6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında çıkarılan “Veri Sorumluları Sicili Hakkında Yönetmelik”, “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” ve “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” kapsamında yapılan değişiklikler 28/04/2019 tarihli ve 30758 sayılı Resmi Gazete’de yayımlanmıştır.
1. Veri Sorumluları Sicili Hakkında Yönetmelik;
- 30/12/2017 tarihli Veri Sorumluları Sicili Hakkında Yönetmelik’in (“Yönetmelik”) “Tanımlar” başlıklı 4.maddesinin (ç) bendinde, “Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisi tarafından Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile iletişimi sağlamak amacıyla Sicile kayıt esnasında bildirilen gerçek kişi” şeklinde yer alan İrtibat Kişisi tanımı, 28/04/2019 tarihli son düzenleme ile, “Türkiye’de yerleşik olan gerçek ve tüzel kişiler için veri sorumlusu tarafından, Türkiye’de yerleşik olmayan gerçek ve tüzel kişiler için de veri sorumlusu temsilcisi tarafından, Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile iletişimi sağlamak amacıyla Sicile kayıt esnasında bildirilen gerçek kişi” olarak değiştirilmiştir.
- Veri sorumluları tarafından oluşturulması öngörülen Kişisel Veri İşleme Envanterinin içeriği, aynı maddenin (h) bendinde düzenlenmektedir. Değişiklik öncesinde ilgili bent kapsamında Kişisel Veri Envanterinde hukuki sebeplerin yer alacağına ilişkin herhangi bir ibare bulunmaması, mevzuat ve uygulama arasında farklılıklara yol açabilmekte idi. Değişiklik ile bu duruma son verilmiş ve "hukuki sebepler" in Kişisel Veri İşleme Envanterinde yer alacağına ilişkin düzenleme getirilmiştir
- Aynı maddenin (p) bendindeki değişiklik ise maddi hatanın düzeltilmesinden ibarettir. Değişiklik öncesinde Veri Sorumlusu Temsilcisi’nin veri sorumlularını temsile yetkili olduğu konularda Yönetmelik’in 11.maddenin 2.fıkrasına atıf yapılmakta iken, yeni düzenleme ile söz konusu atıf, 11.maddenin 3.fıkrası olarak değiştirilmiştir.
Bu kapsamda atama kararı ile birlikte Veri Sorumlusu Temsilcisi, asgari olarak aşağıda belirtilen hususları kapsayacak şekilde yetkilendirilecektir:
- Yönetmelik kapsamında yapılan bir diğer değişiklik ise, “Sicilin Oluşturulması, İdaresi, Gözetimi ve Sicile Erişim” başlıklı ikinci bölümünde yer alan “İlke, usul ve esaslar” başlıklı 5. maddenin (ç) bendinde yapılmıştır. Söz konusu değişiklik ile Sicile kayıtla yükümlü olan veri sorumlularının, Kişisel Veri İşleme Envanteri hazırlamakla yükümlü olduğu hükme bağlanmıştır.
- Aynı maddenin (ğ) bendinde ise veri sorumluları tarafından Sicile sunulan ve Sicilde yayınlanan kişisel verilerin işlendikleri amaç için “gerekli olan süre” ibaresi, “gerekli olan muhafaza süresi” olarak değiştirilmiştir.
- Yönetmelik’in “Sicile erişim” başlıklı 7.maddesinde 2.fıkranın (a) bendinde yer alan “irtibat kişisinin adı” ifadesi ise Yönetmelik’ten çıkarılmıştır.
- Yönetmelik’in “Veri Sorumlusu, veri sorumlusu temsilcisi ve irtibat kişisinin yükümlülükleri” başlıklı 11. maddesinin 4.fıkrasında yer alan “Türkiye’de yerleşik olan tüzel kişiler” ifadesi, “Türkiye’de yerleşik olan veri sorumluları ile Türkiye’de yerleşik olmayan veri sorumluları adına veri sorumlusu temsilcileri” şeklinde değiştirilmiş ve devamında irtibat kişisinin, ilgili kişilerin veri sorumlusuna yönelteceği taleplerin cevaplandırılması konusunda iletişimi sağlayacağına ilişkin ifade madde metninden çıkarılmıştır.
