ICO Muafiyet Bildirimi Nedir? İngiltere Veri Koruma Kaydı Rehberi

İngiltere’de şirket kuran girişimcilerin karşılaştığı önemli uyumluluk başlıklarından biri ICO kaydı ve veri koruma ücreti muafiyeti süreçleridir. Özellikle online hizmet sunan işletmeler, e-ticaret şirketleri veya müşteri verisi işleyen firmalar, veri koruma kurallarını dikkate almak zorundadır.

Bu süreç, İngiltere’de veri koruma otoritesi olan Information Commissioner’s Office tarafından yürütülür. Şirketler veri işleme faaliyetlerine göre ICO’ya kayıt yaptırmak ve veri koruma ücretini ödemek zorunda olabilir. Bazı durumlarda ise ücret muafiyeti söz konusu olabilir.

Bu rehberde ICO muafiyet bildirimi nedir, ICO kaydı kimler için zorunludur ve muafiyet hangi durumlarda gündeme gelir sorularını daha net şekilde ele alacağız.

ICO Nedir?

ICO, İngiltere’de veri koruma ve bilgi hakları alanında denetim yapan resmi otoritedir. Şirketlerin kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu denetler. Bu nedenle İngiltere’de faaliyet gösteren şirketler için temel uyumluluk kurumlarından biridir.

Information Commissioner’s Office, İngiltere’de veri koruma ve gizlilik kurallarını uygulayan resmi kurumdur. Bu kurum bireylerin kişisel verilerinin nasıl işlendiğini denetler ve şirketlerin veri koruma yükümlülüklerini yerine getirip getirmediğini kontrol eder.

ICO’nun görevleri arasında şunlar bulunur:

• veri koruma kurallarının uygulanmasını sağlamak

• şirketlerin kişisel veri işleme faaliyetlerini denetlemek

• veri ihlallerini incelemek

• şirketlere veri koruma rehberleri sunmak

ICO’nun faaliyetleri büyük ölçüde Birleşik Krallık Genel Veri Koruma Tüzüğü ve 2018 Veri Koruma Yasası kapsamında yürütülür. Bu düzenlemeler, işletmelerin müşterilere ait kişisel verileri nasıl toplaması, kullanması ve saklaması gerektiğini belirler.

ICO Kaydı Nedir?

ICO kaydı, her şirketin otomatik olarak yapmak zorunda olduğu tek tip bir kayıt değildir. Aslında mesele, şirketin kişisel veri kullanımı nedeniyle veri koruma ücreti ödeme yükümlülüğü olup olmadığının belirlenmesidir. Bu değerlendirme, ICO’nun resmi öz değerlendirme sistemi üzerinden yapılır.

ICO kaydı, kişisel veri işleyen şirketlerin veri işleme faaliyetleri nedeniyle veri koruma ücreti ödeme ve kamu sicilinde yer alma yükümlülüğü ile bağlantılı süreçtir. İngiltere’de birçok işletme veri koruma kuralları kapsamında ICO’ya kayıt yaptırmak ve yıllık ücret ödemek zorunda olabilir.

Bir işletme şu durumlarda genellikle ICO değerlendirmesine tabi olur:

• müşteri verisi topluyorsa

• çalışan verisi dışındaki kişisel verileri işliyorsa

• pazarlama amaçlı veri kullanıyorsa

• online satış veya hizmet sunuyorsa

Bu tür faaliyetlerde şirketler çoğu zaman veri sorumlusu olarak değerlendirilir. ICO’ya kayıt yaptıran şirketler, yıllık bir veri koruma ücreti öder ve bu kayıt belirli aralıklarla yenilenir. Ücret tutarı şirketin büyüklüğüne göre değişir.

İngiltere’de yeni şirket kuran girişimciler için bu konu, Türkiye’den İngiltere şirket kurmak veya İngiltere şirket yıllık giderleri planlamasının doğal bir parçası olarak düşünülmelidir.

ICO Muafiyet Bildirimi Nedir?

