Yurt Dışında Yerleşik Veri Sorumluları için Türkiye Temsilciliği

Tel bir gelen kutusu tepsisinde duran beyaz bir zarf ve yüksek bir ofis binasına doğru işaret eden mavi oklar.
Mavi vurgulu satırı ve konum simgesi olan açık bir defter, kalem, mavi kaşe ve indeks kartı tutucusu.
Açık renkli ahşap bir yüzey üzerinde dizüstü bilgisayar, klavye, fare, not defterleri, kulaklık ve evrak rafları bulunan modern bir ofis masası.
Bir binayı ay yıldız sembollü bir konum işaretçisine bağlayan mavi asma köprü.

Türkiye’de Yerleşik Veri Sorumlusu Temsilciniz

Yurt dışında yerleşik bir veri sorumlusunun veri sorumlusu temsilcisi aracılığıyla kayıt olması gerektiğinde Kooch, müşteri kabulü ile ilgili atama ve VERBİS süreçlerinin tamamlanmasına bağlı olarak Türkiye’de yerleşik atanmış temsilci sıfatıyla görev alabilir.

Üzerinde damga ve belgeler bulunan bir taşıma bandına sahip mavi ve gri renkli otomatik kontrol kapısı.
Avrupa'dan Kuzey Amerika'daki bir binaya uzanan parlayan mavi veri bağlantısını gösteren 3D dünya küresi.
Nature

Türkiye’de Yerleşik Temsilci Ne Zaman Gerekir?

Yükümlülük; veri sorumlusunun faaliyetlerine, istisnalara ve güncel VERBİS kriterlerine bağlıdır. Temsilcilik işlevinin kapsamını uygunluk değerlendirmesinden sonra belirleriz; hukuki sonuçlar müşteriye ve uygun olduğu durumlarda ayrıca görevlendirilen yetkin Türk hukuk danışmanına aittir.

İdari para cezaları ve kayıt kriterleri değişebilir. Sabit bir web sitesi tutarına dayanmak yerine kapsam belirleme sırasında güncel KVKK Kurumu kaynaklarını ve ilgili yıllık tabloları kontrol ederiz.

Temsilcilik İlişkisi Nasıl İşler?

Atandıktan sonra Kooch; veri sorumlusu, Kişisel Verileri Koruma Kurumu ve Türkiye’deki ilgili kişiler arasında Türkiye’de yerleşik temsilci olarak görev yapar. Müşteri veri sorumlusu olmaya devam eder ve kişisel verilerin nasıl işlendiğine ilişkin tüm kararları elinde tutar. DCR rehberini inceleyin.

[Kuruluşunuz], KVKK Kurumu ve Türkiye'deki İlgili Kişiler ile bağlantı kuran Kooch'u (Türkiye) temsilcisi olarak atar.

Dört Adımda Kurulum

Takvim; belgelerin hazır olmasına, uygulanabilir belgelendirme, kimlik doğrulama ve tercüme gerekliliklerine, müşteri onaylarına ve VERBİS erişimine bağlıdır. İş planını ve bağımlılıkları başlangıç toplantısında netleştiririz.

1. Adım — Atama Kararı
Mutabık kalınan atama ve operasyon şablonlarını, imza öncesinde müşteri ve uygun olduğu durumlarda ayrıca görevlendirilen yetkin Türk hukuk danışmanı tarafından incelenmek üzere sunarız.
2. Adım — Belge Onayı ve Şekli İşlemler
Veri sorumlusunun yargı alanı ve belge türü için uygun onay, kimlik doğrulama ve tercüme yolunu teyit ederiz. Duruma göre noter onayı, apostil, tasdik/legalizasyon ve tercüme gerekebilir.
3. Adım — VERBİS Kaydı
Kooch, veri sorumlusu tarafından incelenip onaylanan bilgileri kullanarak yurt dışında yerleşik veri sorumlularına uygulanabilir VERBİS kayıt iş akışını idari olarak yürütür. Sunulan bilgilerin eksiksizliği, doğruluğu, güncelliği ve hukuka uygunluğundan veri sorumlusu sorumlu olmaya devam eder.
4. Adım — Aydınlatma Metni Temsilci Bilgileri
Kooch’un doğrulanmış temsilci kimlik ve iletişim bilgilerini, veri sorumlusunun aydınlatma metnine ekleyebileceği pratik bir metin bloğuyla birlikte sunarız. Aydınlatma metninin eksiksizliği ve hukuki yeterliliğinden veri sorumlusu sorumlu olmaya devam eder.

