İş Ortaklığı, Konsorsiyum ve Adi Ortaklıklarda İşlenen Kişisel Verilerin VERBİS’e Bildirimi Hakkında Kamuoyu Duyurusu

Kişisel Verileri Koruma Kurumu (Kurum) tarafından yayımlanan kamuoyu duyurusunda, iş ortaklığı, konsorsiyum ve adi ortaklık gibi yapılar nezdinde yürütülen faaliyetler kapsamında işlenen kişisel verilerin Veri Sorumluları Sicili’ne (VERBİS) bildirimi bakımından uygulamada yaşanan tereddütlere açıklık getirilmiştir. Duyuruda, bu yapıların ayrı bir tüzel kişiliğe sahip olmamaları nedeniyle VERBİS’e kendi adlarına kayıt oluşturmamaları gerektiği, kayıt yükümlülüğünün ise ortaklığı oluşturan taraflar bakımından değerlendirilmesi gerektiği vurgulanmaktadır.

Aşağıda öne çıkan hususlar özetlenmiştir:

• Kişisel veri işleyen ve istisnalar kapsamında kalmayan gerçek ve tüzel kişi veri sorumlularının VERBİS’ kayıt ve bildirim yükümlülüğünü yerine getirmeleri gerekmektedir. 31.12.2021 tarihinden sonra yükümlü hale gelen veri sorumlularının yükümlülüğün doğmasını takip eden otuz gün içinde kayıt ve bildirimlerini tamamlaması beklenmektedir.
• Kişisel Verileri Koruma Kurulu’nun (Kurul) 09.06.2021 tarihli ve 2021/569 sayılı kararı uyarınca, iş ortaklığı, konsorsiyum ve adi ortaklık gibi yapılar kapsamında işlenen kişisel verilere ilişkin bildirim, ortaklığı oluşturan ve halihazırda VERBİS’e kayıt yükümlülüğü bulunan ortaklar tarafından yapılmalıdır.
• VERBİS’e kayıt yükümlülüğü bulunan ortakların, VERBİS’e kayıt sırasında yalnızca kendi faaliyetleri kapsamında değil, ortaklık faaliyetleri kapsamında işledikleri kişisel verilere ilişkin bilgileri de VERBİS’e girmesi gerekmektedir.
• Kurul tarafından yapılan incelemelerde, bazı iş ortaklığı, konsorsiyum ve adi ortaklıkların VERBİS’e kendi adlarına kayıt başvurusunda bulunduğu görülmüş; bu uygulamanın Kurul kararıyla uyumlu olmadığının yeniden hatırlatılmasına ihtiyaç duyulmuştur.
• Bu nedenle, iş ortaklığı, konsorsiyum ve adi ortaklık gibi yapıların öncelikle ortaklarını oluşturan taraflar bakımından VERBİS’e kayıt yükümlülüğü bulunup bulunmadığını tespit etmesi; yükümlülük bulunan ortakların ise VERBİS bildirimlerinde ortaklık faaliyetleri kapsamında işlenen kişisel verilere de yer vermesi gerekmektedir.