Mevzuatlar
Eğitim ve sertifikasyon süreçlerimizi düzenleyen mevzuat metinleri.
Mevzuat başlıkları
Başlığa tıklayarak içeriği görüntüleyebilirsiniz.
MADDE 1- 26/12/2012 tarihli ve 28509 sayılı Resmî Gazete’de yayımlanan Bağımsız Denetim Yönetmeliğinin 2 nci maddesinin birinci fıkrasında yer alan “Kararname” ibaresinden sonra gelmek üzere “ve ilgili mevzuat” ibaresi ve “çerçevesinde” ibaresinden sonra gelmek üzere “veya ihtiyari olarak” ibaresi eklenmiştir.
MADDE 2- Aynı Yönetmeliğin 4 üncü maddesinin birinci fıkrasının (c) bendinde yer alan “bağımsız denetçilerden” ibaresi “bağımsız denetçiler ile denetim prosedürlerini uygulayan diğer kişilerden” şeklinde, (e) bendinde yer alan “kalite kontrol” ibaresi “kalite yönetim” şeklinde, (j) bendinde yer alan “kontrol” ibaresi “yönetim” şeklinde ve aynı bentte yer alan “oluşturacakları” ibaresi “tasarlayacakları, uygulayacakları ve işletecekleri” şeklinde değiştirilmiştir.
MADDE 3- Aynı Yönetmeliğin 6 ncı maddesinin birinci ve ikinci fıkralarında yer alan “uyarınca” ibarelerinden sonra gelmek üzere “veya ihtiyari olarak” ibareleri eklenmiştir.
MADDE 4- Aynı Yönetmeliğin 13 üncü maddesinin birinci fıkrasının (i) bendinde yer alan “ya da tüzel kişilikte ortak, kilit yönetici veya denetçi” ibaresi “denetçi, ortak ya da kilit yönetici” şeklinde ve aynı fıkranın (j) bendinde yer alan “kontrol” ibaresi “yönetim” şeklinde değiştirilmiştir.
MADDE 5- Aynı Yönetmeliğin 14 üncü maddesinin birinci fıkrasına aşağıdaki bent eklenmiş, aynı maddenin ikinci fıkrasında yer alan “bilgi” ibaresinden önce gelmek üzere “beyan,” ibaresi eklenmiş ve aynı maddenin üçüncü fıkrasının (f) bendinde yer alan “kontrol” ibaresi “yönetim” şeklinde değiştirilmiştir.
“h) Terör örgütleriyle iltisaklı veya irtibatlı olmaması,”
MADDE 6- Aynı Yönetmeliğin 16 ncı maddesinin üçüncü fıkrası aşağıdaki şekilde değiştirilmiş, aynı maddenin dördüncü fıkrasına “ “sigortacılık ve özel emeklilik” ” ibaresinden sonra gelmek üzere “ve “sürdürülebilirlik” ” ibaresi eklenmiş, aynı maddenin beşinci fıkrasının ilk cümlesinde yer alan “(ç) bendinde” ibaresi “(ç), (d), (e) bentlerinde belirtilen konulardan, sürdürülebilirlik alanından yetkilendirilmek isteyenler (f) ve (g) bentlerinde” şeklinde değiştirilmiş ve aynı fıkranın ikinci cümlesinde yer alan “fıkranın (ç) bendinde” ibaresi “fıkrada” şeklinde değiştirilmiştir. “
(3) Denetçilik sınavı, aşağıdaki ana konuları kapsar;
a) Türkiye Muhasebe Standartları,
b) Türkiye Denetim Standartları,
c) Kurumsal Yönetim İlkeleri ve Finansal Yönetim,
ç) Sermaye Piyasası Mevzuatı,
d) Bankacılık Mevzuatı,
e) Sigortacılık ve Özel Emeklilik Mevzuatı,
f) Kurumsal Sürdürülebilirlik Raporlaması,
g) Sürdürülebilirlik Denetimi.”
MADDE 7- Aynı Yönetmeliğin 17 nci maddesinin birinci fıkrasında yer alan “uyarı, idari para cezası, faaliyet izninin askıya alınması, iptali” ibaresi “ikaz, uyarı, faaliyetin kısıtlanması, faaliyet izninin askıya alınması, faaliyet izninin iptali, idari para cezası” şeklinde değiştirilmiştir.
MADDE 8- Aynı Yönetmeliğin 19 uncu maddesinin dördüncü fıkrasında yer alan “kontrol” ibaresi “yönetim” şeklinde değiştirilmiştir.
