HUKUK-POSTASI-2020-metin

386 HUKUK POSTASI 2020 Veri Sorumluları Sicili GDPR’ın aksine KVKK, belirli istisnalar haricindeki veri sorum- lularına Veri Sorumluları Sicili yani VERBİS’e kayıt yükümlülüğü getirir. Bu sicil KVKK kapsamındaki yükümlülüklerden biri olan veri envanteri hazırlama yükümlülüğünün bir parçası olup, veri sorumlu- sunun veri işleme faaliyetini en kapsamlı şekilde aktarmakla yükümlü olduğu veri envanterinin çerçevesini oluşturur. Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den fazla olan gerçek ve tüzel kişi veri sorumluları ve yurtdışında yerleşik ger- çek ve tüzel kişi veri sorumlularının VERBİS’e kayıt yükümlülüğünü yerine getirmeleri için son tarih 30.06.2020’dir ve kayıt yükümlülü- ğünün yerine getirilmemesi halinde 20.000 TL’den 1.000.000 TL’ye kadar idari para cezası gündeme gelebilecektir. İşleme Faaliyetinin Kayıtları GDPR’da, KVKK’da yer alan Veri Sorumluları Siciline kayıt yükümlülüğü gibi kamuya açık bir platformda işleme faaliyetlerinin alenileştirilmesi öngörülmemişse de; veri sorumluları GDPR madde 30’da belirtilen bilgileri içerir kayıtlar tutmak ve gerektiğinde veri ko- ruma otoritesine bu kayıtları göstermekle yükümlüdür. Aynı yükümlü- lük veri envanteri hazırlama yükümlülüğü ile KVKK kapsamında da getirilmiş ve içeriği Veri Sorumluları Sicili Hakkında Yönetmelik’te düzenlenmiştir. İdari Para Cezaları GDPR’da öngörülen idari para cezaları KVKK’da düzenlenen- lerden oldukça fazladır. KVKK’daki para cezalarının üst sınırı 20.000 TL ile 1.000.000 TL aralığında düzenlenmişken, GDPR’da üst sınır 20.000.000 EUR veya bir önceki mali yılın yıllık dünya çapındaki cirosunun %4’üne kadar belirlenebilir. Unutulma Hakkı Her ne kadar KVKK veri sahibinin hakları altında veri sorumlu- sundan işlemeye konu kişisel verileri hakkında bilgi alma ve bunların silinmesini isteme hakkını düzenlese de, GDPR unutulma hakkını ay-