Глоссарий · Законодательство и данные
Что такое VERBİS и кто обязан регистрироваться?
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi, информационная система Реестра операторов) – это интернет-система, созданная Управлением по защите персональных данных, через которую операторы персональных данных подают заявку в Реестр операторов и ведут связанные с ним действия. Реестр открыт для всех; в уведомлении нет данных самих людей, есть цели, группы лиц и категории данных.
Последнее обновление: · Автор: Şevket Erer, Сооснователь, специалист по ИИ
Зачем нужна регистрация в VERBİS?
По ст. 16 ч. 2 KVKK физические и юридические лица, обрабатывающие персональные данные, обязаны зарегистрироваться в Реестре операторов до начала обработки. Совет может освободить часть операторов от этой обязанности по объективным критериям: характер и объём данных, обработка в силу закона или передача третьим лицам. Рамки освобождения задаются решениями Совета; актуальные критерии нужно проверять на kvkk.gov.tr.
Освобождение от регистрации не снимает других обязанностей по KVKK: уведомление, безопасность данных и ответы на запросы остаются (Регламент о Реестре операторов, ст. 5 ч. 1 п. «f»). Реестр открыт, поэтому клиент и партнёр могут прочитать там, какие данные и с какой целью обрабатывает компания (KVKK, ст. 16 ч. 1).
Что указывают в уведомлении VERBİS?
Уведомление – это краткая сводка реестра обработки персональных данных компании: кто, с какой целью, чьи данные, кому передавая, с какими мерами и как долго обрабатывает. Цели, группы лиц, получатели и передача за рубеж вносятся по рубрикам системы на основе реестра обработки (Регламент, ст. 9 ч. 2). Регистрация без готового реестра обработки часто остаётся неполной.
- Личность и адрес
Сведения о личности и адресе оператора и, если есть, его представителя (KVKK, ст. 16 ч. 3).
- Цель
С какой целью будут обрабатываться персональные данные.
- Группы лиц и категории данных
Группы лиц, чьи данные обрабатываются, и категории их данных; например, контакты клиентов или кадровые данные сотрудников.
- Получатели и передача за рубеж
Группы получателей, которым могут передаваться данные, и данные, передача которых в другие страны предусмотрена.
- Меры безопасности
Технические и административные меры по безопасности данных.
- Срок хранения
Максимальный срок, нужный для цели обработки; если сведения меняются, об изменении сообщают незамедлительно (KVKK, ст. 16 ч. 4).
Пример
Архитектурное бюро хранит данные клиентов, сотрудников и соискателей. Оно проверяет по актуальному решению Совета, обязано ли регистрироваться; когда выясняется, что обязано, сначала составляет реестр обработки: контакты клиентов обрабатываются для коммерческих предложений и договоров, данные сотрудников для расчёта зарплаты, файлы проектов лежат в облачном хранилище. Запись в VERBİS делается на основе этого реестра и обновляется при подключении нового облачного сервиса.
Какое заблуждение о VERBİS встречается чаще всего?
Об исключении из VERBİS часто говорят в малом бизнесе, и освобождение от регистрации нередко понимают как освобождение от всех обязанностей по KVKK. В пункте приведены распространённое мнение, правило Регламента о реестре операторов данных и ссылка на Официальную газету; актуальные критерии исключения нужно смотреть на kvkk.gov.tr.
Заблуждение: Компания, освобождённая от регистрации в VERBİS, освобождена и от KVKK.
Как на самом деле: Освобождение Совета касается только регистрации в Реестре; остальные обязанности освобождённых операторов по Закону сохраняются (Регламент о Реестре операторов, ст. 5 ч. 1 п. «f»). Регламент о Реестре операторов персональных данных, ст. 5
Хронология делового законодательства с официальными источниками показывает, когда эта норма вступила в силу и какое место она занимает среди других правил.
Эта страница носит общий информационный характер и не является юридическим заключением; нормы последний раз проверены 25 сентября 2026 года. Официальный текст: Закон о защите персональных данных (mevzuat.gov.tr), Регламент о Реестре операторов персональных данных (Официальная газета), VERBİS (verbis.kvkk.gov.tr)
Как это выглядит в Corex360?
Corex360 работает в двух вариантах: в выделенной для вашей компании среде в Corex360 Cloud или на вашем собственном сервере; выбор фиксируется в договоре. Каждый вход, устройство и доступ записываются. Персональные данные обрабатываются в рамках KVKK. Готовый отчёт для VERBİS не обещается; какая запись где хранится, показывают на демо.
Безопасность и размещение→KVKK: облако или собственный сервер→Corex Drive: файлы при записи→
Термины, которые часто путают
| Оператор данных | Оператор персональных данных – сторона, обязанная регистрироваться; VERBİS – система, через которую он подаёт уведомление в Управление. |
|---|---|
| Договор об обработке данных (DPA) | Договор об обработке данных – правила между двумя компаниями; запись в VERBİS – открытое уведомление оператора в Управление. |
Связанные термины: Оператор данных, KVKK, KEP (зарегистрированная электронная почта), Договор об обработке данных (DPA)
Вопросы и ответы
Обязательна ли регистрация в VERBİS для каждой компании?
По общему правилу регистрируются физические и юридические лица, обрабатывающие персональные данные (KVKK, ст. 16 ч. 2). Совет может освободить часть операторов по объективным критериям; критерии меняются решениями Совета, поэтому актуальное решение нужно проверять на kvkk.gov.tr.
Вносятся ли в VERBİS данные самих людей?
Нет. В Реестр сообщают цели, группы лиц, категории данных, группы получателей, передачу за рубеж, меры безопасности и максимальный срок хранения (KVKK, ст. 16 ч. 3). Имя или телефон клиента в Реестр не вносятся.
Как зарегистрироваться в VERBİS компании, не находящейся в Турции?
Операторы, не находящиеся в Турции, до начала обработки регистрируются в Реестре через представителя оператора (Регламент, ст. 5 ч. 1 п. «b»). Представитель – юридическое лицо, зарегистрированное в Турции, или физическое лицо, гражданин Турецкой Республики (Регламент, ст. 4 ч. 1 п. «p»).
Была ли эта страница полезной?