilanço toplamı tutarının 100 milyon Türk Lirası olarak güncellenmesine karar verilmiştir.
Bununla birlikte, gelinen süreçte ülkemiz ekonomik koşulları ile Küçük ve Orta Büyüklükteki İşletmeler Yönetmeliği uyarınca mikro işletme sınırında yer alan veri sorumlularının sınırlı personel ile mali kaynağa sahip oldukları bu sebeple hukuk ve bilgi işlem konularında yeterli istihdam imkanlarının bulunmadığı ve diğerlerine kıyasla sınırlı sayıda kişisel veri işledikleri dikkate alınarak, yukarıda yer verilen veri sorumlularının yanı sıra ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları açısından da Sicile kayıt ve bildirim yükümlülüğünde “yıllık mali bilanço” ve “yıllık çalışan sayısı” kriterleri esas alınarak bir değerlendirme yapılması gereği hasıl olmuştur. Bu çerçevede Kurulun 04.09.2025 tarih ve 2025/1572 sayılı Kararı ile;
— Ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon Türk Lirasından az olan gerçek veya tüzel kişi veri sorumlularının da Sicile kayıt ve bildirim yükümlülüğünden istisna tutulmasına karar verilmiştir.
Kamuoyuna saygıyla duyurulur.
Kaynak: KVKK