Uygulamada “ICO muafiyet bildirimi” diye anılan konu, esasen şirketin veri koruma ücreti ödeme zorunluluğu bulunmadığını değerlendirmesi ve gerektiğinde bunu ICO sisteminde bildirmesiyle ilgilidir. Bu, veri koruma kurallarından tamamen muaf olmak anlamına gelmez.

ICO muafiyet bildirimi, bazı işletmelerin veri işleme faaliyetleri sınırlı olduğu için veri koruma ücreti ödeme yükümlülüğünden muaf olabileceklerini belirttikleri süreçtir. Başka bir ifadeyle:

• bazı şirketler ICO’ya kayıt yaptırmak ve ücret ödemek zorundadır

• bazı şirketler ise istisna kapsamında olabilir

Ancak önemli nokta şudur: işletme veri koruma ücretinden muaf olsa bile veri koruma kurallarına uymak zorundadır. Muafiyet yalnızca ücret ve kayıt yönünden gündeme gelir; veri gizliliği, güvenliği ve aydınlatma yükümlülükleri ortadan kalkmaz.

ICO Kaydı Kimler İçin Zorunlu Olabilir?

Her işletmenin durumu aynı değildir; ancak müşteri verisi, pazarlama verisi veya online hizmete ilişkin kişisel veri işleyen şirketlerde yükümlülük ihtimali yükselir. Bu nedenle karar vermeden önce faaliyet bazlı değerlendirme yapılmalıdır.

Kişisel Veri İşleyen Şirketler

Bir işletme müşterilere ait şu verileri işliyorsa çoğu zaman değerlendirme gerekir:

• isim

• e-posta adresi

• telefon numarası

• adres bilgileri

Bu tür bilgiler kişisel veri olarak kabul edilir ve veri koruma yükümlülüklerini tetikleyebilir.

E-Ticaret Şirketleri

E-ticaret şirketleri sipariş, teslimat ve müşteri hesabı gibi süreçlerde kişisel veri işlediği için çoğu zaman bu kapsamdadır. Özellikle ödeme, teslimat ve pazarlama akışı olan işletmelerin durumu dikkatle incelenmelidir.

Online satış yapan işletmeler müşteri bilgilerini işlediği için genellikle veri koruma yükümlülükleriyle karşılaşır.

Örneğin:

• e-ticaret siteleri

• Amazon satıcıları

• Shopify mağazaları

Online Hizmet Sunan İşletmeler

Hizmet şirketleri fiziksel ürün satmasa bile formlar, toplantı kayıtları, müşteri dosyaları veya e-posta listeleri üzerinden veri işleyebilir. Bu nedenle danışmanlık ve dijital hizmet firmaları da kapsam dışında düşünülmemelidir.

Online hizmet veren birçok işletme müşteri verisi işler.

Örneğin:

• danışmanlık firmaları

• yazılım hizmeti sunan şirketler

• eğitim platformları

Özellikle freelancer için İngiltere şirketi kurmak veya yazılımcılar için İngiltere şirketi kurmak gibi modellerde veri işleme süreçleri açıkça planlanmalıdır.

Pazarlama Faaliyetleri Yürüten Şirketler

Pazarlama, veri koruma bakımından en hassas alanlardan biridir çünkü e-posta listeleri, reklam hedefleme ve müşteri segmentasyonu doğrudan kişisel veri kullanımına dayanabilir. Bu nedenle pazarlama yapan şirketler ekstra dikkatli olmalıdır.

Şirketler şu faaliyetleri yürütüyorsa veri koruma yükümlülüğü doğabilir:

• e-posta pazarlaması

• müşteri veri tabanı oluşturma

• reklam hedefleme

ICO Muafiyeti Hangi Durumlarda Gündeme Gelebilir?

İstisna konusu her şirket için otomatik değildir. ICO’nun kendi rehberi de işletmelerin resmi öz değerlendirme yapmasını önerir. Bu nedenle muafiyet iddiası, genel varsayımla değil faaliyet bazlı analizle ele alınmalıdır.

