(1) 数据控制者登记簿由主席办公室在委员会监督下公开保存。
(2) 处理个人数据的自然人和法人,必须在开始处理数据前在数据控制者登记簿进行登记。但是,委员会可以根据其确定的客观标准,如所处理个人数据的性质和数量、数据处理是否源于法律规定或者是否向第三方传输等,对在数据控制者登记簿进行登记的义务规定例外。
(3) 在数据控制者登记簿进行登记的申请,应当以载有下列事项的通知提出:
a) 数据控制者及其代表(如有)的身份和地址信息。
b) 个人数据将被处理的目的。
c) 关于数据主体群体及其所属数据类别的说明。
ç) 个人数据可能被传输的接收方或接收方群体。
d) 拟向外国传输的个人数据。
e) 就个人数据安全所采取的措施。
f) 处理个人数据目的所必需的最长期限。
(4) 依照第3款提供的信息发生变更的,应当立即通知主席办公室。
(5) 有关数据控制者登记簿的其他程序和原则由条例规定。
土耳其语原文
MADDE 16 · Veri Sorumluları Sicili
(1) Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur.
(2) Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.
(3) Veri Sorumluları Siciline kayıt başvurusu aşağıdaki hususları içeren bir bildirimle yapılır:
a) Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri.
b) Kişisel verilerin hangi amaçla işleneceği.
c) Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar.
ç) Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları.
d) Yabancı ülkelere aktarımı öngörülen kişisel veriler.
e) Kişisel veri güvenliğine ilişkin alınan tedbirler.
f) Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.
(4) Üçüncü fıkra uyarınca verilen bilgilerde meydana gelen değişiklikler derhâl Başkanlığa bildirilir.
(5) Veri Sorumluları Siciline ilişkin diğer usul ve esaslar yönetmelikle düzenlenir.