KVKK, Kişisel Verilerin Korunması Kanununun kısaltmasıdır.
Türkiye’de kişisel verilerin nasıl toplanacağını, kullanılacağını ve korunacağını düzenleyen temel yasadır. 📌

KVKK’nın amacı nedir?

En basit haliyle:

Kişilerin özel hayatının gizliliğini korumak ve
kişisel verilerin hukuka aykırı şekilde kullanılmasını önlemek.

Kişisel veri ne demek?

Kimliği doğrudan ya da dolaylı olarak belirlenebilen her türlü bilgi:

• Ad, soyad
• T.C. kimlik numarası
• Telefon numarası, e-posta
• Adres
• IP adresi
• Kamera görüntüsü
• CV bilgileri
• Plaka bilgisi

Özel nitelikli kişisel veriler (daha hassas)

Bunlar ekstra koruma altındadır:

• Sağlık bilgileri
• Biyometrik veriler (parmak izi, yüz tanıma)
• Ceza mahkûmiyeti
• Sendika üyeliği
• Din, mezhep, etnik köken

KVKK kime yükümlülük getirir?

Kişisel veri işleyen herkes:

• Şirketler
• Esnaflar
• Doktorlar, avukatlar
• Site yöneticileri
• E-ticaret siteleri
• İşverenler

Yani “küçüğüm bana bir şey olmaz” diye bir durum yok 🙂

KVKK kapsamında temel yükümlülükler

✔ Aydınlatma yükümlülüğü (bilgi verme)
✔ Açık rıza alma (gerekli hallerde)
✔ Verileri amacına uygun kullanma
✔ Güvenlik tedbirleri alma
✔ Gereksiz veriyi silme / yok etme
✔ VERBİS kaydı (belirli şartlarda)

KVKK ihlali olursa ne olur?

• Yüksek idari para cezaları
• Faaliyetin durdurulması
• İtibar kaybı
• Hukuki ve cezai sorumluluk

Günlük hayattan kısa örnek

❌ İzinsiz SMS / e-posta gönderimi
❌ CV’leri yıllarca saklamak
❌ Kamera kayıtlarını amaç dışı kullanmak
❌ Müşteri verilerini üçüncü kişilere vermek

KVKK ne zaman yürürlüğe girdi?

📅 7 Nisan 2016

• VERBİS’e kimler kayıt olmak zorunda?

Harika soru 👍 Çünkü KVKK’da en çok karıştırılan konu VERBİS kaydı.

VERBİS nedir?

VERBİS (Veri Sorumluları Sicil Bilgi Sistemi),
kişisel veri işleyen veri sorumlularının kayıt olmak zorunda olduğu resmi sicildir.

---

🔴 VERBİS’e KİMLER KAYIT OLMAK ZORUNDA?

Aşağıdaki gruplardan birine giriyorsanız kayıt zorunlu ⬇️

1️⃣ Çalışan sayısı 50’den fazla olanlar

• Özel sektör şirketleri
• Dernekler
• Vakıflar

📌 Ciroya bakılmaz, çalışan sayısı yeterlidir.

---

2️⃣ Çalışan sayısı 50’den az OLSA BİLE

Mali bilançosu 100 milyon TL’den fazla olanlar

👉 Küçük ekip, büyük ciro = VERBİS zorunlu

---

3️⃣ Özel nitelikli kişisel veri işleyenler

Çalışan sayısı ve ciroya bakılmaksızın doğrudan zorunlu 👇

Örnekler:

• Özel hastaneler
• Klinikler
• Diş hekimleri
• Psikologlar
• Laboratuvarlar
• Sağlık uygulamaları

📌 Sağlık verisi = istisnasız VERBİS

---

4️⃣ Yurt dışında yerleşik olup Türkiye’de veri işleyenler

• Türkiye’de müşterisi olan yabancı firmalar
• E-ticaret siteleri
• Dijital platformlar

⚠️ Türkiye’de veri sorumlusu temsilcisi atamak zorundalar.

---

🟢 VERBİS’E KAYIT ZORUNLU OLMAYANLAR

Aşağıdakiler genelde muaf 👇

✔ Çalışanı 50’den az
✔ Mali bilançosu 100 milyon TL’den az
✔ Özel nitelikli veri işlemeyen

Örnek:

• Küçük esnaf
• Serbest çalışanlar (çoğu)
• Mikro ölçekli şirketler

⚠️ Ama dikkat:
VERBİS muafiyeti = KVKK muafiyeti değildir
KVKK’ya herkes uymak zorunda.

---

❗ VERBİS’e kayıt olmazsan ne olur?

• Yüksek idari para cezaları
• Denetimde ağır risk
• KVKK ihlali sayılır

---

🎯 Kısaca özet

❝ Herkes KVKK’ya uyar,
ama herkes VERBİS’e kayıt olmaz ❞

---

Tamam 👍 VERBİS kayıt adımlarını “ekran ekran”, ilk kez yapan biri bile takılmasın diye net ve pratik anlatıyorum.

