Sicile Kayıt Yükümlülüğünün Kapsamı ve İstisnaları

Yönetmeliğin “İstisna uygulanacak haller” başlıklı 15. maddesi uyarınca; “aşağıda sayılan kişisel veri işleme faaliyetleri bakımından veri sorumlusunun bu faaliyetleri Sicile kayıt etmesi ve bildirmesi yükümlülüğü yoktur:

150

i. Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

ii. İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

iii. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

iv. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.”

5.4.2. Kurul Kararlarıyla Belirlenen İstisnalar

Kurul, Sicile kaydolma yükümlülüğü noktasında hangi veri sorumlularının bu yükümlülükten muaf tutulacağı noktasında karar alma yetkisini haizdir. Bu kapsamda Yönetmeliğin “İstisna kriterleri” başlıklı 16. maddesi uyarınca; “Kurul, aşağıdaki kriterleri göz önünde bulundurarak kayıt yükümlülüğüne istisna getirebilir:

i. Kişisel verinin niteliği

ii. Kişisel verinin sayısı

iii. Kişisel verinin işlenme amacı

iv. Kişisel verinin işlendiği faaliyet alanı

v. Kişisel verinin üçüncü kişilere aktarılma durumu

vi. Kişisel veri işleme faaliyetinin kanunlardan kaynaklanması

vii. Kişisel verilerin muhafaza edilmesi süresi

viii. Veri konusu kişi grubu veya veri kategorileri”

Kurulun bu konuda "Veri Sorumluları Siciline Kayıt Yükümlülüğünden İstisna Tutulacak Veri Sorumluları" ile ilgili 02.04.2018 tarihli ve 2018/32 sayılı

151

bir karar257 _{alarak 15.05.2018 tarihli ve 30422 sayılı Resmî Gazete’de}

yayımlanmıştır. Bu karar uyarınca Sicile kayıt yükümlülüğünden istisna tutulacak veri sorumluları kararın ekindeki listede belirtilmiştir. Kurulun 2018/32 sayılı kararının ekindeki liste uyarınca aşağıdaki veri sorumluları Sicile kaydolma yükümlülüğünden muaf tutulmuştur:

i. “Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler

ii. 18.01.1972 tarihli ve 1512 sayılı Noterlik Kanunu uyarınca faaliyet gösteren noterler

iii. 04.11.2004 tarihli ve 5253 sayılı Dernekler Kanunu’na göre kurulmuş derneklerden, 20.02.2008 tarihli ve 5737 sayılı Vakıflar Kanunu’na göre kurulmuş vakıflardan ve 18.10.2012 tarihli 6356 sayılı Sendikalar ve Toplu İş Sözleşmesi Kanununa göre kurulmuş sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler

iv. 22.04.1983 tarihli ve 2820 sayılı Siyasi Partiler Kanununa göre kurulmuş siyasi partiler

v. 19.03.1969 tarihli ve 1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar

vi. 01.06.1989 tarihli ve 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu uyarınca faaliyet gösteren serbest muhasebeci mali müşavirler ve yeminli mali müşavirler” Yukarıda değindiğimiz kararın dışında Kurul, 18.08.2018 tarihli ve 30513 sayılı Resmî Gazete’de yayımlanan üç farklı kararıyla;

i. Gümrük müşavirlerini258

257 _{Kurulun 02.04.2018 tarihli ve 2018/32 sayılı kararına şu uzantıdan ulaşabilirsiniz:}

https://www.kvkk.gov.tr/Icerik/4233/2018-32 Erişim Tarihi: 5 Nisan 2020.

258 _{Kurulun 28.06.2018 tarihli ve 2018/68 sayılı kararı. Bu karara şu uzantıdan ulaşabilirsiniz:}

152

ii. Arabulucuları259

iii. Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanları260

Sicile kayıt yükümlülüğünden muaf tutmuştur.

Özetleyecek olursak; avukatlar, noterler, serbest muhasebeci mali müşavir ve yeminli mali müşavirler, siyasi partiler, dernek, vakıf ve sendikalar, gümrük müşavirleri, arabulucular, herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler ile yıllık mali bilanço toplamı 25 milyon TL’den ve yıllık çalışan sayısı 50’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar Sicile kaydolma yükümlülüğünden muaf tutulmuşlardır. Kurul alacağı yeni kararlarla yeni istisnalar getirebilecektir veya halihazırdaki istisnaları değiştirebilecektir.

Kurul kendisine gelen yurtdışında yerleşik olan tüzel kişilerin Türkiye’deki şubeleri ve irtibat bürolarının Sicile kaydolma yükümlülüğü hakkındaki görüş talebi üzerine 23.07.2019 tarihli ve 2019/225 sayılı kararı261 _{almıştır. Bu karar uyarınca}

özetle “kişisel veri işleme süreçleri bakımından merkezden bağımsız bir şekilde

Türkiye’de veri sorumlusu kriterlerine uygun olarak hareket eden bu şubelerin veri sorumlusu sayılacağı” tespitinden hareketle yurtdışında yerleşik tüzel kişilerin

Türkiye’de yer alan şubelerinin Sicile kaydolmakla yükümlü olduğunu belirtmiştir. Kurul aynı karar içinde yurtdışında yerleşik tüzel kişilerin Türkiye’de bulunan irtibat büroları ile ilgili şubelerden farklı karara varmıştır. Buna göre Kurulun 2019/225 sayılı kararında “Türkiye’de irtibat bürosu açılabilmesi için

şirket tüzel kişiliklerinin yabancı ülke kanunlarına göre kurulması ve kurulan irtibat bürolarının Türkiye’de ticari faaliyette bulunmaması gerektiği, irtibat

259 _{Kurulun 05.07.2018 tarihli ve 2018/75 sayılı kararı. Bu karara şu uzantıdan ulaşabilirsiniz:}

https://www.resmigazete.gov.tr/eskiler/2018/08/20180818-5.pdf Erişim Tarihi: 6 Nisan 2020.

260 _{Kurulun 19.07.2018 tarihli ve 2018/87 sayılı kararı. Bu karara şu uzantıdan ulaşabilirsiniz:}

https://www.resmigazete.gov.tr/eskiler/2018/08/20180818-6.pdf Erişim Tarihi: 6 Nisan 2020.

261 _{Kurulun 23.07.2019 tarihli ve 2019/225 sayılı kararına şu uzantıdan ulaşabilirsiniz:}

153

bürolarının ticari faaliyet dışında haberleşme, fizibilite araştırması yapma, sosyal ve kültürel alanlarda bazı çalışmaları yürütme, şirketler arasında birleşme ve devirler için ön hazırlık yapma, tanıtım ve reklam, ülkedeki iş olanaklarının yakından takip etme ve bu konular hakkında merkez firmaya bilgi verme amacı doğrultusunda açılan bürolar olması ve şube özelliği bulunmadığı hususu dikkate alındığında” karara konu irtibat bürolarının Sicile kaydolma yükümlülüklerinin

bulunmadığına karar vermiştir.