सहमति और बैनर

तुर्की में व्यवसाय कर रहे हैं? KVKK और VERBIS के बारे में आपको क्या जानने की आवश्यकता है

7 जुलाई 2026 · 15 मिनट पढ़ें

त्वरित उत्तर: तुर्की का प्राथमिक डेटा संरक्षण कानून, KVKK (कानून संख्या 6698), किसी भी संगठन, घरेलू या विदेशी पर लागू होता है, जो तुर्की में व्यक्तियों के व्यक्तिगत डेटा को संसाधित करता है। VERBIS KVKK के तहत अनिवार्य डेटा नियंत्रक रजिस्ट्री है। अधिकांश मध्यम से बड़े संगठनों को VERBIS के साथ पंजीकरण करना होगा या प्रशासनिक जुर्माना का सामना करना पड़ेगा। 2026 तक, पंजीकरण प्रक्रिया तुर्की के e-Devlet प्लेटफॉर्म के माध्यम से सुलभ है, और छोटे व्यवसायों के लिए छूट की सीमाएं स्पष्ट कर दी गई हैं।

मुख्य बातें

KVKK (Kişisel Verilerin Korunması Kanunu) तुर्की का डेटा संरक्षण कानून है, जिसे 2016 में अधिनियमित किया गया था और आंशिक रूप से GDPR सिद्धांतों पर आधारित था, लेकिन इसमें विशिष्ट स्थानीय आवश्यकताएं हैं।
VERBIS ऑनलाइन रजिस्ट्री है जहां डेटा नियंत्रकों को प्रसंस्करण शुरू करने से पहले अपनी डेटा प्रसंस्करण गतिविधियों की घोषणा करनी होगी।
तुर्की के निवासियों के डेटा को संसाधित करने वाली विदेशी कंपनियां KVKK के अधीन हैं, भले ही कंपनी कहीं भी स्थित हो।
12 जनवरी, 2026 तक, 10 से कम कर्मचारियों वाले और 10 मिलियन TL से कम की वार्षिक बैलेंस शीट वाले छोटे पैमाने के डेटा नियंत्रकों को VERBIS पंजीकरण से छूट दी गई है यदि उनकी प्राथमिक गतिविधि में विशेष श्रेणी का डेटा शामिल है। [4]
2025 के वित्तीय विवरणों के आधार पर योग्य संगठनों के लिए VERBIS पंजीकरण की समय सीमा 5 जून, 2026 तक बढ़ा दी गई थी। [1]
1 जुलाई, 2026 तक, VERBIS सेवाएं तुर्की के e-Devlet (ई-सरकार) प्लेटफॉर्म के साथ पूरी तरह से एकीकृत हैं। [3]
KVKK के अनुच्छेद 18 के तहत गैर-अनुपालन दंड महत्वपूर्ण प्रशासनिक जुर्माना तक पहुंच सकते हैं, और KVKK प्राधिकरण उन्हें सक्रिय रूप से लागू करता है।
KVKK के तहत सहमति स्वतंत्र रूप से दी जानी चाहिए, विशिष्ट, सूचित और स्पष्ट होनी चाहिए, एक सहमति प्रबंधन प्लेटफ़ॉर्म (CMP) वेब-आधारित अनुपालन के लिए एक व्यावहारिक उपकरण है।

KVKK क्या है? तुर्की का डेटा संरक्षण कानून समझाया गया

KVKK (Kişisel Verilerin Korunması Kanunu, कानून संख्या 6698) तुर्की का व्यापक व्यक्तिगत डेटा संरक्षण क़ानून है, जिसे 7 अप्रैल, 2016 को अधिनियमित किया गया था। यह नियंत्रित करता है कि तुर्की में काम करने वाले डेटा नियंत्रकों और प्रोसेसर द्वारा व्यक्तिगत डेटा कैसे एकत्र, संग्रहीत, संसाधित, स्थानांतरित और हटाया जाता है।

