İçeriğe geç

Başvuru, Şikâyet ve Veri Sorumluları Sicili

KVKK Madde 16 — Veri Sorumluları Sicili

Veri Sorumluları Sicili

(1) Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur.

(2) Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.

(3) Veri Sorumluları Siciline kayıt başvurusu aşağıdaki hususları içeren bir bildirimle yapılır:

a) Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri.

b) Kişisel verilerin hangi amaçla işleneceği.

c) Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar.

ç) Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları.

d) Yabancı ülkelere aktarımı öngörülen kişisel veriler.

e) Kişisel veri güvenliğine ilişkin alınan tedbirler.

f) Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.

(4) Üçüncü fıkra uyarınca verilen bilgilerde meydana gelen değişiklikler derhâl Başkanlığa bildirilir.

(5) Veri Sorumluları Siciline ilişkin diğer usul ve esaslar yönetmelikle düzenlenir.

İçtihatlar
KVKK 16/21 karar

Danıştay 10. Daire

E. 2020/3289 · K. 2024/2505 · 11.06.2024

ifade eder." kuralına; "İlke, usul ve esaslar" başlıklı 5. maddesinin 1. fıkrasında, Sicilin oluşturulması, idaresi ve gözetimi hususunda uyulması gereken ilke, usul ve esaslara yer verilmiş, buna göre 6698 sayılı Kanun'un 16. maddesinde de yer verildiği şekilde, veri sorumlularının, kişisel veri işlemeye başlamadan önce Sicile kaydolmak zorunda olduğu, Sicilin kamuya açık biçimde tutulacağı, Kurul'un, kamuya açıklık ilkesinin sağlanması şartıyla, bu ilkenin kapsamı ve istisnalarını belirleme yetkisini haiz olduğu kuralına yer verilmiş; …
Madde geneli4 karar

Danıştay 13. Daire

E. 2022/2033 · K. 2024/1901 · 30.04.2024

6698 sayılı Kanuna İlişkin U.R.'nde de; "...Kişisel verilerin saklanması için amaçla sınırlılık ilkesi uyarınca veri sorumlusu tarafından belirlenen saklama sürelerinin yanı sıra, veri sorumlusunun tabi olduğu ilgili mevzuat kapsamında da belirlenmiş saklama süreleri mevcuttur. Buna göre; veri sorumluları, ilgili kişisel veriler için mevzuatta öngörülmüş bir süre varsa bu süreye uyacak; eğer böyle bir süre öngörülmemişse verileri ancak işlendikleri amaç için gerekli olan süre kadar saklayabilecektir. Bir verinin daha fazla saklanması için geçerli bir sebep bulunmaması halinde, o veri silinecek, yok edilecek veya anonim hale getirilecektir. …

Danıştay 13. Daire

E. 2022/3484 · K. 2024/1899 · 30.04.2024

6698 sayılı Kanuna İlişkin U.R.'nde de; "...Kişisel verilerin saklanması için amaçla sınırlılık ilkesi uyarınca veri sorumlusu tarafından belirlenen saklama sürelerinin yanı sıra, veri sorumlusunun tabi olduğu ilgili mevzuat kapsamında da belirlenmiş saklama süreleri mevcuttur. Buna göre; veri sorumluları, ilgili kişisel veriler için mevzuatta öngörülmüş bir süre varsa bu süreye uyacak; eğer böyle bir süre öngörülmemişse verileri ancak işlendikleri amaç için gerekli olan süre kadar saklayabilecektir. Bir verinin daha fazla saklanması için geçerli bir sebep bulunmaması halinde, o veri silinecek, yok edilecek veya anonim hale getirilecektir. …

