Türkiye’de Veri Sorumlusu Temsilcisi (DCR): Nedir ve Kimlere Gerekir?
Türkiye’de veri sorumlusu temsilcisi nedir?
Türkiye’de veri sorumlusu temsilcisi, VERBİS’e kayıt yükümlülüğü bulunan yurt dışında yerleşik bir veri sorumlusunun Sicil işlemleri ve Türkiye’deki resmî iletişimler için atadığı Türkiye’de yerleşik temsilcidir. Uygulanabilirlik; veri sorumlusunun faaliyetlerine, istisnalara ve güncel VERBİS kriterlerine göre değerlendirilmelidir.
Temsilcilik işlevinin amacı:
- Veri sorumlusu, Kişisel Verileri Koruma Kurumu ve Türkiye’deki ilgili kişiler arasında yerel bir iletişim noktası sağlamaktır.
- DCR rolü bazı yönleriyle GDPR Madde 27 kapsamındaki temsilciye benzese de, Türk hukukundaki atama ve VERBİS süreçleri ayrıca değerlendirilmelidir.
Türkiye’de kimlerin veri sorumlusu temsilcisi ataması gerekir?
Her yurt dışı veri sorumlusu için otomatik bir sonuç yoktur. Ancak yurt dışında yerleşik bir veri sorumlusu VERBİS’e kayıt olmakla yükümlüyse, kayıt süreci Türkiye’de yerleşik veri sorumlusu temsilcisi üzerinden yürütülür.
| Durum | DCR gerekliliği | Temel değerlendirme |
|---|
| Türkiye’de yerleşik veri sorumlusu | Yurt dışı veri sorumlusu temsilciliği uygulanmaz | Kuruluşun kendi VERBİS kayıt yükümlülüğü ayrıca değerlendirilir. |
| VERBİS’e kayıt yükümlülüğü bulunan yurt dışında yerleşik veri sorumlusu | Gerekir | Türkiye’de yerleşik veri sorumlusu temsilcisi atanır ve uygulanabilir Sicil işlemleri bu temsilci üzerinden yürütülür. |
| Sınırlı ölçekte işleme yapan yurt dışı veri sorumlusu | Kapsam değerlendirmesi gerekir | Faaliyetler, istisnalar ve güncel VERBİS kriterleri incelenmeden kesin sonuç verilmemelidir. |
Bazı önemli ayrıntılar:
- Yurt dışında yerleşik veri sorumluları bakımından sonuç; faaliyetler, uygulanabilir istisnalar ve güncel VERBİS kriterleri incelenerek belirlenmelidir. VERBİS’e kayıt yükümlülüğü varsa veri sorumlusu temsilcisi atanır.
- Veri sorumlusu temsilcisi ataması, Türk mevzuatı uyarınca resmi adımları (örneğin yönetim kurulu kararı, noter tasdiki, apostil/yasallaştırma) takip etmelidir.
- Veri sorumlusu temsilcisi, ilgili kişiler ve KVKK için resmi irtibat noktası olarak hareket eder; gelen bildirimleri ve talepleri iletmekle yükümlüdür.
- Ayrıca Veri Sorumlusu Temsilcisi; bildirim/iletişim alma, bunları veri sorumlusuna iletme, ilgili kişi başvurularını yanıtlama ve VERBİS kayıt işlemlerini gerçekleştirme gibi belirli görevleri üstlenebilir.
(Gerektiği durumlarda) Veri Sorumlusu Temsilcisi atamamak veya VERBİS yükümlülüklerine uymamak, şirketleri ciddi idari para cezalarıyla karşı karşıya bırakabilir.
VERBİS Nedir ve Veri Sorumlusu Temsilcisi ile Bağlantısı
Türkiye'deki Veri Sorumlusu Temsilcisi kavramını anlamak için öncelikle VERBİS 'i, yani KVKK kapsamındaki Veri Sorumluları Sicil Bilgi Sistemi'ni anlamak gerekir.
- VERBİS, (yerli veya yabancı) veri sorumlularının kişisel veri işleme faaliyetlerine dair bilgileri; kimlik, adres, işleme amaçları, alıcı grupları, yurt dışına aktarım, veri güvenliği tedbirleri ve saklama süreleri gibi detaylarla kaydettikleri bir sicil sistemidir.
- 1 Ocak 2018 tarihinde yayımlanan Veri Sorumluları Sicili Hakkında Yönetmelik, bu sisteme ilişkin usul ve esasları belirlemektedir.
