ICO Veri Koruma Kaydı

Kişisel veri işliyorsanız evet. Dayanağı Data Protection (Charges and Information) Regulations 2018'dir ve tek kişilik şirketleri de kapsar. Müşteri adı, e-posta adresi, sipariş geçmişi, personel kaydı — bunlardan biri varsa kapsamdasınız demektir.

Muafiyet var ama dar. Yalnızca şu amaçlarla sınırlı kalan işleme muaftır: personel yönetimi, kendi işinizin tanıtımı ve pazarlaması, muhasebe kayıtları, kâr amacı gütmeyen faaliyetler, kişisel/aile işleri, kamuya açık sicil tutma ve yargı görevleri. Bu çerçevenin dışına çıkan tek bir elektronik işleme muafiyeti bozar. Ayrıca suç önleme amaçlı kamera (CCTV) kullanıyorsanız, diğer her şey muafiyet kapsamında olsa bile harcı ödemek zorundasınız.

Üç kademe var. Tier 1: 52 £ — yıllık cirosu 632.000 £'ı geçmeyen veya en fazla 10 çalışanı olanlar. Tier 2: 78 £ — cirosu 36 milyon £'a kadar veya en fazla 250 çalışanı olanlar. Tier 3: 3.763 £ — geri kalan herkes. Direct debit ile ödeyene 5 £ indirim uygulanır. Türkiye'den kurulan şirketlerin neredeyse tamamı Tier 1'dir.

Faaliyetsizlik tek başına muafiyet vermez; ölçü ciro değil, kişisel veri işleyip işlemediğinizdir. Hiç müşteri verisi tutmayan, yalnızca kendi muhasebe kayıtlarını barındıran bir şirket muafiyet kapsamına girebilir. Ama bir web siteniz varsa ve ziyaretçiden iletişim formu, üyelik ya da bülten kaydı topluyorsanız artık “faaliyetsiz” sayılmazsınız.

Hayır, bu ikisi karıştırılıyor. Harç sizi yalnızca ICO siciline yazar. Gizlilik politikası hazırlamak, verileri ne kadar süre saklayacağınızı belirlemek ve veri sahibi taleplerine cevap vermek ayrı yükümlülüklerdir; harcı ödemek bunları karşılamaz.

Yıllık. Her yıl yenilenmesi gerekir. Yenilemeyi kaçıran şirket, kaydı olmayan şirketle aynı duruma düşer — ceza riski aynıdır. Bu yüzden süre dolmadan önce sizi uyarıyoruz.

Data (Use and Access) Act 2025 ile veri sahiplerinin doğrudan şirkete şikâyette bulunma hakkı yasal hâle geldi ve bu hüküm 19 Haziran 2026'da yürürlüğe girdi. Artık şirketlerin şikâyeti kolaylaştıran bir yol sunması ve gecikmeden yanıtlaması gerekiyor; ICO rehberi şikâyetin alındığının 30 gün içinde teyit edilmesini bekliyor. Pratikte bunun anlamı şu: sitenizde ulaşılabilir bir veri koruma iletişim yolu bulunmalı.

ICO sicili herkese açıktır. Şirket adınız, kayıtlı adresiniz ve kayıt numaranız görünür. Bu bir dezavantaj değil, tersine bir güven işaretidir — bizim kaydımızı da ZB708854 numarasıyla sicilde görebilirsiniz.