6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” ve “Kanun”) 16. maddesi ile Veri Sorumluları Sicili Hakkında Yönetmelik’in (“Yönetmelik”) 8. ve 16. maddeleri doğrultusunda; Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından verilen 19.07.2018 tarihli ve 2018/87 sayılı Kurul kararı (“Karar”) ile Veri Sorumluları Siciline (“Sicil”) kayıt mecburiyetine istisna getirilmesinde kriter olarak kabul edilmiş olan “yıllık mali bilanço toplamı” tutarının Türkiye’deki ekonomik şartlar altında yeniden değerlendirilmiştir.
Yönetmelik’in 8. maddesi aşağıdaki ifadeyi içermektedir:
“Veri sorumluları, kişisel veri işlemeye başlamadan önce Sicile kayıt yükümlülüklerini yerine getirmek zorundadır.”
Buna göre veri sorumlularının, kişisel veri işleme aşamasına geçmeden önce Sicile kaydolması gerekir.
Yönetmelik’in 16. maddesi ise aşağıdaki gibidir:
“Kurul, aşağıdaki kriterleri göz önünde bulundurarak kayıt yükümlülüğüne istisna getirebilir:
- Kişisel verinin niteliği.
- Kişisel verinin sayısı.
- Kişisel verinin işlenme amacı.
- Kişisel verinin işlendiği faaliyet alanı.
- Kişisel verinin üçüncü kişilere aktarılma durumu.
- Kişisel veri işleme faaliyetinin kanunlardan kaynaklanması.
- Kişisel verilerin muhafaza edilmesi süresi.
- Veri konusu kişi grubu veya veri kategorileri.
- Veri sorumlusunun yıllık çalışan sayısı veya yıllık mali bilanço toplamı bilgisi.”
Bu madde uyarınca, Kurul veri sorumlusunun yıllık çalışan sayısı ve yıllık mali bilanço toplamı bilgisini göz önünde bulundurarak Sicile kayıt yükümlülüğüne istisna getirebilmektedir.
Kurulun 19.07.2018 tarihli ve 2018/87 sayılı kararında, “yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli veri işleme olmayanlar” ifadesine yer vererek yıllık çalışan sayısı ve yıllık mali bilanço toplamının sınırları belirlenmişti.
06.07.2023 tarihli Karar ile, daha önce belirlenen bu yıllık mali bilanço toplam tutarının güncellenmesine karar verilmiştir. Karar ile bu tutarlar aşağıdaki ifade ile güncellenmiştir:
“Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli veri işleme olmayanlar.”
Buna göre istisna kapsamında girecek veri sorumluları bakımından yıllık mali bilanço toplamının 100 milyon Türk lirasından az olması gerekmektedir.
Karar, Resmî Gazete’de yayımlandığı tarihte yürürlüğe girecektir.
Kararın tam metnine aşağıdaki linkten ulaşabilirsiniz:
https://www.resmigazete.gov.tr/eskiler/2023/07/20230725-5.pdf
