Mevzuat Güncellemeleri

Veri Sorumluları Sicili Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik Yayımlandı.

“Veri Sorumluları Sicili Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik” (“Değişiklik Yönetmeliği”), 28 Nisan 2019 tarihli ve 30758 sayılı Resmi Gazete’de yayımlanarak yayımı tarihinde yürürlüğe girmiştir.

Değişiklik Yönetmeliği ile Veri Sorumluluları Siciline (“Sicil”) kayıtla yükümlü olan veri sorumlularının, Kişisel Veri İşleme Envanteri hazırlamakla yükümlü olduğu ve sicil başvurularında Sicil’e açıklanacak bilgilerin Kişisel Veri İşleme Envanterine dayalı olarak hazırlanacağı düzenlenmiştir. Veri sorumluları tarafından Sicil’e sunulan ve Sicil’de yayımlanan kişisel verilerin işlendikleri amaç için gerekli olan azami muhafaza edilme süresinin; veri sorumlularının silme, yok etme veya anonim hale getirme yükümlülüklerinin yerine getirilmesinde esas alınacağı belirlenmiştir.

Bunun yanı sıra, Türkiye’de yerleşik olan veri sorumluları ile Türkiye’de yerleşik olmayan veri sorumluları adına veri sorumlusu temsilcilerinin, sicile kayıt sırasında irtibat kişisi bilgilerini Sicil’e işlemeleri gerektiği düzenlemiştir. Ayrıca Değişiklik Yönetmeliği uyarınca, irtibat kişisinin, veri sorumlusunu Kanun ve Yönetmelik hükümlerine göre temsile yetkili olmadığı belirtilmiştir.

Değişiklik Yönetmeliği uyarınca, kamu kurum ve kuruluşlarında irtibat kişisinin, koordinasyonu sağlayacak üst düzey yönetici tarafından Kişisel Verileri Koruma Kurumu (“Kurum”) ile iletişimi sağlamak amacıyla belirlenerek sicile kaydı yapılan daire başkanı veya üstü yönetici olduğu düzenlenmiştir.

Son olarak, Değişiklik Yönetmeliği ile veri sorumlularının, sicilde kayıtlı bilgilerde değişiklik olması halinde meydana gelen değişiklikleri, değişikliğin meydana geldiği tarihten itibaren yedi gün içerisinde veri sorumluları sicil bilgi sistemi (VERBİS) üzerinden Kurum’a bildirmesinin zorunluluğu olduğu düzenlenmiştir.

Yönetmelik’in tam metnine ulaşmak için, lütfen buraya tıklayınız.

MORAL & PARTNERS

Nur Duygu Bozkurt, Avukat

Nur İpek Gülseren, Stajyer Avukat

Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğde Değişiklik Yapılmasına Dair Tebliğ Yayımlandı.

“Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğde Değişiklik Yapılmasına Dair Tebliğ” (“Değişiklik Tebliği”), 28 Nisan 2019 tarihli ve 30758 sayılı Resmi Gazete’de yayımlanarak yayımı tarihinde yürürlüğe girmiştir.

Değişiklik Tebliğ uyarınca, veri kayıt sistemi, kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi olarak tanımlanmıştır.

Bununla birlikte, Değişiklik Tebliği uyarınca, veri sorumlusu temsilcisi de, Türkiye’de yerleşik olmayan veri sorumlularını 30 Aralık 2017 tarihli ve 30286 sayılı Resmi Gazete’de yayımlanan Veri Sorumluları Sicili Hakkında Yönetmelik’te belirtilen konularda asgari temsile yetkili Türkiye’de yerleşik tüzel kişi ya da Türkiye Cumhuriyeti vatandaşı gerçek kişi olarak tanımlanmıştır.

Yönetmelik’in tam metnine ulaşmak için, lütfen buraya tıklayınız.

MORAL & PARTNERS

Nur Duygu Bozkurt, Avukat

Nur İpek Gülseren, Stajyer Avukat

Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik Yayımlandı.

“Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik” (“Değişiklik Yönetmeliği”), 28 Nisan 2019 tarihli ve 30758 sayılı Resmi Gazete’de yayımlanarak yayımı tarihinde yürürlüğe girmiştir.

Değişiklik Yönetmeliği uyarınca, kişisel veri işleme envanterinin tanımı yapılarak, veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri ifade ettiği düzenlenmiştir.

Bununla birlikte, veri sorumlusu, kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işlemiyle ilgili uyguladığı yöntemleri ilgili politika ve prosedürlerinde açıklamakla yükümlü olduğu düzenlenmiştir.

Yönetmelik’in tam metnine ulaşmak için, lütfen buraya tıklayınız.

MORAL & PARTNERS

Nur Duygu Bozkurt, Avukat

Nur İpek Gülseren, Stajyer Avukat