Sadece Personel Verisi İşleyen Şirketler

Bazı işletmeler yalnızca çalışanlara ilişkin insan kaynakları ve bordro verileriyle sınırlı işlem yapıyorsa istisna ihtimali oluşabilir. Ancak bu durumun kapsamı şirketin başka veri faaliyetleri olup olmadığına göre değişir.

Bir işletme yalnızca çalışanlara ait verileri işliyorsa bazı durumlarda muafiyet kapsamında olabilir.

Örneğin:

• çalışan bordro bilgileri

• insan kaynakları kayıtları

Temel İşletme Yönetimi İçin Veri İşleyen Şirketler

Muhasebe, şirket yönetimi veya sınırlı idari işlemler için veri kullanımı bazı senaryolarda istisna değerlendirmesine girebilir. Yine de pazarlama, müşteri yönetimi veya satış süreci eklenirse sonuç değişebilir.

Bazı küçük işletmeler veri işleme faaliyetlerini yalnızca şu amaçlarla yapıyorsa muafiyet kapsamında değerlendirilebilir:

• muhasebe işlemleri

• şirket yönetimi

• temel iletişim

Sınırlı Veri İşleyen Küçük İşletmeler

Küçük ölçek tek başına muafiyet anlamına gelmez; asıl belirleyici unsur veri işleme faaliyetinin niteliğidir. Bu yüzden küçük işletmeler de mutlaka resmi öz değerlendirme yapmalıdır.

Bazı küçük işletmeler veri işleme faaliyetleri çok sınırlı olduğu için veri koruma ücreti ödeme yükümlülüğünden muaf olabilir. Ancak bu durum her işletme için ayrıca değerlendirilir.

ICO Kaydı Yapılmazsa Ne Olur?

Eğer işletmenin yükümlülüğü varsa ve buna rağmen kayıt veya ödeme yapılmazsa, bu durum yalnızca idari eksiklik olarak görülmez. Uyum, güven ve bazı durumlarda para cezası riski de doğurabilir. ICO, yenileme yapılmaması halinde para cezası uygulanabileceğini açıkça belirtir.

Yasal Uyumluluk Sorunları

Veri koruma yükümlülüklerinin yerine getirilmemesi şirketin uyumluluk durumunu zayıflatabilir.

Para Cezaları

ICO, veri koruma ücreti yükümlülüğüne uyulmaması halinde para cezası uygulayabilir. Resmi SSS sayfasında, yenileme yapılmaması veya gerekli kayıtların sürdürülmemesi halinde ek parasal yaptırım uygulanabileceği belirtilir.

İş Ortaklıklarında Güven Sorunları

Veri koruma uyumu yalnızca regülasyon meselesi değildir; ödeme kuruluşları, yazılım sağlayıcıları ve iş ortakları açısından da güven unsurudur. Özellikle ölçeklenmek isteyen şirketlerde bu konu daha görünür hale gelir.

Birçok ödeme sistemi ve iş ortağı şirketin veri koruma uyumluluğunu kontrol edebilir.

Örneğin:

• ödeme sistemleri

• yazılım platformları

• iş ortakları

şirketin veri koruma yaklaşımını inceleyebilir.

ICO Kaydı Nasıl Yapılır?

Başvuru süreci büyük ölçüde çevrim içidir ve işletmenin veri işleme yapısını net tanımlamasını gerektirir. İlk adım, gerçekten ücret ödeme yükümlülüğü olup olmadığını resmi öz değerlendirme üzerinden kontrol etmektir.

ICO kaydı genellikle online olarak yapılır.