Temsilciniz olarak yürüttüğümüz işlemler:

Kurum yazışmaları
Kurum yazışmalarını teslim alır, kaydeder, güvenli şekilde veri sorumlusuna iletir ve uygulanabilir yanıt süresini takip ederiz. Veri sorumlusu tarafından onaylanan yanıtları doğrulanmış temsilcilik işlevi kapsamında iletiriz. Hizmet hedefleri seçilen Temel veya Profesyonel plana bağlıdır.
İlgili kişi başvuruları (DSAR)
Onaylı temsilci kanalları üzerinden alınan başvurular kaydedilip veri sorumlusuna iletilir; uygulanabilir sözleşmesel iletim hedefi ile veri sorumlusunun Madde 13 kapsamındaki yasal süresi takip edilir. Başvurunun kabulü, reddi ve içeriğe ilişkin yanıt kararı veri sorumlusuna aittir.
VERBİS bakımı
Veri sorumlusu tarafından onaylanan VERBİS değişikliklerini idari olarak uygular, idari tutarlılık kontrolleri yapar ve güncelleme kanıtlarını saklarız. İşleme amaçları, kategoriler, alıcılar, saklama bilgileri, aktarımlar ve diğer esaslı Sicil içeriğini veri sorumlusu belirler ve onaylar. İlgili Sicil değişiklikleri genel olarak Yönetmelik’teki yedi günlük güncelleme kuralına tabidir.
Sınır ötesi aktarım bildirimleri
Standart Sözleşme bildirim desteğinin hizmet kapsamına dahil edilip ayrıca etkinleştirildiği durumlarda Kooch; aktarım taraflarının ilgili resmi sözleşmeyi seçmesi, doldurması, onaylaması ve imzalamasının ardından, yetkilendirilmiş idari bildirim desteği sağlayabilir. Kooch aktarım mekanizmasını seçmez, aktarım tarafı olmaz ve sözleşmeyi müşteri adına imzalamaz.
İhlal koordinasyonu
Olaylarda alım, eskalasyon ve kanıt akışını koordine ederiz. Bildirim yükümlülükleri ve zamanlaması veri sorumlusu ile uygun olduğu durumlarda ayrıca görevlendirilen yetkin Türk hukuk danışmanı tarafından değerlendirilir. Kooch’un herhangi bir bildirimi hazırlaması veya sunması; uygulanabilir hizmet kapsamı, veri sorumlusunun kararı ve sunum yetkisini gerektirir.
Yıllık inceleme
Temsilcilik düzenlemesini ve veri sorumlusu tarafından onaylanan VERBİS bilgilerini, idari takip gerektiren değişiklikler bakımından inceleriz. Daha geniş kapsamlı veri işleme envanteri veya KVKK uyum incelemeleri yalnızca ayrıca kapsamlandırıldığı takdirde sunulur.

Temsilcinin Yapmadıkları

Kooch bir hukuk bürosu değildir. Türkiye’de kayıtlı, temsilcilik işlevini ve buna bağlı operasyonel uyum çalışmalarını yürüten bir danışmanlık şirketiyiz. Resmî hukuki konular müşteriye ve uygun olduğu durumlarda ayrıca görevlendirilen yetkin Türk hukuk danışmanına aittir.

Temsilcilik Hizmet Seçenekleri

Temsilcilik işlevi için tek bir yıllık ücret ve iki hizmet seviyesi. Başlangıç kapsamına Atama Kararı şablonu, gerektiğinde belge şekil işlemleri koordinasyonu, ilk VERBİS kaydı, temsilci kimlik/iletişim ekleme bloğu ve belgelenmiş eskalasyon ile iş sürekliliği iletişim kişilerinin belirlendiği başlangıç toplantısı dahildir. Asgari sözleşme süresi 12 aydır. Tüm ücretler KDV hariç USD cinsindendir.
İşe alım süreci (tek seferlik, 1. yıl ücretine dahil)
Atama Kararı şablonu
Gerektiğinde belge şekil işlemleri koordinasyonu
İlk VERBİS kaydı
Temsilci kimlik/iletişim ekleme bloğu
Başlangıç toplantısı ve belgelenmiş eskalasyon/iş sürekliliği iletişim kişileri
Sürekli temsil hizmeti
Türkiye temsilciniz olarak VERBİS'te listelenme
Kurum yazışmaları alındı teyidi hedefi
Dahil başvuru hacmi (iletim hedefi: 1 iş günü)
VERBİS kayıt bakımı
Standart Sözleşme idari bildirim desteği — etkinleştirme, yetki ve tamamlanmış aktarım belgelerine tabi
İhlal koordinasyon süresi dahil
Yıllık temsilci fonksiyonu incelemesi

Üç aylık temsilci fonksiyonu incelemesi
Üç aylık KVKK Kurumu rehberlik bilgilendirmesi
Şartlar ve Ücretler
Asgari süre
1. yıl ücreti (işe alım süreci dahil)
Yıllık Temsilcilik Hizmet Bedeli
Temel
Düşük hacimli ve standart işlemler için temel temsilci kapsamı.
Başlangıç (tek seferlik, 1. yıla dahil)

Atama Kararı şablonu
Gerektiğinde belge şekil işlemleri koordinasyonu
İlk VERBİS kaydı
Temsilci kimlik/iletişim ekleme bloğu
Başlangıç toplantısı ve belgelenmiş eskalasyon/iş sürekliliği iletişim kişileri
Sürekli temsilcilik

