Ekonomik koşullar dikkate alındı, mikro işletmelere muafiyet geldi

Kişisel Verileri Koruma Kurumu'nun (KVKK) Veri Sorumluları Sicil Bilgi Sistemi'ne ilişkin kurul kararı, Resmi Gazete'nin bugünkü sayısında yayımlandı.

Kurumdan düzenlemeyle ilgili yapılan yazılı açıklamada, kişisel veri işleyen gerçek ve tüzel kişi veri sorumlularının VERBİS'e kayıt yükümlülüğünün bulunduğu ancak kanunun 16. maddesi uyarınca Kurulun belirleyeceği objektif kriterlere göre bu yükümlülüğe istisna getirilebildiği belirtildi.

Açıklamada, 2018'de alınan kararla çalışan sayısı 50'nin ve mali bilançosu 25 milyon liranın altında olan veri sorumlularının VERBİS'e kayıt yükümlülüğünden muaf tutulduğu, bu sınırın daha sonra 100 milyon liraya çıkarıldığı hatırlatılarak, şu ifadelere yer verildi:

"Bununla birlikte, gelinen süreçte ülkenin ekonomik koşulları ile Küçük ve Orta Büyüklükteki İşletmeler Yönetmeliği uyarınca mikro işletme sınırında yer alan veri sorumlularının sınırlı personel ile mali kaynağa sahip oldukları, bu sebeple hukuk ve bilgi işlem konularında yeterli istihdam imkanlarının bulunmadığı ve diğerlerine kıyasla sınırlı sayıda kişisel veri işledikleri dikkate alınarak, yukarıda yer verilen veri sorumlularının yanı sıra ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları açısından da Sicil'e kayıt ve bildirim yükümlülüğünde 'yıllık mali bilanço' ve 'yıllık çalışan sayısı' kriterleri esas alınarak bir değerlendirme yapılması gereği hasıl olmuştur.

Bu çerçevede Kurulun 4 Eylül 2025 tarih ve 2025/1572 sayılı kararıyla, ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10'dan az ve yıllık mali bilanço toplamı 10 milyon liradan az olan gerçek veya tüzel kişi veri sorumlularının da VERBİS'e kayıt ve bildirim yükümlülüğünden istisna tutulmasına karar verilmiştir."