30 İSTANBUL BAROSU DERGİSİ • Cilt: 93 • Sayı: 2 • Yıl: 2019
ayrıca açık rıza alınmasına gerek bulunmadığı Kurum tarafından karar
altına alınmıştır.
3.
Veri sorumlusu nezdindeki kişisel verilere erişim yetkisi bulu-
nan personelin yetkisi ve amacı dışında söz konusu verileri işlemesi
hususunun değerlendirilmesine ilişkin 31/05/2018 tarih ve 2018/63
sayılı ilke kararı Resmi Gazetede yayımlanarak duyurulmuştur.
Kuruma intikal eden ihbar ve şikayetlere ilişkin yapılan değerlendir-
me sonucunda, uygulamada yaşanan problemlerin önüne geçilebilmesini
teminen; bir veri sorumlusu nezdinde bulundukları pozisyon veya görev
itibariyle kişisel verilere erişme yetkisi olanlar tarafından, yetkileri aş-
mak ve/veya yetkilerini kötüye kullanmak suretiyle, kişisel amaçlara veya
nedenlere bağlı olarak işleme amacı dışında söz konusu kişisel verilerin
işlenmesi ve/veya bu verilerin üçüncü kişilerle paylaşılması 6698 sayılı
Kişisel Verilerin Korunması Kanununun 12 nci maddesinin (1) numaralı
fıkrasına aykırılık teşkil edeceğinden, bu kapsamdaki eylemlerin önlen-
mesi amacıyla veri sorumlularınca uygun güvenlik düzeyini temin etmeye
yönelik gerekli her türlü teknik ve idari tedbirin alınması gerektiği husu-
sunda veri sorumlularının bilgilendirilmesine karar verilmiştir.
4.”Gümrük Müşavirlerinin Sicile Kayıt İstisnası Hakkında Görüş
Talebi” ile ilgili Kişisel Verileri Koruma Kurulunun 28/06/2018 Ta-
rihli ve 2018/68 Sayılı Kararı
5
Resmi Gazetede yayımlanmak suretiyle
duyurulmuştur.
Ankara, Bursa, İstanbul, İzmir ve Mersin Gümrük Müşaviri Dernek-
lerinin 25.05.2018 tarihli yazısında belirtilen, Kişisel Verileri Koruma
Kurulunun 15.05.2018 tarihli Resmi Gazetede yayımlanan ve bazı veri
sorumlularının Veri Sorumluları Siciline kayıt yükümlülüğünden istisna
tutulabileceğine ilişkin olarak verdiği karara istinaden gümrük müşavir-
leri ve yetkilendirilmiş gümrük müşavirlerinin de istisna kapsamına alın-
masına ilişkin taleplerinin incelenmesi neticesinde;
6698 sayılı Kişisel Verilerin Korunması Kanununun 16 ncı maddesinin
(2) numaralı fıkrasında yer alan “
Kişisel verileri işleyen gerçek ve tüzel
kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kay-
dolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri
işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma
durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak
suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunlulu-
ğuna istisna getirilebilir.
” hükmü ile 30 Aralık 2017 tarih ve 30286 sa-
yılı Resmî Gazetede yayımlanarak yürürlüğe giren Veri Sorumluları Sicili
Hakkında Yönetmeliğin “İstisna Kriterleri” başlıklı 16 ncı maddesi göz
5 18 Ağustos 2018 tarihli 30513 sayılı Resmi Gazete