संमती आणि बॅनर्स

तुर्कीमध्ये व्यवसाय करत आहात? KVKK आणि VERBIS बद्दल तुम्हाला काय माहित असावे

७ जुलै, २०२६ · 15 मिनिट वाचन

द्रुत उत्तर: तुर्कीचा प्राथमिक डेटा संरक्षण कायदा, KVKK (कायदा क्र. 6698), तुर्कीमध्ये व्यक्तींच्या वैयक्तिक डेटाचे प्रक्रिया करणाऱ्या कोणत्याही संस्थेस लागू होतो, स्थानिक किंवा विदेशी. KVKK अंतर्गत VERBIS ही अनिवार्य डेटा नियंत्रक नोंदणी आहे. बहुतेक मध्यम ते मोठ्या संस्थांना VERBIS मध्ये नोंदणी करणे आवश्यक आहे किंवा प्रशासकीय दंडाचा सामना करावा लागतो. 2026 पासून, नोंदणी प्रक्रिया तुर्कीच्या e-Devlet प्लॅटफॉर्मद्वारे उपलब्ध आहे, आणि लहान व्यवसायांसाठी सूट थ्रेशोल्ड स्पष्ट करण्यात आले आहेत.

मुख्य मुद्दे

KVKK (Kişisel Verilerin Korunması Kanunu) हा तुर्कीचा डेटा संरक्षण कायदा आहे, जो 2016 मध्ये लागू करण्यात आला आणि GDPR तत्त्वांवर काही प्रमाणात आधारित आहे, परंतु स्थानिक आवश्यकतांसह.
VERBIS हा ऑनलाइन नोंदणी आहे जिथे डेटा नियंत्रकांना प्रक्रिया सुरू होण्यापूर्वी त्यांच्या डेटा प्रक्रिया क्रियाकलापांची घोषणा करणे आवश्यक आहे.
तुर्कीच्या रहिवाशांचे डेटा प्रक्रिया करणाऱ्या विदेशी कंपन्यांना KVKK लागू आहे, कंपनी कुठे स्थित आहे याची पर्वा न करता.
12 जानेवारी 2026 पासून, 10 पेक्षा कमी कर्मचार्‍यांची लहान-स्तरीय डेटा नियंत्रक आणि वार्षिक बॅलन्स शीट 10 मिलियन TL च्या खाली असलेल्या कंपन्यांना विशेष श्रेणी डेटा प्रक्रियेत असल्यास VERBIS नोंदणीपासून सूट आहे. [4]
2025 च्या आर्थिक अहवालांच्या आधारे पात्र असलेल्या संस्थांसाठी VERBIS नोंदणीची अंतिम तारीख 5 जून 2026 पर्यंत वाढवण्यात आली. [1]
1 जुलै 2026 पासून, VERBIS सेवा तुर्कीच्या e-Devlet (e-Government) प्लॅटफॉर्मसह पूर्णपणे समाकलित आहेत. [3]
KVKK च्या कलम 18 अंतर्गत अनुपालन न केल्यास महत्त्वपूर्ण प्रशासकीय दंड लागू होऊ शकतात, आणि KVKK प्राधिकरण त्यांचे सक्रियपणे पालन करते.
KVKK अंतर्गत संमती स्वतंत्रपणे दिली पाहिजे, विशिष्ट, माहितीपूर्ण आणि स्पष्ट असावी, एक संमती व्यवस्थापन प्लॅटफॉर्म (CMP) वेब-आधारित अनुपालनासाठी एक व्यावहारिक साधन आहे.

KVKK म्हणजे काय? तुर्कीचा डेटा संरक्षण कायदा स्पष्ट केला

KVKK (Kişisel Verilerin Korunması Kanunu, कायदा क्र. 6698) हा तुर्कीचा व्यापक वैयक्तिक डेटा संरक्षण कायदा आहे, जो 7 एप्रिल 2016 रोजी लागू करण्यात आला. हा कायदा तुर्कीमध्ये कार्यरत डेटा नियंत्रक आणि प्रोसेसरद्वारे वैयक्तिक डेटा कसा गोळा, संग्रहित, प्रक्रिया, हस्तांतरित आणि नष्ट केला जातो याचे नियमन करतो.

