VERBİS: دليل تسجيل متحكمي البيانات الشخصية في تركيا

إذا كانت شركتك تعمل في تركيا أو تعالج بيانات شخصية تخص أشخاصاً مقيمين فيها — سواء كنت مستثمراً أجنبياً في أنطاليا، أو شركة ذات فرع تركي، أو منصة إلكترونية تخدم العملاء الأتراك — فمن المرجح أنك ملزم بالتسجيل في نظام سجل متحكمي البيانات (VERBİS) قبل البدء بأي معالجة للبيانات. الإخلال بهذا الالتزام قد يُفضي إلى غرامة إدارية تصل إلى مليون ليرة تركية بموجب قانون حماية البيانات الشخصية التركي (KVKK، Kişisel Verilerin Korunması Kanunu).

ما هو VERBİS؟

VERBİS هو اختصار لـ Veri Sorumluları Sicil Bilgi Sistemi، أي نظام معلومات سجل متحكمي البيانات. وهو منصة إلكترونية عامة تُديرها هيئة حماية البيانات الشخصية (مجلس حماية البيانات KVKK). بموجب المادة 16 من قانون KVKK، يتعين على كل متحكم في البيانات التسجيل في هذا السجل والإفصاح عن أغراض المعالجة، وفئات البيانات التي يعالجها، والجهات التي ينقل إليها البيانات، والتدابير الأمنية المتخذة، ومدد الاحتفاظ.

السجل متاح للعموم مجاناً. هذه الشفافية ليست صدفة — فهي تمكّن كل شخص من التحقق من كيفية تعامل شركة ما مع بياناته، وهي ركيزة جوهرية في منظومة حماية البيانات التركية.

من يلتزم بالتسجيل؟

القاعدة العامة واضحة: كل شخص طبيعي أو اعتباري يحدد أغراض ووسائل معالجة البيانات الشخصية — ويُسمى "متحكماً في البيانات" — يجب عليه التسجيل في VERBİS قبل بدء المعالجة. يشمل ذلك الشركات التركية، والشركات الأجنبية ذات الفروع التركية، والمنصات الرقمية التي تستهدف المقيمين في تركيا بصورة منهجية، في قطاعات متنوعة كالتجارة والعقارات والضيافة والرعاية الصحية والمال والتقنية.

كما يمكن أن تمتد هذه الالتزامات إلى الشركات الأجنبية التي لا يوجد لها حضور مادي في تركيا، متى كانت تعالج بيانات أشخاص مقيمين فيها. في هذه الحالة يتعين تعيين ممثل في تركيا يضطلع بالتسجيل ويتولى التواصل مع الجهات الرقابية نيابةً عن الشركة. للاطلاع على الإطار الشامل لالتزامات KVKK، راجع مقالتنا حول الامتثال لقانون KVKK في تركيا.

يحق لمجلس KVKK إعفاء بعض المتحكمين من التزام التسجيل وفق معايير موضوعية: طبيعة البيانات وحجمها، والقطاع الاقتصادي، ونقل البيانات إلى أطراف ثالثة، وعدد الموظفين، والرصيد المالي السنوي. في حال عدم التيقن من سريان إعفاء ما، فإن التسجيل يظل الخيار الأضمن.

ما المعلومات المطلوب تقديمها عند التسجيل؟

حددت المادة 16 من قانون KVKK البيانات الواجب تضمينها في طلب التسجيل:

• هوية المتحكم في البيانات وعنوانه؛ وفي حال عدم وجوده في تركيا: بيانات الممثل التركي
• أغراض معالجة البيانات الشخصية
• فئات أصحاب البيانات وفئات البيانات المعالجة
• جهات الاستلام أو مجموعات جهات الاستلام التي قد تُنقل إليها البيانات
• البيانات المزمع نقلها إلى خارج البلاد والدول المستقبلة
• التدابير الأمنية التقنية والإدارية المتخذة
• الحد الأقصى لمدة الاحتفاظ بكل فئة من فئات البيانات

قبل تقديم طلب التسجيل في VERBİS، يُشترط إعداد مخزون معالجة البيانات الشخصية (Kişisel Veri İşleme Envanteri)، وهو وثيقة داخلية تُحصي وتُصنّف جميع عمليات معالجة البيانات. يُستمد طلب التسجيل من هذا المخزون. كما يجب الإبلاغ عن أي تغيير يطرأ على المعلومات المسجلة عبر VERBİS خلال سبعة أيام من وقوعه.

