İş Ortaklığı, Konsorsiyum ve Adi Ortaklıklarda VERBİS Bildirimine İlişkin Duyuru
Kişisel Verileri Koruma Kurumu tarafından 16.03.2026 tarihinde yayımlanan kamuoyu duyurusunda; iş ortaklığı, konsorsiyum ve adi ortaklık gibi yapılarda yürütülen faaliyetler kapsamında işlenen kişisel verilerin Veri Sorumluları Sicili'ne (VERBİS) bildirimi konusunda uygulamada yaşanan tereddütlere açıklık getirilmiştir.
Duyuruda, Kişisel Verileri Koruma Kurulu'nun 09.06.2021 tarihli ve 2021/569 sayılı Kararı hatırlatılarak; iş ortaklığı, konsorsiyum veya adi ortaklık gibi yapıların ayrı bir tüzel kişiliğe sahip olmaması nedeniyle kendi adlarına VERBİS'e kayıt yaptırmalarının mümkün olmadığı ifade edilmiştir.
Bu kapsamda, Kurul tarafından benimsenen yaklaşım uyarınca, öncelikle ortaklığı oluşturan tarafların veri sorumlusu sıfatı ve VERBİS'e kayıt yükümlülüğünün ayrı ayrı değerlendirilmesi gerekmektedir. VERBİS'e kayıt yükümlülüğü bulunan ortakların ise sicile kayıt işlemlerini gerçekleştirirken kendi faaliyetlerinin yanı sıra ortaklık faaliyetleri kapsamında işlenen kişisel verilere ilişkin bilgileri de VERBİS'e bildirmeleri gerekmektedir.
Kurum tarafından yapılan incelemelerde bazı iş ortaklığı, konsorsiyum ve adi ortaklıkların kendi adlarına sicile kayıt başvurusunda bulunduğunun tespit edilmesi üzerine, Kurul kararında belirlenen esasların uygulamada tekrar hatırlatılmasının gerekli görüldüğü belirtilmiştir.
VERBİS Kayıt Yükümlülüğüne İlişkin Temel Kriterler
VERBİS'e kayıt yükümlülüğü, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile Veri Sorumluları Sicili Hakkında Yönetmelik kapsamında veri sorumlusunun niteliğine göre belirlenmektedir. Temel kriterlerden birinin sağlanması yeterli olup kriterler aşağıdaki şekilde özetlenebilir:
| Veri Sorumlusu Türü | Çalışan Sayısı | Yıllık Mali Bilanço | Özel Durum | VERBİS Yükümlülüğü |
|---|---|---|---|---|
| Türkiye'de yerleşik veri sorumluları | 50 veya üzerinde çalışan | 100 milyon TL veya üzerinde mali bilanço | - | VERBİS'e kayıt zorunlu |
| Ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları | 10 veya üzerinde çalışan | 10 milyon TL veya üzerinde mali bilanço | Ana faaliyet konusu sağlık verileri, biyometrik veriler vb. ö.n.k.v ise | VERBİS'e kayıt zorunlu |
| Yurt dışında yerleşik veri sorumluları | Kriter aranmaz | Kriter aranmaz | Türkiye'de veri işleme faaliyeti varsa | Veri sorumlusu temsilcisi atanması ve VERBİS kaydı zorunlu |
| Kamu kurum ve kuruluşları | Kriter aranmaz | Kriter aranmaz | - | VERBİS'e kayıt zorunlu |
Bu çerçevede, iş ortaklığı, konsorsiyum ve adi ortaklık gibi yapılarda yürütülen faaliyetler kapsamında kişisel veri işlenmesi söz konusu olduğunda, VERBİS yükümlülüğü ortaklık yapısı üzerinden değil, ortakların veri sorumlusu sıfatı ve yukarıda özetlenen kriterler çerçevesinde değerlendirilmelidir.
Dolayısıyla ortaklığı oluşturan taraflardan herhangi birinin VERBİS'e kayıt yükümlülüğü bulunması hâlinde, ilgili veri sorumlusu tarafından kendi Sicil kaydında ortaklık faaliyetleri kapsamında işlenen kişisel verilere de yer verilmesi gerekmektedir.
Kişisel Verileri Koruma Kurumu tarafından yapılan son duyuruda, Kurul'un 09.06.2021 tarihli ve 2021/569 sayılı Kararı ile belirlenen bu esasların uygulamada tekrar hatırlatıldığı görülmektedir. Bu doğrultuda veri sorumlularının, özellikle iş ortaklığı, konsorsiyum veya adi ortaklık kapsamında yürütülen faaliyetlerde işlenen kişisel verilerin VERBİS kayıtlarında doğru ve eksiksiz şekilde yer alıp almadığını gözden geçirmeleri önem arz etmektedir.
İlgili duyuruya buradan ulaşabilirsiniz.
Ek bilgiye ihtiyaç duymanız hâlinde bizimle iletişime geçiniz.
-
-
Bilgilendirme Metni!
