Kimler KVKK Veri Sorumlusu Olmalıdır?

Merhaba, ben Android uygulama ve web site geliştiren bir bireyim. Geliştirdiğim Android uygulamaları tüm dünya çapında olmakla beraber genel kullanıcılar bakımından çoğunlukla Türkiye'de hizmet vermektedir.
Kullanıcıların adını, yaşını, eposta adresi, fotoğraf, profil resmi gibi kişisel verileri alıp depolayacağım bir uygulama yapmak istiyorum. Verileri ise VPS sunucusunda MySQL veritabanında saklamayı düşünüyorum.

Bu durumda veri sorumlusu başvurusunda bulunmam gerekiyor mu?
Kullanıcılara sadece aydınlatma metni onaylatsam yeterli olur mu?
Verilerim VPS sunucuda olması ile Firebase'de olması arasında fark var mıdır?
Kayıt olan kişi sayısının bir önemi var mı?

• Yıllık çalışan sayısı 50’den az ve
• Yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanların; Veri Sorumluları Siciline kayıt yükümlülüğünden istisna tutulmasına karar verilmiştir.
  
  bir internet sitesinde böyle bir yazı buldum. Ben bu istisna kapsamına girer miyim?

Ad soyad eposta gibi verileri depolayan uygulama, oyun, web sitesi geliştiren her kişi veri sorumlusu olmalı mı? Burada bir istisna yok mudur sizce, çünkü veri sorumlusu başvurusu bana çok zor geldi. Ayrıca yapılan iş sonuçta nihai olarak tek bir ülke için uygulanmıyorsa Amerika'dan Asya'dan kayıt olan kullanıcıların kişisel verilerini korumak için onların yasasına uygun başvuru da yapmak lazım.
Bu konuyu gerçekten net bir şekilde öğrenmek istiyorum.


Lütfen konu ile ilgili olarak detaylı araştırma yapan ve gerekli kurum ve kişilerden net cevap alan kişiler yorum yazabilir mi?

Şimdiden cevaplarınız için ayrı ayrı teşekkür ediyorum

Takip

@Fahrettin;

Veri sorumlusu başvurusunda bulunmanız gerekir.
Aydınlatma metninin içeriği çok önemli, içerik sağlam olursa hukuken yeterli olacağı kanaatindeyim.

kvk alanım değil mutlaka alanında başarılı bir kimse ile çalışın, yaptırımları çok ağır

Ad soyad eposta gibi verileri depolayan uygulama, oyun, web sitesi geliştiren her kişi veri sorumlusu olmalı mı? Burada bir istisna yok mudur sizce, çünkü veri sorumlusu başvurusu bana çok zor geldi. Ayrıca yapılan iş sonuçta nihai olarak tek bir ülke için uygulanmıyorsa Amerika'dan Asya'dan kayıt olan kullanıcıların kişisel verilerini korumak için onların yasasına uygun başvuru da yapmak lazım.
Bu konuyu gerçekten net bir şekilde öğrenmek istiyorum dediğiniz gibi yaptırımları çok ağır

@Fahrettin; bu konuda bize yardımcı olabilirseniz çok memnuniyet duyarım. Şimdiden konu ile ilgili bilgi sahibi olmak isteyen herkes adına teşekkür ederim

Konu ile ilgili tarafınıza PM gönderilmiştir, faydalı olması dileklerimle.

Merhaba özel nitelikli veri nedir onu araştırın 👍🏻

Merhabalar.

Kanun ve yönetmeliklerde sayılan özel niteliklere sahip değilseniz yazınızda bahsettiğiniz
şekilde bir veri sorumlusu başvurusu yapmanız gerekmiyor. Sadece üyelerinize açık rıza
metni ve diğer sözleşmeleri onaylatmanız ve bunun kaydını tutmanız yeterli.

Her uygulama geliştirenin ya da her site açanın değil her veri alanın bu tip açık rıza
metinlerini üyelerine onaylatıp kaydını tutması gerekir. Eğer yasal sınırların üzerinde
bir işlem yapılıyorsa o zaman veri sorumlusu siciline kayıt olunması şarttır. Sınırlar
dahilinde olan kişilerin veri sorumlusu siciline kayıt olması gerekmez. Fakat açık rıza
metinlerinde veri sorumlularını beyan etmeleri gerekir.

Kabaca yapacağınız işe ve alacağınız verilere göre yapmanız gereken işlemler değişir.
Ayrıca her ülke kanunlarına uygun olacak şekilde bir sistem kurmanız gerekmez.
Bazı istisnalar dışında şirketinizin kayıtlı olduğu yerin hukukunu benimseyebilirsiniz.
Veri işleyip izin almamak neredeyse tüm dünyada suç. Ve ciddi cezaları var.

Sonuç olarak yaptığınız işlemleri ve topladığınız verileri bilmeden net bir şey söyleyemem.
Eğer bu konuda danışmanlık almak isterseniz profilimdeki numaradan ulaşabilirsiniz.
Profesyonel olarak yardımcı olabiliriz.

İyi forumlar