KVKK代表与VERBIS核查清单
适用于在土耳其境外设立的数据控制者
本核查清单帮助在土耳其境外设立的组织审查其在第6698号《个人数据保护法》及数据控制者登记系统（VERBIS）规则下的义务。请标记各项答案供自行审查。本页面不计算法律结论：首先应判断该实体是否为受土耳其要求约束的控制者，以及是否适用特定登记例外。
第1步：范围与登记
该组织是否在土耳其境外设立？
识别决定个人数据为何以及如何处理的法律实体；服务提供商可能属于处理者。
该实体处理个人数据的方式是否需要进行土耳其KVKK评估？
记录土耳其活动、涉及人员、收集渠道及处理目的。不要假定GDPR地域适用范围标准就是土耳其标准。
是否已核查法定及委员会发布的VERBIS例外？
外国控制者不应假定员工少或营业额低就构成豁免。任何主张的例外均需要具体法律依据。
如需登记，该外国控制者是否已在VERBIS正确登记？
核查登记实体、数据清单、联系方式，以及记录是否仍与实际处理一致。
第2步：代表任命
该外国控制者是否已正式任命数据控制者代表？
获授权的公司机构或人员应作出任命决定；仅有服务协议可能不满足登记程序。
获任命者是否符合土耳其登记规则下的资格？
代表必须是在土耳其设立的法人或具有土耳其国籍的自然人。
该决定是否赋予代表所需权限？
最低范围包括接收主管机关通信、转交请求与答复、按规定处理数据主体申请，以及办理VERBIS事务。
是否已为VERBIS处理经认证的决定及联系人详情？
登记规则要求提交经认证的任命决定并录入联系人。联系人的角色与代表不同。
是否分别审查隐私告知、权利请求及境外传输？
代表不能替代控制者的实质KVKK义务，也不能替代独立的第9条传输分析。
如何使用您的答案
如果您识别出承担土耳其登记义务的外国控制者，且对任何任命或登记问题回答“否”，请及时审查该缺口。所有问题均回答“是”不代表确认已全面遵守KVKK。主张的豁免应根据委员会现行决定核查。外国控制者开始承担VERBIS登记义务，并不按境内员工人数及资产负债表门槛评估。
代表的职责
根据《登记条例》第11条，任命决定必须涵盖与主管机关通信、相关数据主体申请及登记事务。外国控制者仍对其义务负责；任命代表不会转移该责任。
官方来源与下一步
请查阅 《数据控制者登记条例》、主管机关的 登记例外决定 及其 代表指引。如需针对具体公司的审查，请 联系我们的团队。另请参阅我们的 GDPR与KVKK比较.