Yurtdışında yerleşik bir mobil uygulama sağlayıcısının, Türkiye'deki kullanıcılara yönelik hizmet sunması (örneğin Türkçe dil seçeneği sunarak) durumunda, KVKK kapsamına girer mi? Bu durumda sağlayıcının Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğü doğar mı?
Evet, KVKK kapsamına girer ve VERBİS'e kayıt yükümlülüğü doğar. KVKK, sadece Türkiye'de yerleşik olan veri sorumlularını değil, yurtdışında yerleşik olup da Türkiye'deki ilgili kişilerin verilerini işleyen veri sorumlularını da kapsar. KVKK rehberinde belirtildiği gibi, yurtdışında yerleşik bir sağlayıcının Türkiye'deki kullanıcılara özel olarak mal ve hizmet sunması (örneğin Türkçe dil seçeneği, TL ile ödeme, Türkiye'ye özel reklamlar) veya Türkiye'deki ilgili kişilerin davranışlarını izlemesi (çevrimiçi takip, konum takibi), KVKK'nın uygulama alanına girdiğini gösterir. Bu durumda, yurtdışında yerleşik veri sorumlusunun, Türkiye'de bir 'veri sorumlusu temsilcisi' atayarak Veri Sorumluları Sicili'ne (VERBİS) kayıt olması yasal bir zorunluluktur (KVKK m. 16). Bu yükümlülüğün yerine getirilmemesi, idari para cezası yaptırımına tabidir. (Kaynak: sen.av.tr/tr/makale/mobil-uygulamalarda-mahremiyetin-korunmasina-yonelik-tavsiyeler)