या कायद्याने वैयक्तिक डेटा संरक्षण प्राधिकरण (Kişisel Verileri Koruma Kurumu, KVKK चा संक्षेप) स्थापन केला, जो अंमलबजावणी, मार्गदर्शन आणि VERBIS नोंदणीसाठी स्वतंत्र पर्यवेक्षण संस्था आहे.

KVKK अंतर्गत मुख्य तत्त्वे:

कायदेशीरता, निष्पक्षता, आणि पारदर्शकता
उद्देश मर्यादा (विशिष्ट, स्पष्ट उद्देशांसाठीच डेटा गोळा करणे)
डेटा कमी करणे
अचूकता आणि डेटा अद्ययावत ठेवणे
संग्रहण मर्यादा (आवश्यकतेपेक्षा जास्त काळ डेटा ठेवणे)
अखंडता आणि गोपनीयता

कोणतीही संस्था जी वैयक्तिक डेटा प्रक्रियेसाठी उद्देश आणि साधने निश्चित करते ती KVKK अंतर्गत "डेटा नियंत्रक" म्हणून पात्र आहे आणि तिला मुख्य अनुपालन जबाबदाऱ्या आहेत.

KVKK vs. GDPR: मुख्य फरक आणि अनुपालन ओव्हरलॅप

KVKK च्या संरचनेत EU च्या GDPR सह साम्य आहे, परंतु दोन्ही फ्रेमवर्क काही कार्यात्मक दृष्ट्या महत्त्वाच्या मार्गांनी वेगळे आहेत. GDPR अनुपालन असलेल्या संस्थांनी KVKK अनुपालनाची स्वयंचलित गृहीत धरणे आवश्यक नाही.

Dimension	KVKK (तुर्की)	GDPR (EU)
लागू झाला	2016	2018 (अंमलबजावणी)
पर्यवेक्षण संस्था	KVKK प्राधिकरण	सदस्य राज्यांनुसार राष्ट्रीय DPAs
डेटा नोंदणी	VERBIS (बहुतेकांसाठी अनिवार्य)	समान अनिवार्य नोंदणी नाही
परदेशात डेटा हस्तांतरण	स्पष्ट संमती किंवा योग्यतेची आवश्यकता	योग्यतेचे निर्णय किंवा SCCs
DPO आवश्यकता	कोणतीही औपचारिक DPO आवश्यकता नाही	काही प्रकरणांमध्ये अनिवार्य
उल्लंघन सूचना	प्राधिकरणाला 72 तासांत	प्राधिकरणाला 72 तासांत

मुख्य फरक: KVKK डेटा नियंत्रकांना VERBIS मध्ये नोंदणी करण्याची आणि त्यांच्या प्रक्रिया क्रियाकलापांची सक्रियपणे घोषणा करण्याची आवश्यकता आहे. GDPR मध्ये समान सार्वजनिक नोंदणीची जबाबदारी नाही. याव्यतिरिक्त, KVKK च्या क्रॉस-बॉर्डर डेटा हस्तांतरण नियम प्रायोगिकदृष्ट्या अधिक कठोर आहेत, ज्यात डेटा विषयाची स्पष्ट संमती किंवा औपचारिक योग्यतेचा निर्णय आवश्यक आहे, आणि तुर्कीला EU योग्यतेची स्थिती मिळालेली नाही.

"GDPR अनुपालन एक उपयुक्त पाया आहे, परंतु तुर्कीमध्ये व्यवसाय करणे KVKK अनुपालनाच्या एक स्वतंत्र स्तराची आवश्यकता आहे, विशेषतः VERBIS नोंदणी आणि क्रॉस-बॉर्डर हस्तांतरण नियमांच्या संदर्भात."

VERBIS म्हणजे काय आणि ते कसे कार्य करते?

VERBIS (Veri Sorumluları Sicil Bilgi Sistemi) हा KVKK प्राधिकरणाद्वारे राखला जाणारा ऑनलाइन नोंदणी आहे जिथे डेटा नियंत्रकांना प्रक्रिया सुरू होण्यापूर्वी त्यांच्या वैयक्तिक डेटा प्रक्रिया क्रियाकलापांची नोंदणी करणे आवश्यक आहे. याला सार्वजनिकपणे कोण कोणता डेटा प्रक्रिया करतो, कोणत्या उद्देशासाठी आणि कोणत्या संग्रहण धोरणांतर्गत याची सूची म्हणून विचार करा.

