Kişisel Verileri Koruma Kurumu’nun Dernek, Vakıf Ve Sendikaların Veri Sorumluları Siciline Kayıt Yükümlülüğünden İstisna Tutulması Hakkında Kararı

1. GİRİŞ

Kişisel Verileri Koruma Kurulu’nun ("Kurul") 22/04/2020 tarihli, 2020/315 sayılı Kararı 09/05/2020 tarihli Resmî Gazete'de yayımlandı. Karar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 16. maddesinin 2. Fıkrası ile Veri Sorumluları Sicili Hakkında Yönetmelik’in 16. Maddesi uyarınca Veri Sorumluları Siciline kayıt yükümlülüğü istisnalarına ilişkin olup karara ilişkin kısa değerlendirmelerimiz bu bilgi notu ile sizlere sunulmaktadır.

2. KARAR ÖZETİ

6698 sayılı Kişisel Verilerin Korunması Kanununun 16’ncı maddesi gereği Veri Sorumluları Siciline kayıt yükümlülüğüne istisna getirilen 02.04.2018 tarihli ve 2018/32 sayılı Kurul kararının 3’üncü maddesinde yer alan dernek, vakıf ve sendikalarla ilgili istisna hususundaki başvurular üzerine Kurul tarafından yapılan değerlendirme sonucunda;

Sicile kayıt yükümlülüğüne istisna getirilen 02.04.2018 tarihli ve 2018/32 sayılı Kurul kararının 3 üncü maddesinde yer alan “04/11/2004 tarihli ve 5253 sayılı Dernekler Kanununa göre kurulmuş derneklerden, 20/02/2008 tarihli ve 5737 sayılı Vakıflar Kanununa göre kurulmuş vakıflardan ve 18/10/2012 tarihli 6356 sayılı Sendikalar ve Toplu İş Sözleşmesi Kanununa göre kurulmuş sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler.” ifadesinin “yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı olmak üzere kişisel veri işleyen Türkiye’de yerleşik dernek, vakıf ve sendikalar” olarak değiştirilmesine karar verilmiştir.

3. DEĞERLENDİRMELERİMİZ

Kurul’un 02.04.2018 tarihli, 2018/32 sayılı Kararı ile Veri Sorumluları Sicili Hakkında Yönetmeliğin 16’ncı maddesi uyarınca Veri Sorumluları Siciline kayıt yükümlülüğüne getirilecek istisnaların belirlenmiştir. Kurum’un istisna olarak belirlediği, sicile kayıt yükümlülüğünden muaf tutulacak kişiler arasında, yukarıdaki kararda da yer aldığı üzere; dernek, vakıf ve sendikalar yer almaktadır. Ancak kararda bu kuruluşların yerleşik bulundukları ülkeler açısından herhangi bir kıstas konulmamış, Türkiye faaliyet gösteren tüm dernek, vakıf ve sendikaların Sicile kayıt yükümlülüğünden istisna tutulmalarına karar verilmiştir.

09/05/2020 tarihinde yayınlanan Karar ile bu durum değiştirilerek bir dernek, vakıf veya sendikanın Sicil’e kayıt yükümlülüğünden istisna olabilmesi için veri işleyenin Türkiye’de yerleşik olması şartı getirilmiştir. Karar bu yönden Türkiye Cumhuriyeti vatandaşlarının kişisel verilerinin yurtdışına aktarılmasının önüne geçmeyi amaçlamaktadır. Kurul’un son tarihli kararları incelendiğinde de anlaşılmaktadır ki, Kurul kişisel verilen yurtdışına aktarılmasına konusuna önem vermekte ve bu konuya ilişkin düzenlemelerini güncellemektedir. 10.04.2020’de yayınlanan Bağlayıcı Şirket Kuralları, yurt dışına kişisel veri aktarımında hazırlanacak taahhütnamelere ilişkin yayınlanan duyuru, 27/02/2020 tarihli Kurul Kararı (Amazon Kararı) gibi yeni düzenlenmelerin hepsi yurtdışına veri aktarımına ilişkin olması dikkat çekicidir. Türkiye’de faaliyet gösteren dernek, vakıf ve sendikalar arasında merkezleri yurtdışında bulunanları sayısının azımsanamayacak olduğu da göz önüne alındığında Kurul’un bu kararının güncel politikası ile uyumlu olduğu anlaşılmaktadır.

Kişisel verilerimizin ve hukuka uygun olarak işlenmesinin öneminin gün geçtikçe arttığı aşikârdır. Bilgi notunda incelenen karar veya yurtiçinde ve yurtdışında gerçekleştirdiğiniz veri işleme faaliyetlerinizin mevzuata uygunluğu hakkında herhangi bir sorunuz olması durumunda bizimle iletişime geçmekten lütfen çekinmeyin. Bilgilerinize sunulur. 11.05.2020

Saygılarımızla,

ESİS HUKUK BÜROSU