MADDE 9- Aynı Yönetmeliğin 20 nci maddesi başlığı ile birlikte aşağıdaki şekilde değiştirilmiştir.
“Kalite yönetim sisteminin tasarlanması, uygulanması ve işletilmesi (MADDE 20- (1) Denetim kuruluşları ve denetim üstlenen bağımsız denetçiler faaliyetlerini, asgari şartları Kurumca belirlenen bir kalite yönetim sistemi çerçevesinde yürütmek zorundadır. Bu sistemin uygulanmasında ve etkin bir şekilde işletilmesinde, Kurum düzenlemelerine göre tasarlanarak Kuruma bildirilen kalite yönetim sistemine ilişkin yazılı politika ve süreçlere uyulur. Söz konusu politika ve süreçler Kurum düzenlemelerine paralel bir şekilde güncellenerek uygulanır ve etkin bir şekilde işletilir. (2) Denetim kuruluşunun ve denetim üstlenen bağımsız denetçinin kalite yönetim sistemine ilişkin yazılı politika ve süreçleri ile bunların tasarlanmasında esas alınan Kurum düzenlemesi arasında farklılık olması durumunda veya içinde bulunulan koşullara özgü sebeplerle, denetim kuruluşunun ve denetim üstlenen bağımsız denetçinin yazılı politika ve süreçleri dışındaki bir uygulamanın Kurum düzenlemesine uyum bakımından daha uygun görüldüğü hallerde, söz konusu yazılı politika ve süreçlerin dışına çıkılabilir. Bu durumun ve nedeninin denetçi tarafından yazılı olarak denetim kuruluşuna veya denetim üstlenen bağımsız denetçiye sunulması ve saklanması gerekir.”
MADDE 10- Aynı Yönetmeliğin 35 inci maddesinin birinci fıkrasında yer alan “kontrol” ibaresi “yönetim” şeklinde değiştirilmiştir.
MADDE 11- Aynı Yönetmeliğin 36 ncı maddesinin ikinci fıkrasının (i) bendi aşağıdaki şekilde yeniden düzenlenmiştir. “i) Kalite yönetim sisteminin tanıtımı ve bu sistemin etkin olarak işlediğine dair denetim kuruluşu yönetiminin beyanı ile sistemde önceki yıla göre bir değişiklik yapıldıysa değişikliğin mahiyeti,”
MADDE 12- Aynı Yönetmeliğin 39 uncu maddesinin birinci fıkrası aşağıdaki şekilde değiştirilmiştir. “(1) İnceleme ve denetimler, ihbar ve şikâyetler ya da diğer kurum ve kuruluşların bildirimleri sonucunda, yaptıkları denetim çalışmaları ve faaliyetleriyle, 660 sayılı Kanun Hükmünde Kararnameye, Türk Ticaret Kanununda yer alan denetime ilişkin hükümlere ve Kurum düzenlemelerine aykırı hareket ettikleri tespit edilenlere, aykırılıkların mahiyetine bağlı olarak Kurul kararıyla ikaz, uyarı, faaliyetin kısıtlanması, faaliyet izninin askıya alınması ve faaliyet izninin iptali yaptırımları uygulanır.
Yaptırımların içeriği aşağıda belirtilen şekildedir:
a) İkaz, mevzuata aykırılıkları nedeniyle faaliyetlerinde daha dikkatli davranması gerektiği hususunun denetim kuruluşları ve denetçilere bildirilmesidir.
b) Uyarı, faaliyetlerinde düzeltilmesi gereken mevzuata aykırılıkların bulunduğu hususunun denetim kuruluşları ve denetçilere bildirilmesidir.
c) Faaliyetin kısıtlanması, denetim kuruluşlarının yetkili oldukları alanların, denetim üstlenenlerin üstlenebilecekleri denetimlerin, sorumlu denetçilerin sorumlu denetçilik görevlerinin belirlenen süreyle sınırlandırılmasıdır. ç) Faaliyet izninin askıya alınması, denetim kuruluşlarının ve denetçilerin faaliyet izinlerinin belirlenen süreyle askıya alınmasıdır.
d) Faaliyet izninin iptali, denetim kuruluşlarının ve denetçilerin faaliyet izinlerinin süresiz olarak iptal edilmesidir.”