VERBIS कसे कार्य करते:

डेटा नियंत्रक VERBIS पोर्टलवर एक खाते तयार करतो (आता 1 जुलै 2026 पासून तुर्कीच्या e-Devlet प्लॅटफॉर्मद्वारे उपलब्ध आहे). [3]
नियंत्रक प्रत्येक श्रेणीच्या वैयक्तिक डेटाची प्रक्रिया, प्रक्रिया करण्याचा उद्देश, कायदेशीर आधार, डेटा श्रेणी, प्राप्तकर्ता गट, आणि संग्रहण कालावधी घोषित करतो.
घोषणांचा समावेश केला जातो आणि ते सार्वजनिक नोंदणीचा भाग बनतात.
प्रक्रिया क्रियाकलापांमध्ये कोणतीही बदल VERBIS मध्ये त्वरित अद्यतनित केली पाहिजेत.
नोंदणी न करणे किंवा अद्यतनित न करणे KVKK च्या कलम 18 अंतर्गत दंड लागू करते. [5]

1 जुलै 2026 रोजी, KVKK प्राधिकरणाने "Sorularla VERBİS" मार्गदर्शक दस्तऐवज आणि अधिकृत VERBİS Kılavuzu (वापरकर्ता मार्गदर्शक) अद्यतनित आवृत्त्या जारी केल्या ज्यामुळे डेटा नियंत्रकांना नोंदणीच्या जबाबदाऱ्या समजून घेण्यात मदत होईल. [2]

विदेशी कंपन्यांना KVKK अनुपालनाची आवश्यकता आहे का?

होय. KVKK तुर्कीमध्ये व्यक्तींच्या वैयक्तिक डेटाची प्रक्रिया करणाऱ्या कोणत्याही डेटा नियंत्रकावर लागू आहे, डेटा नियंत्रक कुठे स्थापित आहे याची पर्वा न करता. तुर्कीच्या ग्राहकांसह एक जर्मन SaaS कंपनी, तुर्कीमध्ये शिपिंग करणारी एक अमेरिकन ई-कॉमर्स प्लॅटफॉर्म, किंवा तुर्कीच्या ग्राहकांना लक्षित करणारी एक यूके मार्केटिंग एजन्सी, सर्व KVKK च्या व्याप्तीत येतात.

विदेशी कंपन्यांसाठी व्यावहारिक परिणाम:

त्यांच्याकडे भौतिक उपस्थिती नसल्यास तुर्कीमध्ये एक स्थानिक प्रतिनिधी नियुक्त करणे आवश्यक आहे (या मुद्द्यावर कायद्याची अंमलबजावणी अद्याप विकसित होत आहे, स्थानिक कायदेशीर सल्लागाराशी सल्ला घ्या).
विशिष्ट सूट लागू न झाल्यास VERBIS नोंदणीच्या आवश्यकतांचे पालन करणे आवश्यक आहे.
तुर्कीच्या बाहेर डेटा हस्तांतरणासाठी स्पष्ट डेटा विषयाची संमती किंवा औपचारिक योग्यतेचा यंत्रणा आवश्यक आहे, जे बहुतेक गैर-EU गंतव्यांसाठी सोपे नाही.

सामान्य चूक: विदेशी कंपन्या असा गृहीत धरतात की GDPR अनुपालन किंवा सामान्य गोपनीयता धोरण त्यांच्या तुर्कीच्या वापरकर्त्यांच्या आधारावर लागू होते. KVKK क्षेत्रानुसार विशिष्ट खुलासे, संमती यंत्रणा, आणि नोंदणी घोषणांची आवश्यकता आहे.