कानून ने व्यक्तिगत डेटा संरक्षण प्राधिकरण (Kişisel Verileri Koruma Kurumu, जिसे KVKK भी कहा जाता है) की स्थापना की, जो प्रवर्तन, मार्गदर्शन और VERBIS रजिस्ट्री के लिए जिम्मेदार स्वतंत्र पर्यवेक्षी निकाय है।

KVKK के तहत मुख्य सिद्धांत शामिल हैं:

वैधता, निष्पक्षता और पारदर्शिता
उद्देश्य सीमा (डेटा केवल निर्दिष्ट, स्पष्ट उद्देश्यों के लिए एकत्र किया गया)
डेटा न्यूनीकरण
सटीकता और डेटा को अद्यतन रखना
भंडारण सीमा (डेटा आवश्यकता से अधिक समय तक नहीं रखा जाता है)
अखंडता और गोपनीयता

कोई भी इकाई जो व्यक्तिगत डेटा को संसाधित करने के उद्देश्यों और साधनों को निर्धारित करती है, KVKK के तहत "डेटा नियंत्रक" के रूप में योग्य है और प्राथमिक अनुपालन दायित्वों को वहन करती है।

KVKK बनाम GDPR: मुख्य अंतर और अनुपालन ओवरलैप

KVKK EU के GDPR के साथ संरचनात्मक DNA साझा करता है, लेकिन दोनों फ्रेमवर्क कई परिचालन रूप से महत्वपूर्ण तरीकों से भिन्न हैं। GDPR-अनुपालक संगठन को स्वचालित KVKK अनुपालन नहीं मानना चाहिए।

आयाम	KVKK (तुर्की)	GDPR (EU)
अधिनियमित	2016	2018 (प्रवर्तन)
पर्यवेक्षी निकाय	KVKK प्राधिकरण	प्रति सदस्य राज्य राष्ट्रीय DPA
डेटा रजिस्ट्री	VERBIS (अधिकांश के लिए अनिवार्य)	कोई समकक्ष अनिवार्य रजिस्ट्री नहीं
विदेश में डेटा स्थानांतरण	स्पष्ट सहमति या पर्याप्तता की आवश्यकता है	पर्याप्तता निर्णय या SCCs
DPO आवश्यकता	कोई औपचारिक DPO जनादेश नहीं	कुछ मामलों में अनिवार्य
उल्लंघन अधिसूचना	प्राधिकरण को 72 घंटे	प्राधिकरण को 72 घंटे

मुख्य अंतर: KVKK को डेटा नियंत्रकों को VERBIS के साथ पंजीकरण करने और प्रसंस्करण शुरू करने से पहले अपनी प्रसंस्करण गतिविधियों की सक्रिय रूप से घोषणा करने की आवश्यकता है। GDPR में कोई समकक्ष सार्वजनिक रजिस्ट्री दायित्व नहीं है। इसके अतिरिक्त, KVKK के सीमा-पार डेटा स्थानांतरण नियम व्यवहार में अधिक प्रतिबंधात्मक हैं, जिसके लिए या तो डेटा विषय की स्पष्ट सहमति या एक औपचारिक पर्याप्तता निर्णय की आवश्यकता होती है, और तुर्की को EU पर्याप्तता स्थिति प्रदान नहीं की गई है।

"GDPR अनुपालन एक उपयोगी आधार है, लेकिन तुर्की में व्यवसाय करने के लिए एक अलग KVKK अनुपालन परत की आवश्यकता होती है, विशेष रूप से VERBIS पंजीकरण और सीमा-पार स्थानांतरण नियमों के आसपास।"

VERBIS क्या है और यह कैसे काम करता है?