MADDE 13- Aynı Yönetmeliğe 39 uncu maddeden sonra gelmek üzere aşağıdaki madde eklenmiştir. “İkaz MADDE 39/A-(1) Aşağıda belirtilen aykırılıklarda bulunulduğunun tespit edilmesi halinde, denetim kuruluşlarına veya denetçilere ikaz yaptırımı uygulanır:
a) Denetimlerde uyarı yaptırımı gerektirmeyecek biçimde TDS’ye aykırı hareket edilmesi.
b) 21 inci maddenin ikinci fıkrasında belirtilen yazılı taahhüdün alınmamış olması.
c) Bu maddede yer almamakla birlikte diğer ilgili mevzuatta ikaz yaptırımını gerektiren benzer durumların tespit edilmesi.”
MADDE 14- Aynı Yönetmeliğin 40 ıncı maddesinin birinci fıkrası aşağıdaki şekilde değiştirilmiştir. “
(1) Aşağıda belirtilen aykırılıklarda bulunulduğunun tespit edilmesi halinde, denetim kuruluşlarına veya denetçilere uyarı yaptırımı uygulanır:
a) Denetim faaliyetinin, fiilin ağırlığına göre daha ağır bir yaptırım gerektirmeyen şekilde, TDS’ye aykırı olarak yürütülmesi.
b) Bağımsızlığı tehdit eden hususlara ilişkin gerekli önlemlerin alınmaması ve bunlara ilişkin değerlendirmelerin kayda geçirilmemesi.
c) 20 nci maddede belirtilen kalite yönetim sisteminin tasarlanmaması, uygulanmaması veya etkin bir şekilde işletilmemesi.
ç) 25 inci maddede öngörülen sürekli eğitim programlarını tamamlamayanların denetçi olarak faaliyet göstermesi veya denetim ekiplerinde görevlendirilmesi.
d) 29 uncu madde hükümlerine aykırı hareket edilmesi.
e) 33 üncü maddede belirtilen mesleki sorumluluk sigortasının yaptırılmaması.
f) 35 inci maddede belirtilen saklama hükümlerine aykırı hareket edilmesi veya mezkur maddede belirtilen ibraz yükümlülüklerinin süresinde yerine getirilmemesi.
g) 36 ncı maddede belirtilen şekilde şeffaflık raporunun hazırlanmaması, zamanında Kuruma bildirilmemesi veya yayımlanmaması.
ğ) 37 nci madde hükümlerine aykırı hareket edilmesi. h) Kuruma yapılacak bildirimlerin zamanında, tam ve doğru olarak yerine getirilmemesi.
ı) Kurumca belirlenen ücret tarifesine uyulmaması. i) Denetim raporlarının süresi içerisinde tamamlanarak ilgili yerlere teslim edilmemesi. j) Bu maddede yer almamakla birlikte diğer ilgili mevzuatta uyarı yaptırımını gerektiren benzer durumların tespit edilmesi.”
MADDE 15- Aynı Yönetmeliğe 40 ıncı maddeden sonra gelmek üzere aşağıdaki madde eklenmiştir.
“Faaliyetin kısıtlanması MADDE 40/A- (1) Aşağıda belirtilen aykırılıklarda bulunulduğunun tespit edilmesi halinde, denetim kuruluşlarına ve denetçilere fiilin ağırlığı dikkate alınarak, iki yılı geçmemek üzere Kurul kararıyla belirlenen süreyle faaliyetin kısıtlanması yaptırımı uygulanır:
a) Denetim faaliyetinin, fiilin ağırlığına göre faaliyet izninin askıya alınmasını gerektirmeyen şekilde, TDS’ye aykırı olarak yürütülmesi.
b) 23 üncü maddede belirtilen reklam yasağına uyulmaması.
c) 24 üncü madde hükümlerine aykırı hareket edilmesi.
ç) Bu maddede yer almamakla birlikte diğer ilgili mevzuatta faaliyetin kısıtlanması yaptırımını gerektiren benzer durumların tespit edilmesi. (2) Faaliyetin kısıtlanması yaptırımı; denetim ekiplerinde sorumlu denetçi olarak görev alınmasının, denetim faaliyetinde bulunulabilecek denetim alanı yetkisinin veya belirlenen ölçütleri haiz işletmelerin denetimlerinin üstlenilmesinin kısıtlanması şeklinde uygulanır. Denetimi üstlenilemeyecek işletmelerin belirlenmesi, işletmelerin; faaliyet alanları, büyüklükleri, uyguladıkları finansal raporlama çerçeveleri ölçütlerinden bir veya birden fazlası esas alınarak yapılır.”