VERBIS नोंदणी आवश्यकताएँ: कोण नोंदणी करावी आणि कशी

लहान व्यवसाय सूट थ्रेशोल्डच्या वर असलेल्या बहुतेक डेटा नियंत्रकांना VERBIS मध्ये नोंदणी करणे आवश्यक आहे. ही जबाबदारी खाजगी क्षेत्रातील संस्थांना आणि सार्वजनिक संस्थांना लागू आहे. [6]

नोंदणी आवश्यक आहे जर डेटा नियंत्रक:

50 किंवा त्याहून अधिक कर्मचारी (पूर्ण-वेळ समकक्ष) असतील, किंवा
वार्षिक आर्थिक बॅलन्स शीट एकूण 25 मिलियन TL च्या वर असेल, किंवा
विशेष श्रेणीच्या वैयक्तिक डेटाची प्रक्रिया करतो (आरोग्य, जैविक, गुन्हेगारी रेकॉर्ड इ.) आकाराच्या पर्वा न करता, जोपर्यंत लहान-स्तरीय सूट लागू होत नाही (खाली पहा).

स्टार्टअप्स आणि वाढत्या कंपन्यांसाठी: थ्रेशोल्ड वार्षिक कर्मचारी संख्या आणि बॅलन्स शीट आकडेवारीवर आधारित आहे. एक स्टार्टअप जो 50-कर्मचारी चा थ्रेशोल्ड किंवा बॅलन्स शीट थ्रेशोल्ड पार करतो तो नोंदणी करण्यासाठी बंधनकारक बनतो. नवीन थ्रेशोल्ड अंतर्गत प्रक्रिया सुरू होण्यापूर्वी नोंदणी पूर्ण केली पाहिजे, वर्षाच्या शेवटी मागे नाही.

स्टेप-बाय-स्टेप VERBIS नोंदणी प्रक्रिया:

KEP (नोंदणीकृत इलेक्ट्रॉनिक मेल) पत्त्यावर किंवा अधिकृत स्वाक्षरीच्या प्रमाणपत्रांचा वापर करून e-Devlet (e-Government गेटवे) द्वारे VERBIS पोर्टलवर लॉग इन करा. [3]
डेटा नियंत्रकाची प्रोफाइल पूर्ण करा (कंपनीचे नाव, कायदेशीर स्वरूप, संपर्क माहिती, अधिकृत प्रतिनिधी).
प्रत्येक वेगळ्या श्रेणीच्या वैयक्तिक डेटाची प्रक्रिया करण्यासाठी "प्रक्रिया क्रियाकलाप" नोंदणी तयार करा.
प्रत्येक क्रियाकलापासाठी, घोषित करा: डेटा श्रेणी, उद्देश, कायदेशीर आधार, डेटा विषय गट, प्राप्तकर्ता, आणि संग्रहण कालावधी.
सबमिट करा आणि एक VERBIS नोंदणी क्रमांक मिळवा.
प्रक्रिया क्रियाकलापांमध्ये कोणतीही बदल झाल्यास नोंदणी अद्यतनित करा.

KVKK सूट: लहान व्यवसाय आणि कोणता डेटा समाविष्ट नाही

प्रत्येक संस्थेला VERBIS मध्ये नोंदणी करणे आवश्यक नाही. 12 जानेवारी 2026 रोजी, KVKK प्राधिकरणाने लहान-स्तरीय डेटा नियंत्रकांसाठी सूट निकष स्पष्ट केले. [4]

सूट लागू होते जेव्हा सर्व तीन अटी पूर्ण होतात:

10 पेक्षा कमी कर्मचारी
वार्षिक बॅलन्स शीट एकूण 10 मिलियन TL च्या खाली
प्राथमिक क्रियाकलाप विशेष श्रेणीच्या वैयक्तिक डेटाची प्रक्रिया करणे समाविष्ट करते (ही सूट विशेषतः लहान आरोग्य सेवा प्रदाते, क्लिनिक, आणि समान संस्थांसाठी डिझाइन केलेली आहे)

CMS कायद्याद्वारे प्रकाशित केलेल्या कायदेशीर विश्लेषणात म्हटले आहे की ही सूट प्रारंभिकदृष्ट्या दिसणाऱ्या पेक्षा कमी आहे, ती एक सामान्य लहान व्यवसायाची सूट नाही तर विशेषतः संवेदनशील डेटा श्रेणींचा समावेश असलेल्या संस्थांना लक्ष्य करते. [7] Erdem & Erdem ने या नवीन सूटांच्या अनुप्रयोग तत्त्वांचे अधिक स्पष्ट केले. [8]

KVKK अंतर्गत समाविष्ट नसलेले डेटा श्रेणी:

अज्ञात डेटा (जिथे पुनः-ओळखणे अशक्य आहे)
वैयक्तिक किंवा घरगुती उद्देशांसाठी केवळ प्रक्रिया केलेला डेटा (कोणतीही व्यावसायिक क्रियाकलाप नाही)
न्यायालयीन प्राधिकरणांनी गुन्हेगारी प्रक्रियेसाठी प्रक्रिया केलेला डेटा (स्वतंत्र कायद्यानुसार नियंत्रित)

कडवट प्रकरण: प्सेडोनिमाइज्ड डेटा KVKK अंतर्गत वैयक्तिक डेटा मानला जातो जर नियंत्रक व्यक्तींना पुनः-ओळखण्याची साधने ठेवतो. अनुपालनाच्या उद्देशांसाठी प्सेडोनिमायझेशनला अज्ञाततेच्या समकक्ष मानू नका.

KVKK अंतर्गत ग्राहक डेटा साठी संमती आवश्यकताएँ

KVKK अंतर्गत, वैध संमती स्वतंत्रपणे दिली पाहिजे, विशिष्ट, माहितीपूर्ण, आणि स्पष्ट असावी. संमती सेवा अटींच्या स्वीकृतीसह एकत्रित केली जाऊ शकत नाही, आणि पूर्व-टिक केलेले बॉक्स वैध संमती मानले जात नाही.

संमती असावी:

स्वतंत्रपणे दिलेली: संमतीवर सेवा प्रवेशाची बंधने किंवा दबाव नाही
विशिष्ट: एक निश्चित उद्देशाशी संबंधित, सामान्य अधिकृतता नाही
माहितीपूर्ण: डेटा विषयाला कोण डेटा गोळा करत आहे आणि का हे माहित असले पाहिजे
स्पष्ट: एक सकारात्मक क्रिया आवश्यक आहे (क्लिक, स्वाक्षरी, चेकबॉक्स)

वेबसाइट्स आणि डिजिटल प्लॅटफॉर्मसाठी, अनुपालन करणारा संमती व्यवस्थापन प्लॅटफॉर्म लागू करणे सर्वात व्यावहारिक दृष्टिकोन आहे. Biscotti CMP वेबसाइट मालक आणि उद्यमांना KVKK आणि इतर डेटा संरक्षण फ्रेमवर्कसह संमती गोळा करण्याच्या व्यवस्थापनात मदत करण्यासाठी डिझाइन केलेले आहे, ऑडिट ट्रेल्स आणि सूक्ष्म संमती रेकॉर्ड प्रदान करते.

स्पष्ट संमती विशेष श्रेणीच्या वैयक्तिक डेटासाठी (आरोग्य, जैविक, आनुवंशिक, गुन्हेगारी रेकॉर्ड इ.) आणि क्रॉस-बॉर्डर डेटा हस्तांतरणासाठी आवश्यक आहे जिथे योग्यतेची यंत्रणा नाही.

KVKK अनुपालन न केल्याबद्दल दंड आणि दंड

KVKK चा अंमल theoretical नाही. KVKK प्राधिकरणाने स्थानिक आणि विदेशी दोन्ही संस्थांवर दंड ठोठावले आहेत. दंड कायद्याच्या कलम 18 अंतर्गत नियंत्रित केले जातात.

कलम 18 अंतर्गत प्रशासकीय दंड श्रेणी:

खुलासा करण्याच्या जबाबदाऱ्या पूर्ण न करणे: 9,027 TL ते 180,536 TL (सुमारे 2024 श्रेणी; रक्कम वार्षिक महागाईसाठी अद्यतनित केली जाते)
डेटा सुरक्षा सुनिश्चित करण्यात असफलता: 45,135 TL ते 9,027,000 TL
KVKK प्राधिकरणाच्या निर्णयांचे पालन न करणे: 45,135 TL ते 9,027,000 TL
VERBIS मध्ये नोंदणी न करणे किंवा VERBIS अद्यतनित न करणे: 39,337 TL ते 1,966,862 TL

टीप: दंड रक्कम वार्षिक निर्देशांकित केली जाते आणि वरील आकडे 2024 च्या प्रकाशित श्रेणीचे प्रतिबिंबित करतात. 2026 च्या अंमलबजावणी क्रियाकलापांसाठी KVKK प्राधिकरण किंवा तुर्कीच्या कायदेशीर सल्लागाराशी सध्याच्या आकड्यांची पडताळणी करा.