VERBIS (Veri Sorumluları Sicil Bilgi Sistemi) KVKK प्राधिकरण द्वारा बनाए रखा गया ऑनलाइन रजिस्ट्री है जहां डेटा नियंत्रकों को प्रसंस्करण शुरू करने से पहले अपने व्यक्तिगत डेटा प्रसंस्करण गतिविधियों को पंजीकृत और घोषित करना होगा। इसे एक सार्वजनिक-सामने की सूची के रूप में सोचें कि कौन क्या डेटा संसाधित करता है, किस उद्देश्य के लिए, और किस प्रतिधारण नीति के तहत।

व्यवहार में VERBIS कैसे काम करता है:

डेटा नियंत्रक VERBIS पोर्टल पर एक खाता बनाता है (अब 1 जुलाई, 2026 तक तुर्की के e-Devlet प्लेटफॉर्म के माध्यम से सुलभ है)। [3]
नियंत्रक संसाधित व्यक्तिगत डेटा की प्रत्येक श्रेणी, प्रसंस्करण का उद्देश्य, कानूनी आधार, डेटा श्रेणियां, प्राप्तकर्ता समूह और प्रतिधारण अवधि की घोषणा करता है।
घोषणाएं प्रस्तुत की जाती हैं और सार्वजनिक रजिस्ट्री का हिस्सा बन जाती हैं।
प्रसंस्करण गतिविधियों में किसी भी बदलाव को VERBIS में तुरंत अपडेट किया जाना चाहिए।
पंजीकरण या अपडेट करने में विफलता KVKK के अनुच्छेद 18 के तहत दंड को ट्रिगर करती है। [5]

1 जुलाई, 2026 को, KVKK प्राधिकरण ने डेटा नियंत्रकों को पंजीकरण दायित्वों को नेविगेट करने में मदद करने के लिए "Sorularla VERBİS" मार्गदर्शन दस्तावेज़ और आधिकारिक VERBİS Kılavuzu (उपयोगकर्ता मार्गदर्शिका) के अद्यतन संस्करण भी जारी किए। [2]

क्या विदेशी कंपनियों को KVKK अनुपालन की आवश्यकता है?

हाँ। KVKK किसी भी डेटा नियंत्रक पर लागू होता है जो तुर्की में स्थित व्यक्तियों के व्यक्तिगत डेटा को संसाधित करता है, भले ही नियंत्रक कहीं भी शामिल या आधारित हो। तुर्की के ग्राहकों वाली एक जर्मन SaaS कंपनी, तुर्की को शिपिंग करने वाला एक अमेरिकी ई-कॉमर्स प्लेटफॉर्म, या तुर्की के उपभोक्ताओं को लक्षित करने वाली एक यूके मार्केटिंग एजेंसी, सभी KVKK के दायरे में आते हैं।

विदेशी कंपनियों के लिए व्यावहारिक निहितार्थ:

यदि उनकी भौतिक उपस्थिति नहीं है तो तुर्की में एक स्थानीय प्रतिनिधि नियुक्त करना होगा (हालांकि इस बिंदु पर कानून का कार्यान्वयन विकसित होता रहता है, स्थानीय कानूनी सलाह से परामर्श करें)।
जब तक कोई विशिष्ट छूट लागू न हो, VERBIS पंजीकरण आवश्यकताओं का पालन करना होगा।
तुर्की से बाहर सीमा-पार डेटा स्थानांतरण के लिए या तो स्पष्ट डेटा विषय सहमति या एक औपचारिक पर्याप्तता तंत्र की आवश्यकता होती है, जिनमें से कोई भी अधिकांश गैर-EU गंतव्यों के लिए सीधा नहीं है।

सामान्य गलती: विदेशी कंपनियां यह मानती हैं कि GDPR अनुपालन या एक सामान्य गोपनीयता नीति उनके तुर्की उपयोगकर्ता आधार को कवर करती है। KVKK को क्षेत्राधिकार-विशिष्ट खुलासे, सहमति तंत्र और रजिस्ट्री घोषणाओं की आवश्यकता होती है।

VERBIS पंजीकरण आवश्यकताएँ: किसे पंजीकरण करना चाहिए और कैसे

छोटे व्यवसाय छूट सीमा से ऊपर के अधिकांश डेटा नियंत्रकों को VERBIS के साथ पंजीकरण करना आवश्यक है। यह दायित्व निजी क्षेत्र की संस्थाओं और सार्वजनिक संस्थानों दोनों पर लागू होता है। [6]

पंजीकरण की आवश्यकता है यदि डेटा नियंत्रक:

