(1) A Data Controllers Registry open to the public shall be kept by the Presidency under the supervision of the Board.
(2) Natural and legal persons who process personal data shall be obliged to register with the Data Controllers Registry before starting to process data. However, the Board may provide for exceptions to the obligation to register with the Data Controllers Registry, taking into account objective criteria to be determined by the Board, such as the nature and quantity of the personal data processed, whether the data processing arises from law, or whether the data are transferred to third parties.
(3) The application for registration with the Data Controllers Registry shall be made by a notification containing the following matters:
a) The identity and address details of the data controller and of its representative, if any.
b) The purpose for which the personal data will be processed.
c) Explanations regarding the group or groups of data subjects and the categories of data belonging to such persons.
ç) The recipients or groups of recipients to whom the personal data may be transferred.
d) Personal data envisaged to be transferred to foreign countries.
e) Measures taken regarding the security of personal data.
f) The maximum period necessary for the purpose for which the personal data are processed.
(4) Any changes to the information provided pursuant to paragraph 3 shall be notified to the Presidency forthwith.
(5) Other procedures and principles relating to the Data Controllers Registry shall be regulated by regulation.
Original Turkish text
MADDE 16 · Veri Sorumluları Sicili
(1) Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur.
(2) Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.
(3) Veri Sorumluları Siciline kayıt başvurusu aşağıdaki hususları içeren bir bildirimle yapılır:
a) Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri.
b) Kişisel verilerin hangi amaçla işleneceği.
c) Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar.
ç) Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları.
d) Yabancı ülkelere aktarımı öngörülen kişisel veriler.
e) Kişisel veri güvenliğine ilişkin alınan tedbirler.
f) Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.
(4) Üçüncü fıkra uyarınca verilen bilgilerde meydana gelen değişiklikler derhâl Başkanlığa bildirilir.
(5) Veri Sorumluları Siciline ilişkin diğer usul ve esaslar yönetmelikle düzenlenir.