गुन्हेगारी जबाबदारी काही उल्लंघनांसाठी (अवैध प्रक्रिया, डेटा नष्ट न करणे) तुर्कीच्या दंड संहितेच्या अंतर्गत कारावासाची शिक्षा होऊ शकते, जी GDPR च्या अंमलबजावणी साधनांमध्ये अनुपस्थित आहे.

KVKK डेटा उल्लंघन सूचना नियम

KVKK अंतर्गत, डेटा नियंत्रकांना वैयक्तिक डेटा उल्लंघनाची माहिती मिळाल्यावर 72 तासांच्या आत KVKK प्राधिकरणाला सूचित करणे आवश्यक आहे. जर उल्लंघनामुळे डेटा विषयांना नकारात्मक परिणाम होण्याची शक्यता असेल, तर त्या व्यक्तींनाही त्वरित सूचित केले पाहिजे.

उल्लंघन सूचना चेकलिस्ट:

उल्लंघन ओळखा आणि नियंत्रित करा
डेटा विषयांवर संभाव्य प्रभाव आणि व्याप्तीचे मूल्यांकन करा
अधिकृत सूचना फॉर्मद्वारे 72 तासांच्या आत KVKK प्राधिकरणाला सूचित करा
अंतर्गतपणे उल्लंघनाची नोंद ठेवा (काय झाले, कोणता डेटा प्रभावित झाला, सुधारणा पावले)
हानी होण्याची उच्च जोखमी असल्यास प्रभावित डेटा विषयांना सूचित करा

आवश्यक वेळेत सूचना न देणे हे स्वतःच कलम 18 अंतर्गत एक दंडनीय उल्लंघन आहे.

व्यवसाय करताना KVKK अनुपालनाच्या सामान्य चुका

1. VERBIS ला एक वेळेची कार्य म्हणून मानणे. VERBIS नोंदी प्रत्येक वेळी प्रक्रिया क्रियाकलाप बदलल्यास अद्यतनित करणे आवश्यक आहे. नवीन CRM मिळवणे, वेगवेगळ्या डेटा श्रेणींसह नवीन विपणन मोहिम सुरू करणे, किंवा नवीन डेटा प्रोसेसरला सामील करणे सर्व VERBIS अद्यतनांची आवश्यकता असू शकते.

2. तुर्कीच्या वापरकर्त्यांसाठी GDPR संमतीवर अवलंबून राहणे. KVKK संमती आवश्यकतांमध्ये स्थानिक विशेषता आहे. GDPR साठी ऑप्टिमाइझ केलेले संमती बॅनर KVKK अंतर्गत आवश्यक असलेल्या विशिष्ट खुलासे घेत नाही.

3. क्रॉस-बॉर्डर हस्तांतरण नियमांकडे दुर्लक्ष करणे. तुर्कीच्या ग्राहकांचा डेटा अमेरिकन विश्लेषण प्लॅटफॉर्म किंवा क्लाउड प्रदात्याला वैध हस्तांतरण यंत्रणा न ठेवता पाठवणे हे सामान्य आणि वारंवार दंडित केलेले उल्लंघन आहे.

4. सत्यापन न करता लहान व्यवसाय सूट मानणे. जानेवारी 2026 च्या स्पष्टतेने स्पष्ट केले की सूट सर्व तीन निकष एकत्रितपणे पूर्ण होणे आवश्यक आहे. [4]

5. डेटा संग्रहण धोरण नाही. KVKK डेटा प्रक्रिया करण्याचा उद्देश आता अस्तित्वात नसल्यास डेटा हटवणे, नष्ट करणे, किंवा अज्ञात करणे आवश्यक आहे. अनेक व्यवसाय डेटा अनिश्चित काळासाठी गोळा करतात ज्यामध्ये दस्तऐवजीकरण केलेले संग्रहण वेळापत्रक नाही.

FAQ

Q: KVKK तुर्कीमध्ये कार्यरत सर्व व्यवसायांसाठी अनिवार्य आहे का? होय, तुर्कीमध्ये व्यक्तींचा वैयक्तिक डेटा प्रक्रिया करणारी कोणतीही संस्था KVKK अंतर्गत येते, कंपनीच्या आकार किंवा राष्ट्रीयतेची पर्वा न करता. लहान व्यवसाय सूट थ्रेशोल्डच्या वर असलेल्या बहुतेक संस्थांसाठी VERBIS नोंदणी अनिवार्य आहे.