MADDE 16- Aynı Yönetmeliğin 41 inci maddesinin birinci fıkrasının (a) bendi yürürlükten kaldırılmış, (f) bendinden sonra gelmek üzere aşağıdaki bentler eklenmiş ve diğer bent buna göre teselsül ettirilmiştir. “g) 28 inci madde uyarınca görevlendirilmesi uygun görülenler dışında sorumlu denetçi görevlendirilmesi, ğ) 35 inci maddede belirtilen ibraz yükümlülüklerinin yerine getirilmemesi,”
MADDE 17- Aynı Yönetmeliğin 42 nci maddesinin birinci fıkrasında yer alan (d) bendinden sonra gelmek üzere aşağıdaki bent eklenmiş ve diğer bent buna göre teselsül ettirilmiştir. “e) 43 üncü maddenin sekizinci fıkrasına aykırı hareket edilmesi.”
MADDE 18- Aynı Yönetmeliğin 43 üncü maddesinin üçüncü fıkrası aşağıdaki şekilde değiştirilmiş, sekizinci fıkrasına birinci cümleden sonra gelmek üzere aşağıdaki cümle eklenmiş, dokuzuncu fıkrası aşağıdaki şekilde yeniden düzenlenmiş ve aynı maddeye aşağıdaki fıkralar eklenmiştir. “(3) Kurul fiilin ağırlığını dikkate alarak, gerekçesini belirtmek suretiyle daha hafif bir yaptırım uygulamaya yetkilidir.” “Faaliyet izni kısıtlananlar ise kısıtlama kararına aykırı hareket edemezler.” “(9) Aşağıdaki hallerde Kurul tarafından denetim kuruluşu veya denetçinin denetim faaliyeti en fazla bir yıl süreyle durdurulabilir:
a) 22/11/2001 tarihli ve 4721 sayılı Türk Medeni Kanunu uyarınca gaiplik, temyiz kudretinin kaybedilmesi, kısıtlılık ve benzeri haller ile denetçinin fiil ehliyetini kaybetmesi veya denetim kuruluşunun faaliyetinin fiilen veya kayden sona ermesi veya hakkında mahkeme tarafından bir tedbir kararı verilmiş olması sonucu, denetim faaliyetinin yürütülmesinin sonradan imkânsız hale gelmesi.
b) Kurumca yapılan gözetim faaliyetleri çerçevesinde veya ihbar, şikayetler ve diğer kurumlardan gelen bildirimlerle ilgili olarak yapılan ilk değerlendirmeler sonucunda, faaliyet izninin askıya alınmasını veya iptal edilmesini gerektiren durum nedeniyle, denetim kuruluşunun veya denetçinin faaliyete devam etmesinin telafisi zor ve imkansız zararlara yol açacağı ihtimalinin bulunması.”
(10) Durdurma süresi içerisinde gerekli idari işlemin tesisi veya faaliyetin durdurulmasına sebep olan halin sona ermesi durumunda sürenin dolması beklenilmeksizin durdurma kararı kaldırılır.
(11) Faaliyet izninin iptali hali hariç olmak üzere, idari yaptırım uygulanmasına karar verilen durumlarda aykırılığı gerçekleştirenlere sürekli eğitim yükümlülüğüne ilave eğitim yükümlülüğü getirilebilir.”
MADDE 19- Bu Yönetmelik yayımı tarihinde yürürlüğe girer.
MADDE 20- Bu Yönetmelik hükümlerini Kurum Başkanı yürütür.
Mevzuatın Adı: Serbest Muhasebeci Mali Müşavir ve Yeminli Mali Müşavirlerin Çalışma Usul ve Esasları Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik
14 Ocak 2026 Tarihli Resmi Gazete
Sayı: 33137
Türkiye Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirler Odaları Birliğinden:
https://www.resmigazete.gov.tr/eskiler/2026/01/20260114-3.htm
Değişiklik yapılan dokuzuncu madde ve on beşinci maddeler şu şekilde:
"9-Türkiye’de yerleşik kişilerin kendi aralarında akdedecekleri; taşıt satış sözleşmeleri dışında kalan menkul satış sözleşmelerinde sözleşme bedelini ve bu sözleşmelerden kaynaklanan diğer ödeme yükümlülüklerini döviz cinsinden veya dövize endeksli olarak kararlaştırmaları mümkündür.