50 या अधिक कर्मचारी हैं (पूर्णकालिक समकक्ष), या
25 मिलियन TL से अधिक की वार्षिक वित्तीय बैलेंस शीट कुल है, या
व्यक्तिगत डेटा की विशेष श्रेणियों (स्वास्थ्य, बायोमेट्रिक, आपराधिक रिकॉर्ड, आदि) को संसाधित करता है, भले ही आकार कुछ भी हो, जब तक कि छोटे पैमाने की छूट लागू न हो (नीचे देखें)।

स्टार्टअप और बढ़ती कंपनियों के लिए: सीमा वार्षिक कर्मचारी गणना और बैलेंस शीट आंकड़ों पर आधारित है। एक स्टार्टअप जो किसी दिए गए वर्ष में 50-कर्मचारी के निशान या बैलेंस शीट सीमा को पार करता है, उसे पंजीकरण करने के लिए बाध्य हो जाता है। पंजीकरण नए थ्रेशोल्ड के तहत प्रसंस्करण शुरू होने से पहले पूरा किया जाना चाहिए, न कि वर्ष के अंत में पूर्वव्यापी रूप से।

चरण-दर-चरण VERBIS पंजीकरण प्रक्रिया:

KEP (पंजीकृत इलेक्ट्रॉनिक मेल) पते या अधिकृत हस्ताक्षरकर्ता क्रेडेंशियल का उपयोग करके e-Devlet (ई-सरकार गेटवे) के माध्यम से VERBIS पोर्टल पर लॉग इन करें। [3]
डेटा नियंत्रक प्रोफ़ाइल (कंपनी का नाम, कानूनी रूप, संपर्क विवरण, अधिकृत प्रतिनिधि) पूरा करें।
संसाधित व्यक्तिगत डेटा की प्रत्येक अलग श्रेणी के लिए एक "प्रसंस्करण गतिविधि" प्रविष्टि बनाएं।
प्रत्येक गतिविधि के लिए, घोषणा करें: डेटा श्रेणी, उद्देश्य, कानूनी आधार, डेटा विषय समूह, प्राप्तकर्ता और प्रतिधारण अवधि।
सबमिट करें और एक VERBIS पंजीकरण संख्या प्राप्त करें।
जब भी प्रसंस्करण गतिविधियों में भौतिक रूप से परिवर्तन हो, रजिस्ट्री को अपडेट करें।

KVKK छूट: छोटे व्यवसाय और कौन सा डेटा कवर नहीं किया गया है

हर संगठन को VERBIS के साथ पंजीकरण नहीं करना चाहिए। 12 जनवरी, 2026 को, KVKK प्राधिकरण ने छोटे पैमाने के डेटा नियंत्रकों के लिए छूट मानदंडों को स्पष्ट किया। [4]

छूट तब लागू होती है जब सभी तीन शर्तें पूरी होती हैं:

10 से कम कर्मचारी
10 मिलियन TL से कम की वार्षिक बैलेंस शीट कुल
प्राथमिक गतिविधि में व्यक्तिगत डेटा की विशेष श्रेणियों का प्रसंस्करण शामिल है (छूट विशेष रूप से छोटे स्वास्थ्य सेवा प्रदाताओं, क्लीनिकों और इसी तरह की संस्थाओं के लिए डिज़ाइन की गई थी)

CMS Law द्वारा प्रकाशित कानूनी विश्लेषण में कहा गया है कि यह छूट जितनी शुरू में लग सकती है, उससे कहीं अधिक संकीर्ण है, यह एक कंबल छोटा-व्यवसाय का अपवाद नहीं है, बल्कि विशेष रूप से उन संस्थाओं को लक्षित करता है जिनके मुख्य व्यवसाय में संवेदनशील डेटा श्रेणियां शामिल हैं। [7] Erdem & Erdem ने इन नई छूटों के आवेदन सिद्धांतों को और स्पष्ट किया। [8]

KVKK द्वारा कवर नहीं की गई डेटा श्रेणियां:

अनाम डेटा (जहां पुन: पहचान असंभव है)
विशुद्ध रूप से व्यक्तिगत या घरेलू उद्देश्यों के लिए संसाधित डेटा (कोई वाणिज्यिक गतिविधि नहीं)
आपराधिक कार्यवाही के लिए न्यायिक अधिकारियों द्वारा संसाधित डेटा (अलग कानून द्वारा शासित)