Danıştay 13. Daire

E. 2022/3483 · K. 2024/1898 · 30.04.2024

6698 sayılı Kanuna İlişkin U.R.'nde de; "...Kişisel verilerin saklanması için amaçla sınırlılık ilkesi uyarınca veri sorumlusu tarafından belirlenen saklama sürelerinin yanı sıra, veri sorumlusunun tabi olduğu ilgili mevzuat kapsamında da belirlenmiş saklama süreleri mevcuttur. Buna göre; veri sorumluları, ilgili kişisel veriler için mevzuatta öngörülmüş bir süre varsa bu süreye uyacak; eğer böyle bir süre öngörülmemişse verileri ancak işlendikleri amaç için gerekli olan süre kadar saklayabilecektir. Bir verinin daha fazla saklanması için geçerli bir sebep bulunmaması halinde, o veri silinecek, yok edilecek veya anonim hale getirilecektir. …

Danıştay 13. Daire

E. 2022/3482 · K. 2024/1897 · 30.04.2024

6698 sayılı Kanuna İlişkin U.R.'nde de; "...Kişisel verilerin saklanması için amaçla sınırlılık ilkesi uyarınca veri sorumlusu tarafından belirlenen saklama sürelerinin yanı sıra, veri sorumlusunun tabi olduğu ilgili mevzuat kapsamında da belirlenmiş saklama süreleri mevcuttur. Buna göre; veri sorumluları, ilgili kişisel veriler için mevzuatta öngörülmüş bir süre varsa bu süreye uyacak; eğer böyle bir süre öngörülmemişse verileri ancak işlendikleri amaç için gerekli olan süre kadar saklayabilecektir. Bir verinin daha fazla saklanması için geçerli bir sebep bulunmaması halinde, o veri silinecek, yok edilecek veya anonim hale getirilecektir. …
Başka kararlar için içtihat aramasını açArama kutusu KVKK m. 16 ile dolar; aramak için Ara'ya basın.

Künyeler hukuk sitelerinin madde yazılarından ve resmî kaynakta madde aramasından toplandı, her biri resmî kaynakta doğrulandı; gösterilen kısım kararın resmî metninden alındı. Güncelleme: 2026-11-02. Atıftan önce tam metni okuyun.

Madde gerekçeleri1

İlk kabul gerekçesi

Teklif eden: Hükümet tasarısı (Bakanlar Kurulu)

Maddeyle, veri sorumlularının kaydedileceği Veri Sorumluları Sicili düzenlenmektedir. Buna göre Veri Sorumluları Sicili, Kişisel Verileri Koruma Kurulunun gözetiminde Başkanlık tarafından kamuya açık olarak tutulacaktır. Veri sorumluları veri işlemeye başlamadan önce bu Sicile kaydolacaklardır. Ancak işlenen verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler gözönüne alınmak suretiyle, Kurul tarafından, Sicile kayıt zorunluluğuna istisna getirilebilecektir.

Maddenin üçüncü fıkrasında Sicile kayıt başvurusunda bildirilmesi gereken hususlar düzenlenmektedir. Bu kapsamda, örneğin veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri, kişisel verilerin hangi amaçla işleneceği, kişisel verilerin aktarılabileceği alıcı veya alıcı grupları, veri güvenliğine ilişkin alınan tedbirler, kişisel verilerin işlendikleri amaç için gerekli olan azami süre gibi hususlar Sicile kayıt başvurusunda bildirilmelidir. Ayrıca, üçüncü fıkra uyarınca bildirilmesi gerekli bilgilerde meydana gelen değişiklikler de derhal Başkanlığa bildirilecektir. Veri Sorumluları Siciline ilişkin diğer usul ve esaslar yönetmelikle düzenlenecektir.

Not: Kanunlaşan metin tasarı/teklif metninden farklıdır (komisyonda ya da Genel Kurulda değiştirilmiştir); gerekçe tasarı/teklif metnine aittir.

TBMM · S. Sayısı 117, 1/541 esas numaralı tasarının madde gerekçesi (madde 16), s. 14

Gösterilen metin mevcut konsolide metindir. Hukuki işlemden önce resmî kaynağı kontrol edin; bu uygulama hukuki görüş yerine geçmez.