KVKK Veri Sorumlusu Atama
Giriş
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 7 Nisan 2016 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe girmiştir. Kanun, kişisel verilerin işlenmesine ilişkin temel ilkeleri ve usulleri belirlemekte, kişisel veri sahiplerinin haklarını güvence altına almaktadır.
KVKK’nın 3. maddesinde, kişisel veri işleyen gerçek veya tüzel kişi veri sorumlusu olarak tanımlanmıştır. Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, hukuka aykırı olarak erişilmesini önlemek, muhafazasını sağlamak veya yok edilmesini sağlamak için gerekli olan her türlü teknik ve idari tedbirleri almakla yükümlüdür.
KVKK’nın 16. maddesinde, veri sorumlusunun veya veri sorumlusu temsilcisinin atanması zorunluluğu düzenlenmiştir. Buna göre, Türkiye’de yerleşik olan veri sorumluları, bir irtibat kişisi atamak ve Veri Sorumluları Siciline kayıt sırasında atadığı bu irtibat kişisinin kimlik bilgilerini bildirmek zorundadır.
Veri Sorumlularının Atama Yükümlülüğü
KVKK’nın 16. maddesinde, veri sorumlularının veya veri sorumlusu temsilcilerinin atanması zorunluluğu şu şekilde düzenlenmiştir:
“(1) Türkiye’de yerleşik olan veri sorumluları, bir irtibat kişisi atamak ve Veri Sorumluları Siciline kayıt sırasında atadığı bu irtibat kişisinin kimlik bilgilerini bildirmek zorundadır.
(2) Türkiye’de yerleşik olmayan veri sorumluları, Türkiye’de yerleşik ve Türkiye Cumhuriyeti vatandaşı olan bir veri sorumlusu temsilcisi atamak ve Veri Sorumluları Siciline kayıt sırasında atadığı bu veri sorumlusu temsilcisinin kimlik bilgilerini bildirmek zorundadır.”
Bu maddeden anlaşılacağı üzere, Türkiye’de yerleşik olan veri sorumluları, irtibat kişisi atamak zorundadır. İrtibat kişisi, veri sorumlusunun KVKK kapsamındaki yükümlülüklerinden sorumlu olan gerçek kişidir. İrtibat kişisi, veri sorumlusu tarafından atanır ve Veri Sorumluları Siciline kayıt sırasında kimlik bilgileri bildirilir.
Türkiye’de yerleşik olmayan veri sorumluları ise, Türkiye’de yerleşik ve Türkiye Cumhuriyeti vatandaşı olan bir veri sorumlusu temsilcisi atamak zorundadır. Veri sorumlusu temsilcisi, veri sorumlusunun KVKK kapsamındaki yükümlülüklerinden sorumlu olan gerçek kişidir. Veri sorumlusu temsilcisi, veri sorumlusu tarafından atanır ve Veri Sorumluları Siciline kayıt sırasında kimlik bilgileri bildirilir.
Veri Sorumlusu Atama Süreci
Veri sorumlusu veya veri sorumlusu temsilcisi atamak isteyen veri sorumluları, aşağıdaki adımları takip etmelidir:
- Veri Sorumluları Siciline kayıt olmak için başvuru formu doldurulur.
- Başvuru formunda, veri sorumlusu veya veri sorumlusu temsilcisinin kimlik bilgileri ve iletişim bilgileri belirtilir.
- Başvuru formu ve gerekli belgeler, KVKK’nın 12. maddesinde belirtilen usul ve esaslar çerçevesinde Kişisel Verileri Koruma Kurumu’na (KVKK) gönderilir.
KVKK, başvuruyu inceledikten sonra, eksiklik veya hatalı hususlar varsa veri sorumlusunu veya veri sorumlusu temsilcisini bilgilendirir. Eksiklikler veya hatalı hususlar giderildikten sonra, veri sorumlusu veya veri sorumlusu temsilcisi, KVKK tarafından sicile kaydedilir.
Veri Sorumlusu Atamalarında Dikkat Edilmesi Gerekenler
Veri sorumlusu veya veri sorumlusu temsilcisi atarken dikkat edilmesi gereken bazı hususlar şunlardır:
- İrtibat kişisi veya veri sorumlusu temsilcisi, veri sorumlusunun KVKK kapsamındaki yükümlülüklerinden sorumlu olan gerçek kişidir. Bu nedenle, ilgili kişinin kişisel verilerin hukuka uygun olarak işlenmesinden sorumlu olması önemlidir.
- İrtibat kişisi veya veri sorumlusu temsilcisi, KVKK alanında bilgi sahibi ve deneyimli olmalıdır. Bu nedenle, ilgili kişinin KVKK ile ilgili eğitimler alması veya KVKK alanında uzmanlaşmış bir danışmandan destek alması faydalı olacaktır.
- İrtibat kişisi veya veri sorumlusu temsilcisi, veri sorumlusu ile düzenli olarak iletişim halinde olmalıdır. Bu sayede, veri sorumlusunun KVKK kapsamındaki yükümlülüklerini yerine getirmesi konusunda gerekli destek sağlanabilir.
**