15-On altıncı fıkra hükümleri saklı kalmak kaydıyla, kamu kurum ve kuruluşlarının veya Türk Silahlı Kuvvetlerini Güçlendirme Vakfı şirketlerinin taraf olduğu gayrimenkul satış ve gayrimenkul kiralama dışında kalan sözleşmelerde, sözleşme bedelinin ve bu sözleşmelerden kaynaklanan diğer ödeme yükümlülüklerin döviz cinsinden veya dövize endeksli olarak kararlaştırılması mümkündür."
https://www.resmigazete.gov.tr/eskiler/2022/04/20220419-8.htm
VERBİS Nedir?
Kısaltması VERBİS olan
“Veri Sorumluları Sicil Bilgi Sistemi” kişisel verileri işleyen gerçek ve tüzel kişilerin, verileri işlemeye başlamadan önce veri işleme faaliyetleri ile ilgili hususları bildirimde bulunarak kayıt yaptırmaları gereken sistemdir. Kişisel veri işleyen kamu kurumları ile birlikte gerçek ve tüzel kişilerin, verileri Kişisel Verileri Koruma Kanunu kapsamında belirlenen şekilde düzenli olarak işleyebilmesi için geliştirilen sistem olan VERBİS, Ekim 2018 tarihinden itibaren kullanılmaktadır.
Kamuya açık olan sistem üzerinden herkes sicil kayıtlarını inceleyebilir ve gerekli gördüğü düzeltmeleri talep edebilir. Sistem üzerindeki kayıtlar kişilerin özel bilgilerini değil, kurumların hangi verileri kaydettiğini içerir.
VERBİS, şeffaf ve denetlenebilir bir sistemdir.
VERBİS, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 7 Nisan 2016 tarihinde yürürlüğe girmesi sonucu veri sorumlularına ve veri işleyenlere ait yapılan düzenlemelerden biridir. Kişisel Verileri Koruma Kurumunun internet sayfası https://www.kvkk.gov.tr üzerinden yapılan sicil kayıt işlemleri ile doğru bir veri envanteri oluşturulabilmesi ve kişisel hakların korunabilmesi amaçlanmıştır.
VERBİS Kayıt Zorunluluğu 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 16’ıncı maddesi gereğince gerekli şartları barındıran kamu kurumları, gerçek ve tüzel kişilerin veri işlemeye başlamadan önce VERBİS sistemine kayıt yaptırması zorunludur. Yönetmelikte belirtilmiş istisnalar haricindeki kurum ve kişilere ilgili kanun usulünce belirlenmiş cezai yaptırımlar uygulanır.
VERBİS Kayıt Süresi Kişisel Verileri Koruma Kurulu’nun 23.06.2020 tarihli ve 2020/482 sayılı kararı ile uzatılan VERBİS kayıt süreleri aşağıdaki gibidir.
Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den fazla olan gerçek ve tüzel kişiler için belirlenen son başvuru süresi 30.09.2020 tarihine,
Yıllık çalışan sayısı 50’den az veya yıllık mali bilanço toplamı 25 milyon TL’den az olmasına rağmen ana faaliyet alanı özel nitelikli kişisel veri işlemek olan gerçek ve tüzel kişiler için belirlenen son başvuru süresi 31.03.2021 tarihine, Kamu kurum ve kuruluşları veri sorumlularının sicile kayıt yükümlülüklerini yerine getirmeleri için son başvuru süreleri ise 31.03.2021 tarihine kadar uzatılmıştır.
Şartları uygun olduğu halde bu süreler içerisinde kayıt yaptırmayan veri sorumluları için cezai işlem uygulanır.
Kayıt yaptırma zorunluluğu bu tarihlerden sonra oluşan gerçek ve tüzel kişiler ise kayıt işlemini 30 günlük süre içerisinde yerine getirmekle yükümlüdür.
VERBİS Cezaları ve Yaptırımları Kamu kurumlarının, gerçek ve tüzel kişilerin VERBİS sistemine kayıt olma işlemlerini yerine getirmemeleri halinde uygulanan ilgili kanunca düzenlenmiş belirli ceza ve yaptırımlar bulunur. Gerçek veya tüzel kişiler ile kamu kurumları için uygulanan ceza ve yaptırımlar farklıdır. Gerçek ve tüzel kişiler için ilgili kanunun 18’inci maddesi birinci fıkrası Ç bendine göre Veri Sorumluları Sicili kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 ila 1.000.000 Türk Lirası arasında idari para cezası uygulanır.
