(1) يُمسك سجل المسؤولين عن البيانات، مفتوحًا للجمهور، من قِبل الرئاسة تحت إشراف المجلس.
(2) يلتزم الأشخاص الطبيعيون والاعتباريون الذين يعالجون البيانات الشخصية بالتسجيل في سجل المسؤولين عن البيانات قبل البدء في معالجة البيانات. غير أنه يجوز للمجلس أن يقرر استثناءات من إلزامية التسجيل في سجل المسؤولين عن البيانات، مع مراعاة معايير موضوعية يحددها المجلس، مثل طبيعة البيانات الشخصية المعالَجة وعددها، وكون معالجة البيانات ناشئة عن القانون، أو حالة نقلها إلى أطراف ثالثة.
(3) يُقدَّم طلب التسجيل في سجل المسؤولين عن البيانات بموجب إشعار يتضمن المسائل التالية:
a) بيانات هوية وعنوان المسؤول عن البيانات وممثله إن وُجد.
b) الغرض الذي ستُعالَج من أجله البيانات الشخصية.
c) إيضاحات بشأن مجموعة أو مجموعات الأشخاص أصحاب البيانات وفئات البيانات العائدة لهؤلاء الأشخاص.
ç) المتلقون أو مجموعات المتلقين الذين يجوز نقل البيانات الشخصية إليهم.
d) البيانات الشخصية المتوقع نقلها إلى دول أجنبية.
e) التدابير المتخذة بشأن أمن البيانات الشخصية.
f) المدة القصوى اللازمة للغرض الذي تُعالَج من أجله البيانات الشخصية.
(4) تُبلَّغ الرئاسة فورًا بالتغييرات التي تطرأ على المعلومات المقدَّمة وفقًا للفقرة 3.
(5) تُنظَّم الإجراءات والمبادئ الأخرى المتعلقة بسجل المسؤولين عن البيانات بموجب لائحة.
النص التركي الأصلي
MADDE 16 · Veri Sorumluları Sicili
(1) Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur.
(2) Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.
(3) Veri Sorumluları Siciline kayıt başvurusu aşağıdaki hususları içeren bir bildirimle yapılır:
a) Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri.
b) Kişisel verilerin hangi amaçla işleneceği.
c) Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar.
ç) Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları.
d) Yabancı ülkelere aktarımı öngörülen kişisel veriler.
e) Kişisel veri güvenliğine ilişkin alınan tedbirler.
f) Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.
(4) Üçüncü fıkra uyarınca verilen bilgilerde meydana gelen değişiklikler derhâl Başkanlığa bildirilir.
(5) Veri Sorumluları Siciline ilişkin diğer usul ve esaslar yönetmelikle düzenlenir.