Glossaire · Réglementation et données
Qu'est-ce que VERBİS, le registre KVKK, et qui doit s'y inscrire ?
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi, système d'information du registre des responsables du traitement) est le système en ligne, mis en place par la Présidence de l'Autorité de protection des données personnelles, par lequel les responsables du traitement demandent leur inscription au registre des responsables du traitement et effectuent les opérations liées au registre. Le registre est public ; la déclaration ne contient pas les données des personnes elles-mêmes, mais les finalités, les catégories de personnes et les catégories de données.
Dernière mise à jour : · Auteur : Şevket Erer, Cofondateur, spécialiste de l'IA
Pourquoi l'inscription à VERBİS est-elle requise ?
Selon l'art. 16, al. 2 de la KVKK, les personnes physiques et morales qui traitent des données personnelles doivent s'inscrire au registre des responsables du traitement avant de commencer le traitement. Le Conseil peut exempter certains responsables du traitement de cette obligation en tenant compte de critères objectifs, comme la nature et le nombre des données traitées, le fait que le traitement découle de la loi ou le transfert à des tiers. La portée de l'exemption est fixée par les décisions du Conseil ; le critère en vigueur doit être vérifié sur kvkk.gov.tr.
L'exemption d'inscription ne lève pas les autres obligations de la KVKK : l'information des personnes, la sécurité des données et la réponse aux demandes continuent de s'appliquer (Règlement sur le registre des responsables du traitement, art. 5, al. 1, point f). Comme le registre est public, clients et partenaires peuvent y lire quelles données une société traite et dans quel but (KVKK, art. 16, al. 1).
Que contient une déclaration VERBİS ?
La déclaration résume l'inventaire des traitements de données personnelles de la société : qui traite quelles données de qui, dans quel but, en les transmettant à qui, avec quelles mesures et pendant combien de temps. Les finalités, catégories de personnes, destinataires et transferts à l'étranger sont saisis sous les rubriques du système, sur la base de l'inventaire (Règlement, art. 9, al. 2). Une inscription faite sans inventaire prêt reste souvent incomplète.
- Identité et adresse
Identité et adresse du responsable du traitement et, le cas échéant, de son représentant (KVKK, art. 16, al. 3).
- Finalité
Finalité pour laquelle les données personnelles seront traitées.
- Catégories de personnes et de données
Les catégories de personnes concernées et leurs catégories de données ; par exemple les coordonnées des clients ou le dossier personnel des salariés.
- Destinataires et étranger
Les catégories de destinataires auxquels les données peuvent être transmises et les données dont le transfert vers des pays étrangers est prévu.
- Mesures de sécurité
Les mesures techniques et organisationnelles prises pour la sécurité des données.
- Durée de conservation
La durée maximale nécessaire à la finalité du traitement ; si ces informations changent, le changement est déclaré sans délai (KVKK, art. 16, al. 4).
Un exemple
Un cabinet d'architecture conserve des données de clients, de salariés et de candidats. Il vérifie selon la décision du Conseil en vigueur s'il est soumis à l'inscription ; comme il l'est, il établit d'abord l'inventaire : les coordonnées des clients sont traitées pour les devis et les contrats, les données des salariés pour la paie, et les dossiers de projet sont stockés dans un espace cloud. L'inscription à VERBİS se fait sur la base de cet inventaire et est mise à jour quand un nouveau service cloud s'ajoute.
Quelle idée reçue sur VERBİS revient souvent ?
L'exemption VERBİS est souvent évoquée dans les petites entreprises, et être dispensé d'inscription est souvent compris comme être dispensé de toutes les obligations de la KVKK. Le point donne la croyance courante, ce que dit le Règlement sur le registre des responsables du traitement et le lien vers le Journal officiel ; les critères actuels de l'exemption se lisent sur kvkk.gov.tr.
Idée reçue : Une société exemptée d'inscription à VERBİS est aussi exemptée de la KVKK.
En réalité : L'exemption d'inscription accordée par le Conseil ne couvre que l'inscription au registre ; les responsables du traitement exemptés restent soumis à leurs obligations au titre de la Loi (Règlement sur le registre des responsables du traitement, art. 5, al. 1, point f). Règlement sur le registre des responsables du traitement, art. 5
La chronologie de la réglementation des entreprises indique, sources officielles à l'appui, quand cette règle est entrée en vigueur et quelle place elle occupe parmi les autres règles.
Cette page est une information générale, pas un avis juridique ; la réglementation a été vérifiée pour la dernière fois le 25 septembre 2026. Texte officiel : Loi sur la protection des données personnelles (mevzuat.gov.tr), Règlement sur le registre des responsables du traitement (Journal officiel), VERBİS (verbis.kvkk.gov.tr)
À quoi cela ressemble dans Corex360
Corex360 fonctionne de deux façons : dans un espace propre à votre entreprise sur Corex360 Cloud ou sur votre propre serveur ; le choix est écrit dans le contrat. Chaque connexion, appareil et accès est consigné. Les données personnelles sont traitées dans le cadre de la KVKK. Aucun rapport de déclaration VERBİS prêt à l'emploi n'est promis ; l'emplacement de chaque enregistrement est montré pendant la démo.
Sécurité et hébergement→KVKK : cloud ou serveur propre→Corex Drive : fichiers liés à l'enregistrement→
Termes souvent confondus
| Responsable du traitement | Le responsable du traitement est la partie soumise à l'obligation d'inscription ; VERBİS est le système par lequel il fait sa déclaration à l'Autorité. |
|---|---|
| Contrat de sous-traitance des données (DPA) | Le contrat de traitement des données lie deux sociétés ; l'inscription VERBİS est la déclaration publique du responsable du traitement à l'Autorité. |
Termes associés : Responsable du traitement, KVKK, KEP (courrier électronique recommandé), Contrat de sous-traitance des données (DPA)
Questions fréquentes
L'inscription à VERBİS est-elle obligatoire pour toutes les sociétés ?
En règle générale, les personnes physiques et morales qui traitent des données personnelles s'inscrivent (KVKK, art. 16, al. 2). Le Conseil peut exempter certains responsables du traitement selon des critères objectifs ; comme ces critères peuvent changer par décision du Conseil, la décision en vigueur doit être vérifiée sur kvkk.gov.tr.
Saisit-on dans VERBİS les données des personnes elles-mêmes ?
Non. Le registre reçoit les finalités, les catégories de personnes, les catégories de données, les catégories de destinataires, les transferts à l'étranger, les mesures de sécurité et la durée maximale de conservation (KVKK, art. 16, al. 3). Le nom ou le téléphone d'un client n'y est pas inscrit.
Comment une société non établie en Turquie s'inscrit-elle à VERBİS ?
Les responsables du traitement non établis en Turquie s'inscrivent au registre par l'intermédiaire d'un représentant du responsable du traitement, avant de commencer le traitement (Règlement, art. 5, al. 1, point b). Le représentant est une personne morale établie en Turquie ou une personne physique de nationalité turque (Règlement, art. 4, al. 1, point p).
Cette page vous a-t-elle été utile ?