متى يجب التسجيل؟

يُحدد القانون التوقيت بدقة: قبل بدء معالجة البيانات الشخصية. أما المتحكم الذي يصبح ملزماً بالتسجيل لاحقاً — لأن نشاطه توسّع مثلاً وتخطّى حدّ الإعفاء — فتمنحه اللائحة التنفيذية مهلة ثلاثين يوماً من تاريخ نشوء الالتزام لاستكمال التسجيل.

كثير من رجال الأعمال الأجانب الذين يُنشئون شركات في تركيا يؤجلون هذا الإجراء، ليجدوا أنفسهم في موقف صعب عند أول شكوى أو فحص رقابي. فمجلس KVKK يُجري فحوصات استباقية، وغياب التسجيل في VERBİS من أسهل المخالفات رصداً.

ما العواقب المترتبة على عدم التسجيل؟

تنص المادة 18(1)(ç) من قانون KVKK صراحةً على أن مخالفة التزام التسجيل والإخطار في VERBİS تستوجب غرامة إدارية تتراوح بين 20,000 و1,000,000 ليرة تركية. تُفرض الغرامة مباشرةً على المتحكم في البيانات. ومنذ تعديل القانون عام 2024، أصبح بالإمكان الطعن في الغرامات الإدارية الصادرة عن مجلس KVKK أمام المحاكم الإدارية.

علاوة على الغرامة، قد يُعدّ غياب التسجيل مؤشراً للجهة الرقابية على إخلالات أشمل بمتطلبات KVKK. فالشكوى المتعلقة بعدم الرد على طلب وصول أو قصور في الإفصاح عن نقل البيانات للخارج قد تدفع المجلس إلى إجراء فحص شامل يشمل وضع التسجيل. لمزيد من التفاصيل حول قواعد نقل البيانات عبر الحدود، راجع مقالتنا عن قواعد نقل البيانات الشخصية خارج تركيا.

الأسئلة الشائعة

س: هل تلتزم الشركات الأجنبية التي ليس لها وجود مادي في تركيا بالتسجيل في VERBİS؟

إذا كانت شركة أجنبية تعالج بيانات أشخاص في تركيا بصورة منهجية — كمتجر إلكتروني يخدم عملاء أتراك — فإنها تقع في الغالب تحت طائلة قانون KVKK، وعليها تعيين ممثل في تركيا يضطلع بالتسجيل نيابةً عنها.

س: هل يتطلب التسجيل تجديداً سنوياً؟

لا يوجد تجديد سنوي. غير أن المعلومات المسجلة يجب أن تظل دائماً محدّثة، وأي تغيير يُبلَّغ عنه خلال سبعة أيام من وقوعه.

س: هل تلتزم الشركات المعفاة من التسجيل بإعداد مخزون المعالجة؟

الإعفاء من التسجيل في VERBİS لا يُسقط الالتزامات الأخرى بموجب قانون KVKK. تبقى متطلبات أمن البيانات وحقوق أصحاب البيانات وفترات الاحتفاظ سارية المفعول، ومخزون المعالجة هو الأساس العملي للامتثال لها. للاطلاع على التزامات الإشعار بالخصوصية والموافقة الصريحة، راجع مقالتنا عن إشعارات الخصوصية والموافقة الصريحة بموجب قانون KVKK.

س: كيف يُحدد مجلس KVKK مبلغ الغرامة ضمن النطاق المقرر؟

يتمتع المجلس بسلطة تقديرية، ويأخذ في الاعتبار طبيعة المخالفة ونطاقها، ومدى تعمدها، ومدتها الزمنية، وحجم المتحكم. لا توجد معادلة محددة سلفاً.

كيف يمكن لمكتب Mona Hukuk مساعدتك

يُقدم مكتبنا القانوني في أنطاليا المشورة للشركات العاملة في تركيا في كافة مسائل الامتثال لقانون KVKK، بما في ذلك التسجيل في VERBİS، وإعداد مخزون معالجة البيانات، والتمثيل أمام مجلس حماية البيانات الشخصية. نخدم الشركات المحلية والمواطنين الأجانب أصحاب المصالح التجارية في تركيا على حدٍّ سواء.

تواصل معنا على contact@monahukuk.com أو اتصل على +90 (242) 606 14 32 لتحديد موعد استشارة في أنطاليا.