---

🖥️ VERBİS KAYIT ADIMLARI (EKRAN EKRAN)

1️⃣ Ön hazırlık (ekrana geçmeden önce)

Bunlar elinde hazır olsun ⬇️
✔ Vergi levhası
✔ MERSİS no / T.C. kimlik no
✔ Yetkili kişinin e-Devlet şifresi
✔ İşlenen kişisel veri kategorileri
✔ Saklama süreleri
✔ Veri güvenliği tedbirleri

⚠️ Bu bilgiler olmadan ekranda ilerleyemezsin.

---

2️⃣ VERBİS sistemine giriş

🔹 verbis.kvkk.gov.tr
🔹 “VERBİS’e Giriş” butonu
🔹 e-Devlet ile giriş

📌 Giriş yapan kişi:

• Şirket yetkilisi
• Ya da yetkilendirilmiş kullanıcı olabilir

---

3️⃣ “Veri Sorumlusu Kayıt Başvurusu” ekranı

Bu ekran ana kayıt ekranıdır.

Doldurulan bilgiler:

• Veri sorumlusu türü (Gerçek kişi / Tüzel kişi)
• Unvan
• Vergi no / T.C. no
• MERSİS no
• Adres
• Telefon / e-posta

✔ Kaydet → Bir sonraki ekrana geç

---

4️⃣ İrtibat Kişisi Tanımlama ekranı

⚠️ En çok hata yapılan yer burası

📌 İrtibat kişisi:

• Şirket çalışanı olur
• Muhasebeci / YMM olabilir
• Yönetici olabilir

❌ Veri sorumlusu ile aynı kişi olmak zorunda DEĞİL

Gerekli bilgiler:

• Ad – soyad
• T.C. kimlik no
• Telefon
• E-posta

✔ Kaydet

---

5️⃣ Veri Kategorileri ekranı

Burada hangi verileri işlediğini işaretliyorsun.

Örnek kategoriler:

• Kimlik bilgileri
• İletişim bilgileri
• Müşteri işlem bilgileri
• Finansal bilgiler
• Çalışan bilgileri
• Hukuki işlem bilgileri

📌 “Az yazayım risk azalsın” ❌
📌 Gerçekte ne varsa onu seç ✔

---

6️⃣ Kişi Grubu ekranı

Veriler kime ait? sorusunun cevabı.

Örnek:

• Çalışan
• Müşteri
• Tedarikçi
• Ziyaretçi
• Stajyer

✔ İlgili kişi gruplarını işaretle

---

7️⃣ Veri İşleme Amaçları ekranı

“Bu veriyi neden topluyorsun?”

Örnek:

• Sözleşme süreçlerinin yürütülmesi
• İnsan kaynakları yönetimi
• Finans ve muhasebe işlemleri
• Müşteri ilişkileri yönetimi
• Hukuki yükümlülüklerin yerine getirilmesi

📌 Aydınlatma metni ile uyumlu olmak zorunda

---

8️⃣ Saklama ve İmha Süreleri ekranı

⚠️ KVKK’nın en kritik ekranı

Örnek süreler:

• Çalışan özlük dosyası → 10 yıl
• Muhasebe kayıtları → 10 yıl
• Kamera kayıtları → 30 – 90 gün
• CV’ler → 2 yıl

❌ “Süresiz” yazılmaz
✔ Hukuki dayanağa uygun süre yazılır

---

9️⃣ Veri Aktarımı ekranı

Veriler başkasına gidiyor mu?

Örnek:

• Muhasebeci
• Banka
• Kargo firması
• E-posta / bulut hizmeti
• Yurt dışı yazılımlar

✔ Yurt dışı aktarım varsa özellikle işaretle

---

🔐 10️⃣ Veri Güvenliği Tedbirleri ekranı

Burada alınan önlemler seçilir.

İdari tedbirler:

• KVKK eğitimi
• Gizlilik sözleşmesi
• Yetki matrisi

Teknik tedbirler:

• Şifreleme
• Firewall
• Antivirüs
• Yetkilendirme

📌 “Hiçbiri yok” demek denetimde sıkıntı

---

11️⃣ Son kontrol ve ONAY

🔍 Tüm ekranları kontrol et
📌 Aydınlatma metni & KVKK politikaları ile uyumlu mu?
✔ “Kaydı Tamamla” butonu

🎉 Tebrikler! VERBİS kaydın tamamlandı

---

⚠️ SIK YAPILAN HATALAR (kaçın!)

❌ Saklama süresi yazmamak
❌ Gerçek dışı veri kategorisi seçmek
❌ Aydınlatma metni ile uyumsuz kayıt
❌ Yurt dışı aktarımı gizlemek
❌ İrtibat kişisini yanlış tanımlamak

---

🎯 Kısa not

VERBİS bir defa yapılır,
ama değişiklik olursa 7 gün içinde güncelleme zorunludur.

---

 

 

İ