VERBİS Bildirim Taslağı Hazırlayıcı

Sık Sorulan Sorular

VERBİS bildiriminde hangi başlıklarda seçim yapılır?▾

KVKK’nın VERBİS Kılavuzuna göre bildirim ekranlarında beş başlıkta seçim yapılır: veri kategorileri (26 seçenek), kişisel veri işleme amaçları (53 seçenek), veri aktarım alıcı grupları (9 seçenek), veri konusu kişi grupları (14 seçenek) ve veri güvenliği tedbirleri (41 seçenek). Her başlıkta bir veya birden fazla seçenek işaretlenebilir; listede olmayan bir giriş için başlığın sonundaki “Diğer” seçeneği işaretlenerek manuel ekleme yapılabilir.

Hangi veri kategorileri özel nitelikli sayılır?▾

VERBİS listesindeki 14–25 arası kategoriler 6698 sayılı Kanun m.6’da sayılan özel nitelikli kişisel verilere karşılık gelir: ırk ve etnik köken, siyasi düşünce, felsefi inanç/din/mezhep ve diğer inançlar, kılık ve kıyafet, dernek üyeliği, vakıf üyeliği, sendika üyeliği, sağlık bilgileri, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri, biyometrik veri ve genetik veri. Bunların işlenmesi kural olarak yasaktır; m.6’daki şartlardan biri varsa işlenebilir ve Kurul’un 31.01.2018 tarih ve 2018/10 sayılı Kararı’ndaki yeterli önlemler alınmalıdır.

Bu araç VERBİS’e bildirim yapıyor mu?▾

Hayır. Araç yalnızca bildirim öncesi hazırlık içindir ve VERBİS’e hiçbir veri göndermez. Girdiğiniz bilgiler tarayıcınızda tutulur, sunucuya iletilmez. Bildirim, veri sorumlusu tarafından atanan irtibat kişisi eliyle yalnızca VERBİS üzerinden yapılır.

Alıcı grubu seçmek zorunlu mu?▾

Kişisel verileri hiçbir alıcı grubuna aktarmıyorsanız bu başlığı boş bırakabilirsiniz. Ancak bulut hizmeti, muhasebe, çağrı merkezi, kargo veya benzeri dış hizmet sağlayıcılara veri veriliyorsa aktarım söz konusu olabileceğinden bu başlığı yeniden değerlendirmek gerekir.

“Herkese açık” alıcı grubu ne anlama gelir?▾

Bu seçim, kişisel verilerin belirli bir alıcı grubuna değil kamuya açık hâle getirildiğini bildirir. İlgili kişiler bakımından ağır sonuç doğurabildiğinden, aktarımın kapsamını gerçekten yansıtıp yansıtmadığı; aktarımın hukuki sebebi ve aydınlatma metniyle uyumu gözden geçirilmelidir.

Yurt dışına aktarım varsa ne yapmalıyım?▾

Yurt dışına aktarımda önce yeterlilik kararı aranır; yoksa 6698 m.9/4’teki uygun güvencelerden biri (standart sözleşme, bağlayıcı şirket kuralları vb.) sağlanmalıdır; o da yoksa yalnızca arızi olmak kaydıyla m.9/6’daki hâllere dayanılabilir. Ayrıntılar Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’tedir.

Saklama süresi olarak ne yazmalıyım?▾

Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilebilir (6698 m.4). Süre; “5 yıl” gibi salt bir rakam yerine, başlangıç anını da gösterecek biçimde (örneğin “iş ilişkisinin sona ermesinden itibaren 10 yıl”) belirtildiğinde daha isabetli olur. Süre sonunda veriler silinmeli, yok edilmeli veya anonim hâle getirilmelidir.