एज केस: छद्मनाम डेटा को अभी भी KVKK के तहत व्यक्तिगत डेटा माना जाता है यदि नियंत्रक व्यक्तियों को पुन: पहचान करने का साधन रखता है। अनुपालन उद्देश्यों के लिए छद्मनामकरण को गुमनामी के बराबर न मानें।

ग्राहक डेटा के लिए KVKK सहमति आवश्यकताएँ

KVKK के तहत, वैध सहमति स्वतंत्र रूप से दी जानी चाहिए, विशिष्ट, सूचित और स्पष्ट होनी चाहिए। सहमति को सेवा की शर्तों की स्वीकृति के साथ बंडल नहीं किया जा सकता है, और पूर्व-टिक किए गए बॉक्स वैध सहमति का गठन नहीं करते हैं।

सहमति होनी चाहिए:

स्वतंत्र रूप से दी गई: सहमति पर सेवा पहुंच का कोई दबाव या शर्त नहीं
विशिष्ट: एक परिभाषित उद्देश्य से बंधा हुआ, न कि कंबल प्राधिकरण
सूचित: डेटा विषय को पता होना चाहिए कि कौन डेटा एकत्र कर रहा है और क्यों
स्पष्ट: एक सकारात्मक कार्रवाई की आवश्यकता है (क्लिक, हस्ताक्षर, चेकबॉक्स)

वेबसाइटों और डिजिटल प्लेटफॉर्म के लिए, एक अनुपालक सहमति प्रबंधन प्लेटफ़ॉर्म लागू करना सबसे व्यावहारिक दृष्टिकोण है। Biscotti CMP वेबसाइट मालिकों और उद्यमों को KVKK और अन्य डेटा संरक्षण फ्रेमवर्क के अनुरूप तरीके से सहमति संग्रह का प्रबंधन करने में मदद करने के लिए डिज़ाइन किया गया है, जो ऑडिट ट्रेल्स और दानेदार सहमति रिकॉर्ड प्रदान करता है।

स्पष्ट सहमति व्यक्तिगत डेटा की विशेष श्रेणियों (स्वास्थ्य, बायोमेट्रिक, आनुवंशिक, आपराधिक रिकॉर्ड, आदि) और सीमा-पार डेटा स्थानांतरण के लिए अतिरिक्त रूप से आवश्यक है जहां कोई पर्याप्तता तंत्र मौजूद नहीं है।

गैर-अनुपालन के लिए KVKK दंड और जुर्माना

KVKK प्रवर्तन सैद्धांतिक नहीं है। KVKK प्राधिकरण ने घरेलू और विदेशी दोनों संस्थाओं के खिलाफ जुर्माना जारी किया है। दंड कानून के अनुच्छेद 18 द्वारा शासित होते हैं।

अनुच्छेद 18 के तहत प्रशासनिक जुर्माना श्रेणियां:

प्रकटीकरण दायित्वों को पूरा करने में विफलता: 9,027 TL से 180,536 TL (लगभग 2024 ब्रैकेट; मुद्रास्फीति के लिए राशि सालाना अपडेट की जाती है)
डेटा सुरक्षा सुनिश्चित करने में विफलता: 45,135 TL से 9,027,000 TL
KVKK प्राधिकरण के निर्णयों का पालन करने में विफलता: 45,135 TL से 9,027,000 TL
VERBIS के साथ पंजीकरण करने में विफलता या VERBIS को अपडेट करने में विफलता: 39,337 TL से 1,966,862 TL

नोट: जुर्माने की राशि सालाना अनुक्रमित की जाती है और उपरोक्त आंकड़े प्रकाशित 2024 ब्रैकेट को दर्शाते हैं। 2026 के प्रवर्तन कार्यों के लिए KVKK प्राधिकरण या तुर्की कानूनी सलाह के साथ वर्तमान आंकड़ों की पुष्टि करें।

