|
Kişisel Verileri Koruma Kurumundan:
VERİ SORUMLULARI SİCİLİ HAKKINDA YÖNETMELİKTE
DEĞİŞİKLİK YAPILMASINA DAİR YÖNETMELİK
MADDE 1 – 30/12/2017 tarihli ve
30286 sayılı Resmî Gazete’de yayımlanan Veri Sorumluları Sicili Hakkında
Yönetmeliğin 4 üncü maddesinin birinci fıkrasının (ç), (h) ve (p) bentleri
aşağıdaki şekilde değiştirilmiştir.
“ç) İrtibat kişisi: Türkiye’de
yerleşik olan gerçek ve tüzel kişiler için veri sorumlusu tarafından,
Türkiye’de yerleşik olmayan gerçek ve tüzel kişiler için de veri sorumlusu
temsilcisi tarafından, Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil
düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile
iletişimi sağlamak amacıyla Sicile kayıt esnasında bildirilen gerçek
kişiyi,”
“h) Kişisel veri işleme envanteri:
Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları
kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları ve hukuki
sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla
ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar
için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı
öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri
açıklayarak detaylandırdıkları envanteri,”
“p) Veri sorumlusu temsilcisi: Türkiye’de yerleşik
olmayan veri sorumlularını bu Yönetmeliğin 11 inci maddesinin üçüncü
fıkrasında belirtilen konularda asgari temsile yetkili Türkiye’de yerleşik
tüzel kişi ya da Türkiye Cumhuriyeti vatandaşı gerçek kişiyi,”
MADDE 2 – Aynı Yönetmeliğin 5 inci maddesinin birinci
fıkrasının (ç) ve (ğ) bentleri aşağıdaki şekilde değiştirilmiştir.
“ç) Sicile kayıtla yükümlü olan veri sorumluları,
Kişisel Veri İşleme Envanteri hazırlamakla yükümlüdür. Sicil başvurularında
Sicile açıklanacak bilgiler Kişisel Veri İşleme Envanterine dayalı olarak
hazırlanır.”
“ğ) Veri sorumluları tarafından Sicile sunulan ve
Sicilde yayınlanan kişisel verilerin işlendikleri amaç için gerekli olan
azami muhafaza edilme süresi; Kanunun 7 nci
maddesinde belirtilen veri sorumlularının silme, yok etme veya anonim hale
getirme yükümlülüklerinin yerine getirilmesinde esas alınır.”
MADDE 3 –
Aynı Yönetmeliğin 7 nci maddesinin ikinci fıkrasının (a) bendi aşağıdaki
şekilde değiştirilmiştir.
“a) Veri sorumlusu, varsa veri sorumlusu
temsilcisi, adresi ve alınmış olması halinde KEP adresi,”
MADDE 4 –
Aynı Yönetmeliğin 11 inci
maddesinin dördüncü ve beşinci fıkraları aşağıdaki şekilde değiştirilmiştir.
“(4) Türkiye’de yerleşik olan veri sorumluları ile
Türkiye’de yerleşik olmayan veri sorumluları adına veri sorumlusu
temsilcileri, Sicile kayıt sırasında irtibat kişisi bilgilerini Sicile
işlerler. İrtibat kişisi veri sorumlusunu Kanun ve Yönetmelik hükümlerine
göre temsile yetkili değildir.
(5) Kamu kurum ve kuruluşlarında irtibat kişisi,
koordinasyonu sağlayacak üst düzey yönetici tarafından Kurum ile iletişimi
sağlamak amacıyla belirlenerek Sicile kaydı yapılan daire başkanı veya üstü
yöneticidir.”
MADDE 5 –
Aynı Yönetmeliğin 13 üncü maddesi
aşağıdaki şekilde değiştirilmiştir.
“MADDE 13 –
(1) Veri sorumluları, Sicilde kayıtlı bilgilerde değişiklik olması halinde
meydana gelen değişiklikleri, değişikliğin meydana geldiği tarihten
itibaren yedi gün içerisinde VERBİS üzerinden Kuruma bildirir.”
MADDE 6 –
Aynı Yönetmeliğin 16 ncı maddesinin birinci fıkrasına aşağıdaki bent
eklenmiştir.
“ğ) Veri sorumlusunun yıllık çalışan sayısı veya
yıllık mali bilanço toplamı bilgisi.”
MADDE 7 – Bu Yönetmelik yayımı tarihinde yürürlüğe girer.
MADDE 8 – Bu Yönetmelik hükümlerini Kişisel Verileri Koruma
Kurumu Başkanı yürütür.
|
Yönetmeliğin Yayımlandığı Resmî Gazete'nin
|
|
Tarihi
|
Sayısı
|
|
30/12/2017
|
30286
|
|