Süreç genel olarak şu adımlardan oluşur:

1. şirketin veri işleme faaliyetlerinin değerlendirilmesi

2. ICO öz değerlendirme sürecinin tamamlanması

3. gerekliyse kayıt formunun doldurulması

4. yıllık veri koruma ücretinin ödenmesi

5. gizlilik ve veri koruma politikalarının hazırlanması

Başvuru tamamlandıktan sonra şirketin kaydı genellikle kamu siciline yansıtılır. ICO’ya göre ödeme alındıktan sonra onay genellikle sonraki iş gününde iletilir ve kayıt belirli süre içinde kamu sicilinde görünür hale gelir.

İngiltere Şirketlerinde Veri Koruma Uyumluluğu

ICO kaydı, veri koruma uyumunun yalnızca bir bölümüdür. Şirketlerin ayrıca web sitesi, müşteri ilişkileri, veri güvenliği ve bilgilendirme süreçlerinde de net politika ve uygulamalara sahip olması gerekir.

Gizlilik Bildirimi

Birçok işletme web sitesinde veri kullanımını açıklayan bir gizlilik bildirimi yayınlamalıdır. ICO da işletmeler için gizlilik bildirimi hazırlamaya yönelik resmi rehber ve araçlar sunmaktadır.

Veri Koruma Politikaları

Şirketlerin veri koruma politikaları oluşturması önemlidir.

Bu politikalar:

• veri toplama süreçleri

• veri saklama yöntemleri

• veri güvenliği

gibi konuları kapsar.

Birleşik Krallık Genel Veri Koruma Tüzüğü Uyumluluğu

İngiltere’de faaliyet gösteren şirketler veri koruma ilkelerine uymak zorundadır. Bu kurallar kullanıcı verilerinin güvenliğini sağlamayı ve kişisel verilerin hukuka uygun biçimde işlenmesini amaçlar.

Oxford ile İngiltere Şirketinizi Uyumlu Şekilde Yönetin

İngiltere’de şirket kuran girişimciler için yalnızca şirket kuruluşu değil, aynı zamanda uyumluluk süreçleri de büyük önem taşır. Veri koruma, şirket yönetimi ve resmi yükümlülüklerin birlikte ele alınması daha güvenli bir operasyon zemini sağlar.

Oxford Danışmanlık girişimcilere şu konularda destek sunar:

• İngiltere şirket kurulumu

• şirket yönetimi ve uyumluluk süreçleri

• iş modeline uygun şirket yapılandırması

Eğer İngiltere’de şirket kurmayı planlıyor ve veri koruma yükümlülüklerini en baştan doğru kurgulamak istiyorsanız, Oxford ile şirketinizi yalnızca kurmakla kalmaz; aynı zamanda daha güvenli, daha düzenli ve daha uyumlu bir yapıya taşıyabilirsiniz.

Sık Sorulan Sorular

ICO kaydı ve veri koruma ücreti konusunda en çok sorulan sorular, kayıt zorunluluğu, muafiyet kapsamı ve kayıt yapılmadığında ortaya çıkabilecek riskler etrafında toplanır. Aşağıdaki kısa cevaplar temel çerçeveyi netleştirir.

ICO nedir?

ICO, İngiltere’de veri koruma ve bilgi hakları alanında denetim yapan resmi kurumdur.

ICO kaydı zorunlu mu?

Kişisel veri kullanan birçok işletme için veri koruma ücreti ödeme ve buna bağlı kayıt yükümlülüğü olabilir. Ancak her şirketin durumu faaliyetlerine göre ayrıca değerlendirilmelidir.

ICO muafiyet bildirimi nedir?

Bu ifade genellikle işletmenin veri koruma ücreti ödeme zorunluluğundan muaf olabileceğini değerlendirdiği ve gerekiyorsa ilgili form üzerinden ICO’ya bildirdiği süreci anlatmak için kullanılır. Muafiyet olsa bile veri koruma yükümlülükleri devam eder.

ICO kaydı yapılmazsa ne olur?

Eğer işletmenin yükümlülüğü varsa ve buna rağmen kayıt veya yenileme yapılmazsa para cezası ve uyumluluk sorunları ortaya çıkabilir. ICO, bazı durumlarda ek parasal yaptırım uygulayabileceğini belirtmektedir.