Resmi Gazetede 07.04.2016 tarihinde yayımlanarak 6698 sayılı Kişisel Verilerin Korunması Kanununun 16. maddesi gereği, kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce kısa adı VERBİS olan Veri Sorumluları Sicil Bilgi Sistemine kaydolmak zorundadır.
Kanun uyarınca gerçek ve tüzel kişilerin; faaliyetleri kapsamında ellerinde bulundurdukları çalışan, müşteri veya diğer kişilere ait, bu gerçek kişileri belirli veya belirlenebilir kılan her türlü bilgi KİŞİSEL VERİ olarak kabul edilmektedir. Bu kişisel verileri elde eden, kaydeden, depolayan, ilgili yerlere açıklayan ve aktaran, verileri işleyecek olan ya da Kanun’daki tanımıyla bu kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek ve tüzel kişiler de VERİ SORUMLUSU statüsündedir.
Kanun kapsamında, veri sorumlusunun; işlenen tüm bilgilerle ilgili Kişisel Verileri Koruma Kurumu’nun (KVKK) Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) kayıt yapma yükümlülüğü yanında, ilgili kişilerin kişisel verilerini işlemeden önce, kişilere veri işleme faaliyetiyle ilgili “Aydınlatma”da bulunma yükümlülüğü (“Açık Rıza” alma, yurtiçi-yurtdışına verilerin aktarımı gibi hususları içeren) ve tüm verilere ilişkin olarak veri envanterlerinin tutulması gibi diğer sorumlulukları da bulunmaktadır.
Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları 30.09.2020 tarihine kadar,
Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları 31.03.2021 tarihine kadar kayıt ve bildirim yapmak zorundadırlar.