कुछ उल्लंघनों (गैरकानूनी प्रसंस्करण, डेटा को हटाने में विफलता) के लिए आपराधिक दायित्व तुर्की दंड संहिता के तहत कारावास का परिणाम हो सकता है, जो GDPR के प्रवर्तन टूलकिट में अनुपस्थित एक आयाम है।

KVKK डेटा उल्लंघन अधिसूचना नियम

KVKK के तहत, डेटा नियंत्रकों को व्यक्तिगत डेटा उल्लंघन के बारे में पता चलने के 72 घंटों के भीतर KVKK प्राधिकरण को सूचित करना होगा। यदि उल्लंघन से डेटा विषयों पर प्रतिकूल प्रभाव पड़ने की संभावना है, तो उन व्यक्तियों को भी तुरंत सूचित किया जाना चाहिए।

उल्लंघन अधिसूचना चेकलिस्ट:

उल्लंघन की पहचान करें और उसे नियंत्रित करें
डेटा विषयों पर दायरे और संभावित प्रभाव का आकलन करें
आधिकारिक अधिसूचना फॉर्म के माध्यम से 72 घंटों के भीतर KVKK प्राधिकरण को सूचित करें
उल्लंघन को आंतरिक रूप से दस्तावेज़ करें (क्या हुआ, कौन सा डेटा प्रभावित हुआ, उपचारात्मक कदम)
यदि नुकसान का उच्च जोखिम है तो प्रभावित डेटा विषयों को सूचित करें

आवश्यक समय सीमा के भीतर सूचित करने में विफलता स्वयं अनुच्छेद 18 के तहत एक दंडनीय उल्लंघन है।

सामान्य KVKK अनुपालन गलतियाँ जो व्यवसाय करते हैं

1. VERBIS को एक बार का कार्य मानना। जब भी प्रसंस्करण गतिविधियों में परिवर्तन होता है, VERBIS प्रविष्टियों को अपडेट किया जाना चाहिए। एक नया CRM प्राप्त करना, विभिन्न डेटा श्रेणियों के साथ एक नया मार्केटिंग अभियान शुरू करना, या एक नए डेटा प्रोसेसर को ऑनबोर्ड करना सभी संभावित रूप से VERBIS अपडेट की आवश्यकता होती है।

2. तुर्की के उपयोगकर्ताओं के लिए GDPR सहमति पर निर्भर रहना। KVKK सहमति आवश्यकताओं में स्थानीय बारीकियां हैं। GDPR के लिए अनुकूलित एक सहमति बैनर KVKK के तहत आवश्यक विशिष्ट खुलासे को कैप्चर नहीं कर सकता है।

3. सीमा-पार स्थानांतरण नियमों को अनदेखा करना। एक वैध स्थानांतरण तंत्र के बिना तुर्की ग्राहक डेटा को यूएस-आधारित एनालिटिक्स प्लेटफॉर्म या क्लाउड प्रदाता को भेजना एक सामान्य और अक्सर दंडित उल्लंघन है।

4. सत्यापन के बिना छोटे-व्यवसाय छूट को मानना। जनवरी 2026 के स्पष्टीकरण ने स्पष्ट किया कि छूट सभी तीन मानदंडों के एक साथ पूरा होने पर सशर्त है। [4]

5. कोई डेटा प्रतिधारण नीति नहीं। KVKK को डेटा को हटाने, नष्ट करने या गुमनाम करने की आवश्यकता है जब प्रसंस्करण का उद्देश्य अब मौजूद नहीं है। कई व्यवसाय एक प्रलेखित प्रतिधारण अनुसूची के बिना अनिश्चित काल तक डेटा एकत्र करते हैं।

अक्सर पूछे जाने वाले प्रश्न

प्रश्न: क्या तुर्की में काम करने वाले सभी व्यवसायों के लिए KVKK अनिवार्य है? हाँ, कोई भी इकाई जो तुर्की में व्यक्तियों के व्यक्तिगत डेटा को संसाधित करती है, KVKK के अधीन है, चाहे कंपनी का आकार या राष्ट्रीयता कुछ भी हो। छोटे-व्यवसाय छूट सीमा से ऊपर के अधिकांश संस्थाओं के लिए VERBIS पंजीकरण अनिवार्य है।

