Kişisel veri işleyen kurumların en sık gözden kaçırdığı nokta, VERBİS kayıt yükümlülüğü ile ilgili kişilerin başvurularına yanıt süreleridir. KVKK (6698 sayılı Kanun) ve ilgili düzenlemeler bu takvimi belirler; 5651 sayılı Kanun ise çevrimiçi ortamla kesişen noktalarda devreye girer.
VERBİS Kaydı Kimi Bağlar
Veri Sorumluları Sicili'ne kayıt, belirli ölçütleri aşan veri sorumluları için zorunludur. Muafiyet kapsamında olduğunu varsaymak, denetimde en riskli tutumdur; işlenen veri türü, çalışan sayısı ve faaliyet niteliği birlikte değerlendirilmelidir.
İlgili Kişi Başvurusuna Yanıt Süresi
Kişisel verisi işlenen kişi, veri sorumlusuna başvurduğunda, sorumlunun bu talebi kanunun öngördüğü süre içinde sonuçlandırması gerekir. Süre içinde yanıt verilmemesi ya da talebin reddi, ilgili kişinin Kurula şikâyet yolunu açar. Bu nedenle başvuruların geliş tarihinin kaydı ve yanıt takvimi titizlikle tutulmalıdır.
Süreç Yönetiminde Kritik Noktalar
- Başvuru kanallarının önceden tanımlanması ve duyurulması.
- Talebin geliş tarihinin belgelenebilir biçimde kaydı.
- Ret halinde gerekçenin somut ve yazılı olması.
Şikâyet ve İdari Süreç
İlgili kişi, önce veri sorumlusuna başvurmadan doğrudan Kurula gidemez; bu ön başvuru bir tür ön koşuldur. Kurula şikâyet için de öngörülen süreler vardır. İki aşamalı bu yapı doğru izlenmediğinde, esasa girilmeden başvuru reddedilebilir.
Bu yazı genel bilgilendirme niteliğindedir. Kurumun faaliyet alanı ve veri işleme hacmi yükümlülükleri değiştirebileceğinden, uyum sürecinde dosyaya özgü hukuki destek almanız yerinde olur.