Kamu kurumlarının koşulları uygun olduğu halde belirlenen süre içerisinde Veri Sorumluları Sicili'ne kayıt yaptırmamaları halinde ise aynı kanunun 18’inci maddesi üçüncü fıkrasına göre cezai işlem uygulanır.
Buna göre kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapan memurlar, kamu görevlileri ve diğer görevli çalışanlar hakkında disiplin hükümlerine göre işlem yapılır ve kurula bildirilir. Aynı zamanda herhangi bir teknik aksaklık veya hukuki imkânsızlık sebebiyle kayıt yükümlülüklerini zamanında yerine getirememiş olanlar, yönetmeliğin 8’inci maddesine göre bu aksaklığın ortaya çıkış tarihinden itibaren en geç 7 iş günü içerisinde gerekçesi ile beraber yazılı olarak ek süre için kuruma başvurmalıdır. Kurum bir defaya mahsus olmak üzere 30 günü geçmemek şartıyla ek süre verebilir.
VERBİS Yönetmelik, Mevzuat Veri Sorumluları Sicilinin oluşturulması için 24/3/2016 tarihli, 6698 Sayılı Kişisel Verilerin Korunması Kanunu 1/1/2018 tarihinde Veri Sorumluları Sicili hakkındaki yönetmelik ile VERBİS’e kayıt için usul ve uygulama esasları yeniden düzenlenmiştir. Veri Sorumluları Sicili ile ilgili hazırlanan yönetmelikte veri kayıt sistemini kurup yöneten gerçek ve tüzel kişilerin kişisel verileri işlemesindeki amaç ve sorumluluklar yer alır. Aynı şekilde 1/1/2018 tarihinde yayınlanmış olan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi ile ilgili yönetmelikte kişisel verilerin bir kısmı ya da tamamının otomatik ya da veri işleyen kişi tarafından silinmesi veya anonim hale getirilmesi için usul ve esaslar bulunur.
VERBİS Veri Sorumlusu 6698 sayılı Kişisel Verilerin Korunması Kanunu gereğince veri sorumlusu,
VERBİS’te bulunan kişisel verilerin işlenme amacını ve yöntemini belirleyen gerçek veya tüzel kişidir. Veri sorumluları veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu olan gerçek veya tüzel kişilerdir. Tüzel kişilerde veri sorumlusu bizzat kendisidir. Eğer veri sorumlusu yurt dışında yerleşik durumda ise Türkiye’de yerleşik bir tüzel kişiyi veya Türkiye’de yerleşik bir TC vatandaşı gerçek kişiyi veri sorumlusu temsilcisi atayabilir. İrtibat kişisini ise veri sorumlusu VERBİS’ten atar. İrtibat kişisi kurum ile veri sorumlusu arasındaki iletişimi sağlayan kişidir. Atanmış olan irtibat kişisi VERBİS üzerinden Sicile Kayıt seçeneğini seçerek, kullanıcı adı ya da parola kullanmaksızın e-Devlet şifresi aracılığıyla sisteme giriş yapar. Veri sorumlusunun belirlediği irtibat kişisi Türkiye’de yerleşik ya da Türkiye Cumhuriyeti vatandaşı olan ve 18 yaşını dolduran gerçek bir kişi olmalıdır. Gerçek kişi veri sorumlusu kendini irtibat kişisi olarak belirleyebilir. Çünkü gerçek kişinin kendi adına işletmesi olabilir. Aynı zamanda gerçek kişi, işletmesindeki bir çalışanı ya da işletme dışındaki bir kişiyi örneğin ailesinden birini irtibat kişisi olarak atayabilir. Veri sorumlusu gerçek kişi, eğer aktif irtibat kişisine sahip değilse başka bir veri sorumlusunu irtibat kişisi olarak VERBİS’e kaydedebilir. Ancak bir gerçek kişi birden fazla veri sorumlusunun aynı anda irtibat kişisi olamadığı gibi bir veri sorumlusunun da birden fazla irtibat kişisi olamaz.
VERBİS’e Kayıt Nasıl Yapılır?
VERBİS’e kayıt yaptırmak için öncelikle Kişisel Verileri Koruma Kurumunun web sitesi https://www.kvkk.gov.tr adresine gidilir.
Ardından gelen ekranda VERBİS seçeneğine tıklanarak açılan sayfadan kayıt işlemleri başlatılır.
