Dernek, Vakıf ve Sendikaların Verbis’e Kayıt Yükümlülüğü
Kişisel Verileri Koruma Kurulu’nun (“Kurul“), vakıf, dernek ve sendikalara ait iktisadi işletmelerin Veri Sorumluları Siciline (“Verbis”) kayıt yükümlülüğüne ilişkin 09.06.2021 tarih ve 2021/571 sayılı kararı Resmi Gazete’de yayımlanmıştır.
Kurul’un, vakıf, dernek ve sendikaların Verbis’e kayıt yükümlülüklerinden muaf tutulmasına ilişkin olarak 02.04.2018 ve 22.04.2020 tarihli kararları mevcuttur.
Kurul’un 02.04.2018 tarih ve 2018/32 sayılı kararında, Dernekler Kanununa göre kurulmuş derneklerden, Vakıflar Kanununa göre kurulmuş vakıflardan ve Sendikalar ve Toplu İş Sözleşmesi Kanununa göre kurulmuş sendikalardan yalnızca dernekler, vakıflar, sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler VERBIS’e kayıt yükümlülüğünden istisna tutulmuştur.
Kurul, bahsi geçen karardaki istisnanın kapsamı, yorumlanması ve uygulamada yaşanan tereddütler sebebiyle, kararda bazı değişiklikler yapmıştır.
Kurul’un 22.04.2020 tarih ve 2020/315 sayılı kararında,
- İstisnaya ilişkin 2018/32 sayılı kararda yer alan yukarıda belirdilen ifade “yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı olmak üzere kişisel veri işleyen Türkiye’de yerleşik dernek, vakıf ve sendikalar” olacak şekilde değiştirilmiştir.
- 2018/32 sayılı kararda yer alan “sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleme” ifadesi kaldırılmıştır.
Bu kapsamda, Kurulun 22/04/2020 tarihli ve 2020/315 sayılı Kararı ile değişik 02/04/2018 tarihli ve 2018/32 sayılı Kararı uyarınca “yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı olmak üzere kişisel veri işleyen Türkiye’de yerleşik dernek, vakıf ve sendikalar” için Verbis’e kayıt yükümlülüğü bulunmamaktadır.
Bununla birlikte, vakıf, dernek veya sendikalara ait iktisadi işletmelerin Sicile kayıt yükümlülüğü hususunda yaşanılan tereddütler sebebiyle, 02.04.2018 ve 22.04.2020 tarihli kararlarda bazı değişiklikler yapılmıştır.
Kurul’un 09.06.2021 tarih ve 2021/571 sayılı kararında,
Kurul’un 2020/315 satılı ve değişik 2018/32 sayılı kararlarında yer alan “yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı olmak üzere kişisel veri işleyen Türkiye’de yerleşik dernek, vakıf ve sendikalar” ifadesi “yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı olmak üzere kişisel veri işleyen Türkiye’de yerleşik dernek, vakıf ve sendikalardan kendisine bağlı herhangi bir iktisadi işletmesi bulunmayanlar” olarak değiştirilmiştir. Dolayısıyla, kendisine bağlı herhangi bir iktisadi işletmesi bulunan dernek, vakıf ve sendikaların Verbis’e kayıt yükümlülüğü bulunmaktadır.
SONUÇ
Kurul’un 09.06.2021 tarihli kararı uyarınca, yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı olmak üzere kişisel veri işleyen Türkiye’de yerleşik dernek, vakıf ve sendikalardan kendisine bağlı herhangi bir iktisadi işletmesi bulunanların Verbis’e kayıt olmaları ile Verbis’e kayıtları esnasında yalnızca iktisadi işletmelerin faaliyetlerine ilişkin bilgi girişi yapmaları gerekmektedir.
Verbis’e kayıt yükümlülüğü için son tarih 31 Aralık 2021 olup, kendisine bağlı bir iktisadi işletmesi bulunan derneklerin bu tarihe kadar Verbis’e kayıt olması gerekmektedir.
Saygılarımızla,
Öz&Öz Hukuk Bürosu