Verbis'e kayıt olmasına gerek yok. Kayıt zorunluluğu olan veri sorumluları belirlenmiş durumda. Ayrıca diğer metinlere ve açık rıza formları vs bunlara da ihtiyaç yok.
İnternet sitesi üzerinden kişisel veri alıyorsanız, hazırlanacak tek aydınlatma metni ve uygun altyapı ile bu işlemi hukuka uygun olarak yapabilirsiniz.
6698 sayılı KVKK düzenlemeleri incelendiğinde;
Kanunun yürürlüğe girmesi sonrasında, kişisel veri ve bu verinin işlenmesi ile birlikte hayatımıza giren kavramlardan birisi de açık rıza kavramıdır.
Kanunun 3. maddesinde açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza şeklinde tanımlanmıştır.
Ayrıca Anayasanın 20. maddesinin 3. fıkrasında, kişisel verilerin, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebileceği hüküm altına alınmıştır.
Açık rıza, Kanunda hem özel nitelikli kişisel veriler, hem de özel nitelikli olmayan kişisel veriler bakımından hukuka uygunluk sebeplerinden bir tanesidir.
Buna göre sırasıyla Kanunun;
5. maddesinin, 1. fıkrasında Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez,
6. maddesinin 2. fıkrasında Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır,
8. maddesinin 1. fıkrasında Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz,
9. maddesinin 1. fıkrasında Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz.
Açık rıza, uluslararası metinlerde de kendine yer bulan önemli bir kavramdır. 95/46/EC sayılı Avrupa Birliği Direktifine göre rıza; ilgili kişinin kendisiyle ilgili veri işlenmesine, özgürce, konuyla ilgili yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak açıklıkta ve sadece o işlemle sınırlı olarak verdiği onay beyanıdır. Direktifte yalnızca özel nitelikli (hassas) verilerin işlenmesi için açık rıza aranmakta iken, Kanunda ve GDPRda kural olarak her türlü kişisel verinin işlenmesi için açık rızaya ihtiyaç duyulmaktadır.
Yukarıdaki açıklamalardan sonra, konu sahibinin bayilik sistemi olarak çalıştığı varsayımında, toplayacağı kişisel verileri (özel nitelikli kişisel veri olmasa dahi) işlerken ilgiliden açık rıza almak zorundadır. Çünkü işlediği veriyi, bir de çözüm ortakları ile paylaşmak durumunda kalacaktır. Sadece veri toplama değil bir de paylaşma durumu söz konusudur. Bu nedenle sadece Aydınlatma metni, KVKK kapsamında sorumluluktan kurtarmaz.
Verbis kaydına gelince; kanun bu konuda bazı istisnalar getirmişse de kişisel verileri işleyen gerçek ve tüzel kişilerin tamamının verbis sistemine kaydolması kanunen zorunludur. İlgili düzenleme;
KVKK 16/2 m. Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.
Diğer hukuki metinlere de değinecek olursak, çerez politikası, işlem rehberi, hakkımızda ve iletişim sayfalarında olması gereken (örn. Mersis no gibi) bilgiler de Elektronik Ticaretin Düzenlenmesi Hakkında Kanunun gerektirdiği bir takım hususlardır.
Bütün bu açıklamalardan sonra ona gerek yok buna gerek yok demek hukuki dayanaktan yoksundur. İyi çalışmalar.