VERBİS ekranında kamu kuruluşları, yurt dışı veya yurt içi gerçek ve tüzel kişiler için 3 ayrı seçenek bulunur. Veri sorumlusu ilgili olduğu bölüm üzerinden başvuru formunu doldurur. Başvuru işlemleri ücretsiz olarak gerçekleştirilir. Başvuru formunun ilgili bakanlığa ulaşmasının ardından sistem üzerinden kullanıcı adı ve parola ilgili veri sorumlusuna iletilir. Başvuru formu çıktısı alınarak ıslak imza ile gönderilebileceği gibi kurumun kayıtlı elektronik posta (KEP) adresine de iletilebilir. Formun ulaşıp ulaşmadığının takibini veri sorumlusu yapar. Başvuru onaylanıp kullanıcı adı ve parola oluşturulduktan sonra sicil kaydı gerçekleştirilir. Sicile Kayıt butonu seçildikten sonra e-Devlet ile giriş seçeneği görülür. Butona tıklandığında e-Devlet kapısından TC Kimlik No ve e-Devlet şifresiyle sisteme giriş yapılması gerekir. e-Devlet sistemine şifre yerine mobil imza, elektronik imza, TC kimlik kartı gibi seçeneklerle de girilmesi mümkündür. e-Devlet sistemine giriş yapıldıktan sonra VERBİS’e kayıt girilebilmesi için ilgili veri sorumlusunun sicil kaydı tutacak kullanıcıyı irtibat kişisi olarak eklemesi gerekir. Aksi takdirde VERBİS’e kayıt yapılabilmesi mümkün değildir. Eğer veri sorumlusu farklı bir irtibat kişisi atamamışsa gerekli bilgileri doldurarak sicil kaydını tamamlar. VERBİS’e Kimler Kayıt Olacak, Kimleri Kapsıyor? Kişisel Verileri Koruma Kanunu'nun 16’ıncı maddesine göre yurt içinde veya yurt dışında yerleşik bulunan gerçek ve tüzel kişiler ile kamu kurumlarının Türkiye’de kişisel veri işlemeden önce VERBİS’e kayıt olması gerekir.
Sorumlu şirketler, kanunun yayınlanma tarihinden önce işlemiş bulundukları verileri de kanuna uygun bir şekilde düzenlemekle yükümlüdür. 2018/88 sayılı karara göre;
Yıllık çalışan sayısı 50’den çok ya da yıllık mali bilançosu 25 milyon TL’den fazla olan yurt içi ya da yurt dışı gerçek veya tüzel kişiler ile kamu kurum ve kuruluşlarının belirtilen tarihlerde VERBİS’e kayıt olması gereklidir. Yıllık çalışan sayısı 50’den az olan veya yıllık mali bilançosu 25 milyon TL’nin altında olan gerçek ve tüzel kişiler için ise ana faaliyet konusu özel kişisel veri işleme olanlar da sisteme kayıt olmak zorundadır.
VERBİS’e Kayıt Yükümlülüğü İstisna Olanlar Kimlerdir?
Kişisel Verilerin Korunması Kanunu'nun 16’ncı maddesine göre kayıt yükümlülüğü istisna olan kişi, kurum ya da durumlar aşağıdaki gibidir:
• Noterler • Siyasi Partiler • Herhangi bir veri kayıt sisteminin parçası olmak koşuluyla otomatik olmayan koşullarda veri işleyenler • İlgili kanunlara göre kurulmuş olan ve amacına uygun olarak kendi bünyesinde veri işleyen sendika, vakıf ve dernekler • Avukatlar • Arabulucular • Gümrük müşavirleri • Serbest muhasebeci mali müşavirler ve yeminli mali müşavirler • Yıllık çalışan sayısı 50’den az olan veya yıllık mali bilançosu 25 milyon TL’nin altında olup faaliyet alanı özel kişisel veri işleme olmayan gerçek ve tüzel kişiler Bu kapsama giren veri sorumluları isteğe bağlı VERBİS’e kayıt yaptırabilir.
VERBİS Kaydı Yaparken Hangi Bilgiler İsteniyor? VERBİS sistemine kayıt edilmesi istenilen bilgiler aşağıdaki gibidir
:• Veri sorumlusu, varsa veri sorumlusu temsilcisiyle irtibat kişisinin kimlik ve adres bilgileri
• Kişisel verilerin hangi amaçla işleneceği • Veri konusu kişi grubu ve gruplarıyla bu kişilere ait veri kategorileri hakkındaki bilgiler
• Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları
• Yabancı ülkelere aktarımı öngörülen kişisel veriler
• Kurul tarafından belirlenen kriterlere göre alınan tedbirler
• Kişisel verilerin işlendikleri amaca göre gerekli olan azami süre VERBİS’e kayıt sırasında kişilere ait tüm veriler değil, verilerin üst başlıklar halindeki kategorik bilgileri işlenir. Örneğin bir kurumu ziyaret amacıyla gelen kişilerin açık kimlik ve iletişim bilgileri değil, kategori bazında kişiye ait hangi bilgilerin işlendiği belirtilir.