VERBİS'te Türkiye temsilciniz olarak listelenme
Kurum yazışmaları alındı teyidi hedefi
24 iş saati
Dahil başvuru hacmi (iletim hedefi: 1 iş günü)
Yıllık 20
VERBİS kayıt bakımı
Standart Sözleşme idari bildirim desteği — etkinleştirme, yetki ve tamamlanmış aktarım belgelerine tabi
İhlal koordinasyonu için dahil süre
Yıllık ilk 4 saat
Yıllık temsilcilik işlevi incelemesi
Üç aylık temsilcilik işlevi incelemesi
__
Üç aylık KVKK Kurumu rehberlik özeti
__
Koşullar ve Ücretler

Asgari süre
12 ay
1. yıl ücreti
3.000 USD
Yıllık Temsilcilik Hizmet Bedeli
1.800 USD
Profesyonel
Geliştirilmiş hizmet kapsamına ihtiyaç duyan kuruluşlar için öncelikli yanıt, daha yüksek dahil hacimler ve üç aylık operasyonel incelemeler. Tüm çalışmalar Kooch’un müşteri kabulü ve hizmet kapsamı incelemesine tabidir.
Başlangıç (tek seferlik, 1. yıla dahil)

Atama Kararı şablonu
Gerektiğinde belge şekil işlemleri koordinasyonu
İlk VERBİS kaydı
Temsilci kimlik/iletişim ekleme bloğu
Başlangıç toplantısı ve belgelenmiş eskalasyon/iş sürekliliği iletişim kişileri
Sürekli temsilcilik

VERBİS'te Türkiye temsilciniz olarak listelenme
Kurum yazışmaları alındı teyidi hedefi
8 iş saati (öncelikli)
Dahil başvuru hacmi (iletim hedefi: 1 iş günü)
Yıllık 35
VERBİS kayıt bakımı
Standart Sözleşme idari bildirim desteği — etkinleştirme, yetki ve tamamlanmış aktarım belgelerine tabi
İhlal koordinasyonu için dahil süre
Yıllık ilk 8 saat
Yıllık temsilcilik işlevi incelemesi
Üç aylık temsilcilik işlevi incelemesi
Üç aylık KVKK Kurumu rehberlik özeti
Koşullar ve Ücretler

Asgari süre
12 ay
1. yıl ücreti
4.500 USD
Yıllık Temsilcilik Hizmet Bedeli
3.250 USD
Hizmet uygunluğu; Kooch’un müşteri kabulü, kapsam, kapasite ve operasyonel hazırlık değerlendirmesine tabidir. Hassas sektörler, devam eden soruşturmalar, veri ihlalleri, kapsamı tartışmalı projeler ve diğer yüksek riskli çalışmalar ek inceleme gerektirebilir veya standart hizmet kapsamının dışında kalabilir.

Sıkça Sorulan Sorular

S1. Türkiye'de bir Veri Sorumlusu Temsilcisi (DCR) ataması yasal olarak kimler için zorunludur?

Türkiye dışında yerleşik olup uygulanabilir KVKK ve VERBİS değerlendirmesi sonucunda kayıt yükümlülüğü bulunan bir veri sorumlusu, yurt dışında yerleşik veri sorumlularına özgü kayıt yolu için Türkiye’de yerleşik bir veri sorumlusu temsilcisi kullanmalıdır.

S2. Temsilci atamazsak ne olur?

Yurt dışında yerleşik bir veri sorumlusunun VERBİS’e kayıt olması gerekiyorsa, uygulanabilir kayıt yolu Türkiye’de yerleşik bir temsilci gerektirir. Uygulanabilir Sicil yükümlülüğüne uyulmaması, veri sorumlusunu KVKK Madde 18 kapsamında idari yaptırım riskiyle karşı karşıya bırakabilir.

S3. Ne tür başvurularla ilgileniyorsunuz?

Onaylı temsilci kanalları üzerinden alınan başvurular ve Kurum yazışmaları, uygulanabilir sözleşmesel hizmet hedefleri kapsamında kaydedilir ve güvenli şekilde veri sorumlusuna iletilir. Kooch ilgili süreyi takip eder ve veri sorumlusu tarafından onaylanan yanıtları temsilcilik işlevi kapsamında iletir. İçeriğe ilişkin karar ve yanıtlardan veri sorumlusu sorumludur.

S4. Veri sorumlusu temsilcisi, bir Veri Koruma Görevlisi (DPO) ile aynı mıdır?

Hayır. Veri sorumlusu temsilcisi, atama yükümlülüğünün uygulandığı durumlarda yurt dışında yerleşik veri sorumlularına ilişkin VERBİS çerçevesinde kullanılan Türkiye’de yerleşik temsilcidir. İrtibat kişisi ayrı bir VERBİS iletişim rolüdür ve bu rollerin hiçbiri GDPR kapsamındaki DPO ile eşdeğer değildir.

S5. Hukuki danışmanlık veriyor musunuz?

Kooch bu sayfada açıklanan doğrulanmış temsilcilik ve operasyonel uyum işlevlerini sunar. Resmî Türk hukuku görüşleri, çekişmeli düzenleyici savunma, itirazlar, kanun yolları, dava süreçleri ve avukatlara ayrılmış diğer işler gerektiğinde ayrıca görevlendirilen yetkin hukuk danışmanı tarafından yürütülür.