Q: 2026 मध्ये VERBIS नोंदणीची अंतिम तारीख काय आहे? KVKK प्राधिकरणाने 2025 च्या आर्थिक अहवालांच्या आधारे पात्र असलेल्या संस्थांसाठी VERBIS नोंदणीची अंतिम तारीख 5 जून 2026 पर्यंत वाढवली आहे. [1] आधीच पूर्वीच्या थ्रेशोल्ड पूर्ण केलेल्या संस्थांनी आधीच नोंदणी केली पाहिजे.

Q: एक विदेशी कंपनी KVKK अंतर्गत दंडित केली जाऊ शकते का? होय. KVKK प्राधिकरण तुर्कीच्या रहिवाशांचे डेटा प्रक्रिया करणाऱ्या कोणत्याही डेटा नियंत्रकावर अधिकार आहे, ज्यामध्ये विदेशी कंपन्यांचा समावेश आहे. विदेशी संस्थांवर अंमलबजावणी एक विकसित होत असलेला क्षेत्र आहे, परंतु कायदेशीर जोखमी वास्तविक आहे.

Q: डेटा प्रक्रिया क्रियाकलापांची घोषणा करण्यासाठी VERBIS चा पर्याय आहे का? नाही. VERBIS KVKK अंतर्गत एकमेव अनिवार्य नोंदणी आहे. डेटा नियंत्रक नोंदणीच्या जबाबदारीची पूर्तता करण्यासाठी कोणतीही पर्यायी यंत्रणा नाही.

Q: VERBIS नोंदणी करण्यात किती वेळ लागतो? 1 जुलै 2026 पासून e-Devlet समाकलनासह, तांत्रिक प्रक्रिया काही तासांत साध्या प्रकरणांसाठी पूर्ण केली जाऊ शकते. [3] तथापि, सर्व डेटा प्रक्रिया क्रियाकलापांचे मॅपिंग, कायदेशीर आधारांची ओळख, आणि संग्रहण कालावधी दस्तऐवजीकरण करणे सामान्यतः मध्यम आकाराच्या संस्थांसाठी आठवडे लागतात.

Q: KVKK एक डेटा संरक्षण अधिकारी (DPO) आवश्यक आहे का? KVKK GDPR च्या आवश्यकतेच्या समकक्ष औपचारिक DPO भूमिकेची आवश्यकता नाही. तथापि, KVKK प्राधिकरण डेटा नियंत्रकांना अंतर्गतपणे अनुपालन व्यवस्थापित करण्यासाठी एक जबाबदार व्यक्ती नियुक्त करण्याची शिफारस करते.

Q: KVKK अंतर्गत विशेष श्रेणीच्या वैयक्तिक डेटाचे काय अर्थ आहे? विशेष श्रेणीमध्ये समाविष्ट आहे: जात, जातीय उत्पत्ती, राजकीय मत, तत्त्वज्ञान, धर्म, पंथ, आरोग्य डेटा, लैंगिक जीवन, गुन्हेगारी शिक्षा, जैविक डेटा, आणि आनुवंशिक डेटा. या श्रेणींची प्रक्रिया करण्यासाठी स्पष्ट संमती किंवा विशिष्ट कायदेशीर आधार आवश्यक आहे.

Q: KVKK वेबसाइटवर कुकी संमती कशी हाताळते? व्यक्तिगत डेटा गोळा करणाऱ्या कुकीज (विश्लेषण, जाहिरात ओळख) KVKK अंतर्गत वैध संमती आवश्यक आहे. एक अनुपालन CMP जसे की Biscotti CMP वेबसाइट मालकांना KVKK च्या जबाबदाऱ्यांनुसार कुकी संमती गोळा, संग्रहित, आणि व्यवस्थापित करण्यात मदत करू शकते.