- Yurt dışında yerleşik veri sorumluları, VERBİS’e kayıt yükümlülüğü bulunduğunda, kayıt işlemlerini Türkiye’de yerleşik veri sorumlusu temsilcisi aracılığıyla yürütür.
- Bazı veri sorumluları, objektif kriterlere (örneğin çalışan sayısı, işlenen veri miktarı) veya işlenen verinin türüne bağlı olarak VERBİS kaydından muaf tutulabilir veya istisnalardan yararlanabilirler.
Veri sorumlusu, Sicil bilgilerinin eksiksizliği, doğruluğu, güncelliği ve hukuka uygunluğundan sorumlu olmaya devam eder. Temsilci, müşteri tarafından onaylanan bilgilerle kararlaştırılan idari işlemleri yürütür.
Temel Riskler, Zorluklar ve Güncel Gelişmeler
Riskler ve Uyum Zorlukları
- İdari para cezaları: Türk makamları, VERBİS'e kayıt yaptırmamanız veya gerektiği halde Veri Sorumlusu Temsilcisi atamamanız durumunda idari para cezası uygulayabilir.
- İdari yükümlülükler: Veri Sorumlusu Temsilcisi (DCR) atama belgelerinin noter tasdiki, apostil veya yasallaştırma gereklilikleri süreci yavaşlatabilir ve karmaşıklaştırabilir.
- Dil / yerel nüanslar: VERBİS şu anda yalnızca Türkçe dilinde hizmet vermektedir; Türk makamları ve ilgili kişilerle yapılan yazışmaların genellikle Türkçe olması gerekmektedir.
- Değişen kurallar / muafiyetler: Kişisel Verileri Koruma Kurulu rehberler veya muafiyetler yayımlayabilir; bunlar zamanla değişebilir. Mevzuat güncellemelerini her zaman takip edin.
- Sınır ötesi veri aktarımları: Veri işleme faaliyetleriniz Türkiye'ye veya Türkiye dışına veri aktarımını içeriyorsa, bu aktarımların Türk mevzuatına (yeterlilik kararı, standart sözleşme maddeleri veya diğer izin verilen mekanizmalar) uygun olduğundan emin olmalısınız.
- Operasyonel karmaşıklık: Veri Sorumlusu Temsilcisi (DCR) güvenilir bir şekilde ulaşılabilir olmalı, Türk hukukunu anlamalı ve düzenleyici kurumlardan veya ilgili kişilerden gelen talepleri zamanında karşılamalıdır.
Güncel çerçeve
Temsilcilik ve VERBİS yükümlülükleri; KVKK, Veri Sorumluları Sicili Hakkında Yönetmelik, Kurul kararları ve güncel kayıt kriterleri birlikte değerlendirilerek belirlenmelidir.
Kooch DCR Hizmeti Kapsamında Nasıl Destek Olur?
Kooch’un rolü, kararlaştırılan temsilcilik ve idari destek kapsamıyla sınırlıdır. Veri sorumlusu karar yetkisini ve hukuki sorumluluğunu korur.
- Atama ve kurulum desteği: Mutabık kalınan atama ve operasyon şablonlarını, müşteri ve gerektiğinde yetkin Türk hukuk danışmanı tarafından incelenmek üzere sunarız.
- VERBİS işlemleri: Veri sorumlusu tarafından incelenip onaylanan bilgilerle uygulanabilir kayıt ve güncelleme iş akışını idari olarak yürütürüz.
- Kurum yazışmaları: Yazışmaları teslim alır, kaydeder ve güvenli biçimde veri sorumlusuna iletiriz; yetkilendirildiğimizde müşteri tarafından onaylanan yanıtları iletebiliriz.
- İlgili kişi başvuruları: Onaylı temsilci kanallarından gelen başvuruları kaydedip veri sorumlusuna iletiriz. Başvurunun kabulü, reddi ve yanıt içeriği veri sorumlusuna aittir.
- Kapsam sınırları: Kooch kendiliğinden hukuk danışmanı, veri sorumlusu veya karar verici olmaz. Daha geniş uyum değerlendirmeleri yalnızca ayrıca kapsamlandırılır.
Takvim ve belge gereklilikleri; veri sorumlusunun yargı alanına, atama belgelerine, kimlik doğrulama veya tercüme ihtiyaçlarına, müşteri onaylarına ve VERBİS erişimine bağlıdır.
İlgili rehberler ve pratik sonraki adımlar
