Kişisel Verileri Koruma Kurumu (KVKK), iş ortaklığı, konsorsiyum ve adi ortaklık gibi yapılarla ilgili Veri Sorumluları Sicili (VERBİS) yükümlülükleri konusunda önemli bir hatırlatma yaptı. KVKK’nın açıklamasına göre, bu tür ortaklıklar artık kendi adlarına VERBİS’e ayrı bir kayıt yaptıramayacak. Bu yapılarla ilgili kişisel veri işleme faaliyetlerinin bildirimleri, ortaklığı oluşturan tüzel veya gerçek kişiler tarafından yapılacak.
KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 16. maddesi gereğince veri sorumlularının VERBİS’e kayıt ve bildirim yükümlülüğünü yerine getirmesi gerektiğini hatırlattı. Veri sorumluları için VERBİS kayıt süresi 31 Aralık 2021’de sona ermişti. Bu tarihten sonra yükümlü hale gelenlerin ise yükümlülük doğduktan sonraki 30 gün içinde kayıtlarını tamamlamaları gerekiyor.
Son dönemde yapılan başvurularda, iş ortaklığı, konsorsiyum ve adi ortaklıkların VERBİS’e kayıt yükümlülüğü konusunda bazı tereddütler yaşandığı gözlemlendi. Bu durum üzerine Kişisel Verileri Koruma Kurulu’nun 9 Haziran 2021 tarihli ve 2021/569 sayılı kararı referans gösterildi.
Ortaklıklar Neden Ayrı Kayıt Yaptıramıyor?
Kişisel Verileri Koruma Kurulu’nun ilgili kararı, iş ortaklığı, konsorsiyum veya adi ortaklık gibi yapıların kendilerine ait müstakil bir tüzel kişiliklerinin bulunmadığına işaret ediyor. Bu nedenle, bu tür ortaklıkların Veri Sorumluları Sicili’ne (VERBİS) kendi adlarına ayrı bir kayıt oluşturmaları yasal olarak mümkün değil. Bunun yerine, ortaklığı meydana getiren ve VERBİS’e kayıt yükümlülüğü bulunan taraflar, kendi bildirimlerinde hem kendi faaliyetlerine hem de ortaklık faaliyetleri kapsamında işlenen kişisel verilere ilişkin bilgileri eksiksiz olarak sisteme girmelidir.
KVKK, yapılan incelemelerde bazı ortaklıkların doğrudan kendi adlarına Sicile kayıt başvurusunda bulunduğunu tespit ettiklerini belirtti. Kurum, bu uygulamanın mevcut mevzuata aykırı olduğunu ve Kişisel Verileri Koruma Kurulu’nun belirlediği usule uygun hareket edilmesi gerektiğini güçlü bir şekilde vurguladı.