Q: सार्वजनिक संस्थांना VERBIS मध्ये नोंदणी करणे आवश्यक आहे का? होय. सार्वजनिक संस्थांना आणि संघटनांना VERBIS मध्ये नोंदणी करणे आवश्यक आहे. सार्वजनिक संस्थांसाठी नोंदणी कालावधी 1 एप्रिल 2019 पासून सुरू झाला, ज्याची पूर्णता 30 जून 2020 पर्यंत आहे. [6]

Q: जर कंपनीने आपल्या प्रक्रिया क्रियाकलापांमध्ये अद्यतन केले परंतु VERBIS अद्यतनित केले नाही तर काय होते? VERBIS अद्यतनित न करणे जे सध्याच्या प्रक्रिया क्रियाकलापांचे प्रतिबिंबित करते हे अनुपालन उल्लंघन म्हणून मानले जाते आणि KVKK च्या कलम 18 अंतर्गत प्रशासकीय दंड लागू होऊ शकतात. [5]

निष्कर्ष: KVKK आणि VERBIS अनुपालनासाठी कार्यवाही करण्यायोग्य पुढील पायऱ्या

तुर्कीमध्ये व्यवसाय करणे डेटा संरक्षणासाठी एक संरचित, क्षेत्रानुसार विशिष्ट दृष्टिकोन आवश्यक आहे. KVKK सक्रियपणे लागू आहे, VERBIS नोंदणी बहुतेक संस्थांसाठी वैकल्पिक नाही, आणि जानेवारी 2026 च्या सूट स्पष्टतेने लहान व्यवसायांसाठी कापलेले, नाही वाढवलेले आहेत. [4]

तुर्कीमध्ये कार्यरत संस्थांसाठी तात्काळ क्रियाकलाप:

डेटा मॅपिंग व्यायाम करा. प्रक्रिया केलेल्या प्रत्येक श्रेणीच्या वैयक्तिक डेटाची ओळख करा, त्याचा उद्देश, कायदेशीर आधार, आणि प्राप्तकर्ता.
VERBIS जबाबदारी ठरवा. नोंदणी आवश्यक आहे की नाही हे निश्चित करण्यासाठी कर्मचारी संख्या आणि बॅलन्स शीट थ्रेशोल्ड लागू करा. शंका असल्यास, नोंदणी करा.
VERBIS नोंदणी करा किंवा अद्यतनित करा. तुमच्या डेटा नियंत्रक नोंदणी पूर्ण करण्यासाठी किंवा अद्यतनित करण्यासाठी e-Devlet समाकलित VERBIS पोर्टलचा वापर करा. [3]
संमती यंत्रणांची ऑडिट करा. वेबसाइट संमती बॅनर आणि डेटा गोळा करण्याच्या फॉर्म KVKK च्या विशिष्ट आवश्यकतांची पूर्तता करतात याची खात्री करा. संरचित, ऑडिटेबल संमती व्यवस्थापनासाठी Biscotti CMP (www.biscotti-cmp.com) लागू करण्याचा विचार करा.
क्रॉस-बॉर्डर हस्तांतरण व्यवस्थापनाची पुनरावलोकन करा. तुर्कीच्या वैयक्तिक डेटाचे प्राप्त करणाऱ्या सर्व तृतीय-पक्ष प्रोसेसर आणि क्लाउड सेवांची ओळख करा आणि प्रत्येक हस्तांतरणासाठी कायदेशीर आधाराचे मूल्यांकन करा.
उल्लंघन प्रतिसाद प्रोटोकॉल स्थापित करा. 72 तासांच्या सूचना प्रक्रियेची दस्तऐवजीकरण करा आणि अंतर्गत जबाबदारी ठरवा.
स्थानिक कायदेशीर सल्लागाराची मदत घ्या. KVKK चा अर्थ लावणे अद्याप विकसित होत आहे, आणि तुर्कीच्या डेटा संरक्षण वकील तुम्हाला क्षेत्रानुसार विशिष्ट मार्गदर्शन प्रदान करू शकतात जे कोणत्याही सामान्य अनुपालन फ्रेमवर्कची जागा घेऊ शकत नाही.

तुर्कीमध्ये व्यवसाय करण्यासाठी अनुपालन परिदृश्य जलद गतीने विकसित होत आहे. KVKK ला एक चेकबॉक्स व्यायाम म्हणून मानणाऱ्या संस्थांना अंमलबजावणी वाढल्यास त्यांचा धोका वाढेल.