- Aynı maddenin 5.fıkrasında ise Kamu kurum ve kuruluşlarında irtibat kişisi, “koordinasyonu sağlayacak üst düzey yönetici tarafından Kurum ile iletişimi sağlamak amacıyla belirlenerek Sicile kaydı yapılan daire başkanı veya üstü yönetici” olarak değiştirilmiştir.
- Yönetmelik’in “Kayıt bilgilerinde değişiklikler” başlıklı 13.maddesinde veri sorumlularının, Sicilde kayıtlı bilgilerde değişik olması durumunda meydana gelen değişiklikleri, değişikliğin meydana geldiği tarihten itibaren yedi gün içerisinde VERBİS üzerinde Kurum’a bildirilmesi gerektiği hükme bağlanmıştır.
- Son olarak Yönetmelik’in “İstisna kriterleri” başlıklı 16.maddesinde, kişisel veri işleme faaliyetleri bakımından Kurul tarafından Sicile kayıtta istisna uygulanabilecek kriterlere ek olarak "veri sorumlusunun yıllık çalışan sayısı veya mali bilanço toplamı bilgisi" getirilmiştir.
28.04.2019 tarihli değişikliklerin işlendiği güncel Yönetmelik’e buradan, Yönetmelik’te değişiklik yapan Yönetmelik metnine buradan ulaşabilirsiniz.
2. Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik;
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’in “Tanımlar” başlıklı 4.maddesinin (e) bendinde düzenlenen Kişisel Veri İşleme Envanteri tanımı, mevzuatta birlik sağlamak amacıyla değiştirilerek Kişisel Veri İşleme Envanterine “hukuki sebepler” başlıklı kategori eklenmiş ve “kişisel verilerin işlendikleri amaçlar için gerekli olan süre” ibaresi “kişisel verilerin işlendikleri amaçlar için gerekli olan muhafaza süresi” olarak değiştirilmiştir.
“Kişisel verileri ilgili kişinin talep etmesi durumunda silme ve yok etme süreleri” başlıklı 12.maddenin 1. fıkrasına KVKK’nın 11.maddesine göre başvuru usulü de eklenerek, ilgili kişinin KVKK’nın 11. ve 13.maddesine istinaden veri sorumlusuna başvurarak kendisine ait kişisel verilerin silinmesi veya yok edilmesini talep etmesi durumları düzenlenmiştir.
28.04.2019 tarihli değişikliklerin işlendiği güncel Yönetmelik’e buradan, Yönetmelik’te değişiklik yapan Yönetmelik metnine buradan ulaşabilirsiniz.
3. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ;
28/04/2019 tarihli Resmi Gazete’de yayınlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğde Değişiklik Yapılmasına Dair Tebliğ kapsamında ise, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’in “Tanımlar” başlıklı 3.maddesinde yer alan Veri Kayıt Sistemi ve Veri Sorumlusu Temsilcisi tanımları değiştirilmiştir.
Yapılan değişikliğe göre Veri Kayıt Sistemi tanımı kısaltılarak, “Kişisel Verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi” olarak; Veri Sorumlusu Temsilcisi ise “Türkiye’de yerleşik olmayan veri sorumlularını 30/12/2017 tarihli ve 30286 sayılı Resmî Gazete’de yayımlanan Veri Sorumluları Sicili Hakkında Yönetmeliğin 11 inci maddesinin üçüncü fıkrasında belirtilen konularda asgari temsile yetkili Türkiye’de yerleşik tüzel kişi ya da Türkiye Cumhuriyeti vatandaşı gerçek kişi” olarak tanımlanmıştır.
28.04.2019 tarihli değişikliklerin işlendiği güncel Tebliğ’e buradan, Tebliğ’de değişiklik yapan Tebliğ metnine buradan ulaşabilirsiniz.
İşbu yazı hakkında ek bilgi gerektiğinde bizlerle irtibata geçmenizi rica ederiz.
|
NAZALI HUKUK |