प्रश्न: 2026 में VERBIS पंजीकरण की समय सीमा क्या है? KVKK प्राधिकरण ने 2025 के वित्तीय विवरणों के आधार पर योग्य संगठनों के लिए VERBIS पंजीकरण की समय सीमा 5 जून, 2026 तक बढ़ा दी। [1] जिन संगठनों ने पहले की सीमाएं पूरी कर ली थीं, उन्हें पहले ही पंजीकृत होना चाहिए।

प्रश्न: क्या KVKK के तहत किसी विदेशी कंपनी पर जुर्माना लगाया जा सकता है? हाँ। KVKK प्राधिकरण के पास तुर्की के निवासियों के डेटा को संसाधित करने वाले किसी भी डेटा नियंत्रक पर अधिकार क्षेत्र है, जिसमें विदेशी कंपनियां भी शामिल हैं। विदेशी संस्थाओं के खिलाफ प्रवर्तन एक विकसित क्षेत्र है, लेकिन कानूनी जोखिम वास्तविक है।

प्रश्न: क्या डेटा प्रसंस्करण गतिविधियों की घोषणा के लिए VERBIS का कोई विकल्प है? नहीं। VERBIS KVKK के तहत एकमात्र अनिवार्य रजिस्ट्री है। डेटा नियंत्रक पंजीकरण दायित्व को पूरा करने के लिए कोई वैकल्पिक तंत्र नहीं है।

प्रश्न: VERBIS पंजीकरण में कितना समय लगता है? 1 जुलाई, 2026 तक e-Devlet एकीकरण के साथ, तकनीकी प्रक्रिया सीधे मामलों के लिए कुछ घंटों में पूरी की जा सकती है। [3] हालांकि, सभी डेटा प्रसंस्करण गतिविधियों को मैप करने, कानूनी आधारों की पहचान करने और प्रतिधारण अवधियों को दस्तावेज़ करने का प्रारंभिक कार्य, मध्यम आकार के संगठनों के लिए आमतौर पर हफ्तों लगते हैं।

प्रश्न: क्या KVKK को डेटा संरक्षण अधिकारी (DPO) की आवश्यकता है? KVKK GDPR की आवश्यकता के बराबर एक औपचारिक DPO भूमिका को अनिवार्य नहीं करता है। हालांकि, KVKK प्राधिकरण डेटा नियंत्रकों को अनुपालन का प्रबंधन करने के लिए आंतरिक रूप से एक जिम्मेदार व्यक्ति को नामित करने की सिफारिश करता है।

प्रश्न: KVKK के तहत विशेष श्रेणी का व्यक्तिगत डेटा क्या है? विशेष श्रेणियों में शामिल हैं: नस्ल, जातीय मूल, राजनीतिक राय, दार्शनिक विश्वास, धर्म, संप्रदाय, स्वास्थ्य डेटा, यौन जीवन, आपराधिक दोषसिद्धि, बायोमेट्रिक डेटा और आनुवंशिक डेटा। इन श्रेणियों को संसाधित करने के लिए स्पष्ट सहमति या एक विशिष्ट कानूनी आधार की आवश्यकता होती है।

प्रश्न: KVKK वेबसाइटों पर कुकी सहमति को कैसे संभालता है? व्यक्तिगत डेटा (एनालिटिक्स, विज्ञापन पहचानकर्ता) एकत्र करने वाली कुकीज़ को KVKK के तहत वैध सहमति की आवश्यकता होती है। Biscotti CMP जैसे एक अनुपालक CMP वेबसाइट मालिकों को KVKK दायित्वों के अनुरूप कुकी सहमति को कैप्चर करने, संग्रहीत करने और प्रबंधित करने में मदद कर सकता है।

