VERBİS, veri sorumlularının kişisel veri işleme faaliyetlerini beyan ettikleri sicildir. Bu rehber, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve 5651 sayılı Kanun çerçevesinde hem veri sorumlusunun kayıt yükümlülüğünü hem de ilgili kişinin başvuru sürecini ele alır.
Kayıt Yükümlülüğü Herkes İçin Aynı Değildir
VERBİS'e kayıt yükümlülüğü; işlenen verinin niteliğine, çalışan sayısına ve faaliyetin türüne göre değişir, bazı veri sorumluları istisna kapsamına girebilir. Bu nedenle bir işletmenin kayıt yükümlüsü olup olmadığı, genel bir kabulle değil, kendi işleme faaliyetine bakılarak belirlenmelidir.
İlgili Kişi Neyi Talep Edebilir?
Kişisel verisi işlenen kişi, veri sorumlusundan çeşitli taleplerde bulunabilir:
- Verilerinin işlenip işlenmediğini öğrenme
- İşleme amacını ve verilerin aktarıldığı yerleri sorma
- Eksik veya yanlış verilerin düzeltilmesini isteme
- Şartları oluştuğunda silinmesini talep etme
Bu talepler ispatlanabilir bir kanalla iletildiğinde, sürecin sonraki aşamaları güvenceye alınır.
Başvurunun Sıralı Yapısı
KVKK sürecinde kural, önce veri sorumlusuna başvurmaktır. Veri sorumlusu talebi cevaplandırmaz, olumsuz yanıtlar ya da yetersiz karşılık verirse, ilgili kişi Kurul'a şikayet yoluna gidebilir. Bu sıralama atlanırsa şikayet erken yapılmış sayılabilir; bu nedenle önce doğrudan başvuru tamamlanmalıdır.
Süre Cevaba Bağlı İşler
Veri sorumlusunun başvuruyu cevaplandırması için bir süresi vardır; Kurul'a şikayet süresi ise bu cevabın öğrenilmesine veya cevap verilmeyerek sürenin dolmasına bağlı olarak işler. Başvurunun yapıldığı ve cevabın alındığı tarihler kaydedilirse, şikayet süresi doğru hesaplanabilir.
Sonuç
KVKK süreçlerinde hak kaybını önleyen, çoğu zaman başvuru sırasının doğru izlenmesi ve tarihlerin takibidir. Her veri işleme faaliyeti kendine özgü olduğundan, başvuru öncesinde hukuki değerlendirme almanız faydalı olacaktır.