VERBİS Sicil Sorgulama Nasıl Yapılır?
VERBİS’e girilen bilgiler kanun gereği kamuya açık bir şekilde tutulur. Kişisel veriler ile ilgili herhangi bir ihlalin tespiti ve düzeltilebilmesi amacıyla yapılan bu düzenlemeyle verilerin doğru ve sistemli olarak girilebilmesi amaçlanır.
Veri sorumlularının sicile kayıt yükümlülüğü kapsamında VERBİS’e kategori bazında girdiği kimlik, iletişim, bordro bilgileri, işe giriş-çıkış belgesi kayıtları, fatura, senet bilgileri, finansal performans bilgileri, mesleki deneyimler gibi bilgiler şeffaf bir şekilde herkes tarafından sorgulanabilir. Kişisel Verileri Koruma Kurumunun web sitesi üzerinden VERBİS seçeneği seçildiğinde Sicil Sorgulama kısmı görülür. Sicil Sorgulama butonuna tıklandığında açılan sayfada incelenmek istenen veri sorumlusunun ad/unvan bilgileri girilerek açılan ekrandan tüm kayıt bilgileri görüntülenir. Yanlış olduğu düşünülen bir durum var ise önce ilgili veri sorumlusuyla irtibata geçilir sonrasında ise verilen cevaba göre gerekli görüldüğü takdirde kurula şikâyet başvurusunda bulunulur. KVKK ve VERBİS KVKK (Kişisel Verileri Koruma Kurumu) Anayasada belirtilen özel hayatın gizliliği, temel hak ve özgürlüklerin korunması kapmasında ülkemizdeki kişisel verilen korunmasına yönelik tüm faaliyetleri yönetmek amacıyla kurulan ve Adalet Bakanlığı'na bağlı olarak çalışan bir kurumdur.
VERBİS ise Kişisel Verileri Koruma Kurumu'nun denetiminde ilgili kanun ve yönetmelikler kapsamında veri sorumluları için hazırlanan bir kayıt sistemidir. kvkk.gov.tr adresinden kurumun tüm çalışmaları, ilgili mevzuat ve VERBİS sistemine ait tüm detaylara şeffaf olarak ulaşılabilir. Ayrıca sitede veri sorumlularının sistemi nasıl kullanabileceklerine dair kapsamlı bir rehber de bulunur. KVKK (Kurum) olarak kanunla belirlenen veri sorumlularının VERBİS'e doğru bir şekilde veri işlemelerini denetlemenin yanı sıra, yükümlülüğü olduğu halde sisteme kayıt olmayanlar hakkında da Kişisel Verileri Koruma Kanunu çerçevesinde belirlenen ceza ve yaptırımları uygulayan kurumdur. Aynı zamanda VERBİS sisteminde işlenen veriler ile ilgili kurum, işletme veya kişilerin hatalı buldukları herhangi bir konuda başvuruda bulunarak düzeltme talepleri için de KVKK'ya başvurulur. Kişisel Verileri Koruma Kanunu, kişilerin özel hayat, temel hak ve özgürlüklerinin korunması amacıyla düzenlenmiştir.
VERBİS sistemi ise aynı amaç doğrultusunda veri kaydı yapan gerçek veya tüzel kişilerin bu kayıtlarına ilişkin genel bilgilerin tutulduğu bir denetim mekanizmasıdır. Sistem içerisinde kişilere ait özel bilgiler kayıt altına alınmaz.
Amaç hangi kurum veya işletmenin ne amaçla ve hangi konularda veri kaydı yaptığının resmi olarak bir sistem üzerinde toplanmasını sağlamaktır. 7 Nisan 2016 tarihinde yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında tüm çalışmalar Kişisel Verileri Koruma Kurulu tarafından yönetilir ve denetlenir. Veri sorumlusu gerçek veya tüzel kişiler için oluşturulan kayıt sistemi VERBİS KVKK bünyesinde kurulan, ilgili kanuna göre denetlenen ve yönetilen bir uygulamadır.