Kimler KVKK Danışmanlığı Hizmeti Almalıdır?

Kişisel Verileri Koruma Kanunu kapsamında veri sorumlusu olarak değerlendirilen herkesin KVKK danışmanlığı alması gerekmektedir.

Veri sorumluları; hangi kişisel verilerin toplanacağı ve saklanacağı, bu verilerin hangi amaçla işleneceği, ne kadar süreyle saklanacağı gibi hususlara karar veren gerçek veya tüzel kişidir. Bu itibarla, kamu tüzel kişileri yahut şirketler, vakıflar, dernekler arasında herhangi bir fark ve ayrım yapılmamıştır.

Örneğin, şirketler, mali müşavirler, bulut sağlayıcılar, ödeme servisleri, kargo firmaları; hangi amaçla, ne kadar süre işleyecekleri verileri tespit ettikleri durumda veri sorumlusu sıfatına sahip olmaktadır. Bu durumda, kanunda getirilen tüm yükümlülüklere uyulması gerekmektedir.

Uygulamada, VERBİS yükümlülüğü ile kanuna uyum zorunluluğu birbirine karıştırılmaktadır. Kişisel veri işleyen tüm kişiler ve şirketler KVKK’ya uyum yükümlülüğü altındayken yalnızca belli şirketler VERBİS kaydı yaptırmak zorundadır.

50 kişiden az yıllık çalışanı bulunan ve yıllık bilanço toplamı 100 milyon liradan az olan şirketler VERBİS kaydı yükümlülüğünden muaftır. Aynı şekilde, avukatlar, mali müşavirler, gümrük müşavirleri ve arabulucular da VERBİS yükümlülüğünden muaftır. Ancak bu durum kanunla getirilen diğer yükümlülüklere uyma zorunluluğunu ortadan kaldırmamaktadır.