प्रश्न: क्या सार्वजनिक संस्थानों को VERBIS के साथ पंजीकरण करना आवश्यक है? हाँ। सार्वजनिक संस्थानों और संगठनों को VERBIS के साथ पंजीकरण करना आवश्यक है। सार्वजनिक संस्थाओं के लिए पंजीकरण अवधि 1 अप्रैल, 2019 को शुरू हुई, जिसकी समाप्ति तिथि 30 जून, 2020 थी। [6]

प्रश्न: यदि कोई कंपनी अपनी प्रसंस्करण गतिविधियों को अपडेट करती है लेकिन VERBIS को अपडेट नहीं करती है तो क्या होता है? वर्तमान प्रसंस्करण गतिविधियों को प्रतिबिंबित करने के लिए VERBIS को अपडेट करने में विफलता को अनुपालन उल्लंघन के रूप में माना जाता है और KVKK के अनुच्छेद 18 के तहत प्रशासनिक जुर्माना हो सकता है। [5]

निष्कर्ष: KVKK और VERBIS अनुपालन के लिए कार्रवाई योग्य अगले कदम

तुर्की में व्यवसाय करने के लिए डेटा संरक्षण के लिए एक संरचित, क्षेत्राधिकार-विशिष्ट दृष्टिकोण की आवश्यकता होती है। KVKK सक्रिय रूप से लागू किया जाता है, अधिकांश संगठनों के लिए VERBIS पंजीकरण वैकल्पिक नहीं है, और जनवरी 2026 के छूट स्पष्टीकरण ने छोटे व्यवसायों के लिए अपवादों का विस्तार नहीं किया है, बल्कि उन्हें संकीर्ण किया है। [4]

तुर्की में काम करने वाले संगठनों के लिए तत्काल कार्रवाई:

एक डेटा मैपिंग अभ्यास करें। संसाधित व्यक्तिगत डेटा की प्रत्येक श्रेणी, उसके उद्देश्य, कानूनी आधार और प्राप्तकर्ता की पहचान करें।
VERBIS दायित्व निर्धारित करें। पंजीकरण की आवश्यकता है या नहीं, इसकी पुष्टि करने के लिए कर्मचारी गणना और बैलेंस शीट थ्रेशोल्ड लागू करें। यदि संदेह है, तो पंजीकरण करें।
VERBIS को पंजीकृत या अपडेट करें। अपने डेटा नियंत्रक पंजीकरण को पूरा करने या अपडेट करने के लिए e-Devlet-एकीकृत VERBIS पोर्टल का उपयोग करें। [3]
सहमति तंत्र का ऑडिट करें। सुनिश्चित करें कि वेबसाइट सहमति बैनर और डेटा संग्रह फॉर्म KVKK की विशिष्ट आवश्यकताओं को पूरा करते हैं। संरचित, ऑडिटेबल सहमति प्रबंधन के लिए Biscotti CMP (www.biscotti-cmp.com) को तैनात करने पर विचार करें।
सीमा-पार स्थानांतरण व्यवस्थाओं की समीक्षा करें। तुर्की व्यक्तिगत डेटा प्राप्त करने वाले सभी तीसरे पक्ष के प्रोसेसर और क्लाउड सेवाओं की पहचान करें और प्रत्येक स्थानांतरण के लिए कानूनी आधार का आकलन करें।
एक उल्लंघन प्रतिक्रिया प्रोटोकॉल स्थापित करें। 72 घंटे की अधिसूचना प्रक्रिया को दस्तावेज़ करें और आंतरिक जिम्मेदारी सौंपें।
स्थानीय कानूनी सलाह लें। KVKK व्याख्या विकसित होती रहती है, और एक तुर्की डेटा संरक्षण अटॉर्नी क्षेत्राधिकार-विशिष्ट मार्गदर्शन प्रदान कर सकता है जिसे कोई सामान्य अनुपालन फ्रेमवर्क प्रतिस्थापित नहीं कर सकता है।

तुर्की में व्यवसाय करने के लिए अनुपालन परिदृश्य तेजी से परिपक्व हो रहा है। जो संगठन KVKK को एक चेकबॉक्स अभ्यास के रूप में मानते हैं, न कि एक चल रहे कार्यक्रम के रूप में, वे प्रवर्तन तेज होने पर खुद को उजागर पाएंगे।