VERBİS KAYIT İSTİSNALARI
Kanunun 16 ncı maddesine göre, kişisel verileri işleyen gerçek ve tüzel kişilerin kişisel veri işlemeye başlamadan önce Sicile kaydolmaları gerekmektedir. Bu genel kural olup kanunda bu kurala bir takım istisnalar getirilmiştir. Kanunun 28 inci maddesinde belirtilen faaliyetleri gerçekleştirmesi halinde veri sorumlularının, Sicile kayıt esnasında bu kişisel verilerle ilgili VERBİS’e bilgi girişi yapması zorunlu değildir.
Kanunun İstisnalar başlıklı 28.maddesinin 2. fıkrasında, kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla VERBİS'e kayıt yükümlülüğünü düzenleyen 16 ncı maddesinin sayılan hallerde uygulanmayacağı ifade edilmişltir. Bu haller şunlardır: a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması. b) İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi. c) Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması. ç) Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
KVKK KAPSAMI DIŞINDA TUTULAN HALLER
KVKK 28. maddenin ilk fıkrasında kanun kapsamı dışında bırakılan haller düzenlenmiş olup bu haller şunlardır: a)Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi. b) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi. c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi. ç) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi. d) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
Yani her türlü veri işleme faaliyeti kanun kapsamında değerlendirilmemiş KVKK m 28/1 de sayılan haller tamamen kapsam dışı tutulmuş m 28/2'de sayılan haller ise veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10 uncu, zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11 inci ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16 ncı maddelerinden muaf tutulmuştur.