Madde 25

Kişisel Verileri Koruma Kurumu, Kurul ile Başkanlıktan oluşur. Kurul karar organı, Başkanlık ise Kurumun idari teşkilatıdır.1

Başkanlık, Başkan Yardımcısı ve hizmet birimlerinden oluşur. Maddenin dördüncü fıkrasında sayılan görevler, daire başkanlıkları biçiminde teşkilatlanan hizmet birimleri aracılığıyla yerine getirilir. Daire başkanlıklarının sayısı yediyi geçemez.2

Kişisel Verileri Koruma Kurumu Teşkilat Yönetmeliği, Başkanlık teşkilatını yedi daire başkanlığına ayırır. Bunlar Veri Yönetimi, İnceleme, Hukuk İşleri, Veri Güvenliği ve Bilgi Sistemleri, Rehberlik, Araştırma ve Kurumsal İletişim, İnsan Kaynakları ve Destek Hizmetleri ile Strateji Geliştirme daire başkanlıklarıdır.3

Hizmet birimleri, Kanunda Başkanlığa verilen hazırlık ve yürütme işlerini yerine getirir. Bu dağılım nedeniyle Kurulun karar ve düzenleme yetkileri daire başkanlıklarına geçmez.4

Başkan, Kuruma ilişkin görevlerinde kendisine yardımcı olmak üzere bir Başkan Yardımcısı atar.1 Başkan Yardımcısı ile daire başkanları, en az dört yıllık yükseköğretim kurumundan mezun olan ve en az on yıl kamu hizmetinde bulunan kişiler arasından Başkan tarafından atanır.2

Başkan Yardımcısı, Başkanın verdiği görevleri yerine getirir ve hizmet birimleri arasındaki koordinasyonu sağlar.3 Daire başkanları ise birimlerindeki iş bölümünü kurar, görevlerin zamanında yürütülmesini sağlar ve birimlerin diğer hizmet birimleriyle uyum içinde çalışmasını gözetir.4

Veri Sorumluları Sicili, Kurulun gözetiminde Başkanlık tarafından kamuya açık olarak tutulur.1 Kurul, Sicilin tutulmasını sağlar. Sicili tutma görevi ise Başkanlığa aittir.2

Veri Yönetimi Dairesi, Sicile ilişkin başvuru ve kayıt işlemlerini yürütür. Sicil bilgilerinin güncel tutulması ile Sicilin teknik ve idari işleyişine ilişkin çalışmalar da bu dairenin görev alanındadır.3

Şikayetleri karara bağlama ve resen inceleme yetkisi Kurula aittir.4 İnceleme Dairesi, başvuru ve şikayetler ile resen incelemelere ilişkin hazırlık işlerini yürütür. Kurul toplantılarının sekretarya hizmetleri de bu daire tarafından yerine getirilir.5

Hukuk İşleri Dairesi, Kurumun taraf olduğu dava ve icra takiplerini avukatlar aracılığıyla yürütür ve Kurum birimlerine hukuki görüş verir.6 Bu hizmetler, Kurulun şikayetleri karara bağlama ve idari yaptırıma karar verme yetkilerinden ayrıdır.7

Başkanlık, Kurumun iş ve işlemlerinin yürütülmesi için gerekli bilişim sisteminin kurulmasını ve kullanılmasını sağlar.1 Veri Güvenliği ve Bilgi Sistemleri Dairesi, Kurumun bilgi işlem altyapısını kurar ve işletir. Daire, veri güvenliği alanındaki teknik gelişmeleri izler, araştırma ve inceleme çalışmaları da yapar.2

Yönetmelikte bu daireye verilen veri güvenliği görevleri, veri sorumluları bakımından doğrudan yeni bir yükümlülük veya yaptırım sebebi oluşturmaz. Veri güvenliğine ilişkin bağlayıcı yükümlülükler Kanuna ve Kurulun kanuni yetkisine dayanılarak belirlenecektir.3

Rehberlik, Araştırma ve Kurumsal İletişim Dairesi, rehberlik ve araştırma çalışmalarını, eğitim faaliyetlerini, kurumlar arası iş birliğini ve kamu iletişimini yürütür.4 Daire, rehberlik metinlerinin hazırlığını yürütür. Bağlayıcı düzenleyici işlem yapma yetkisi ise Kurula aittir.5

Başkanlık, Kurul üyeleri ile Kurum personelinin özlük işlemlerini yürütür. Personel politikası, kariyer ve eğitim planları ile etik kurallar da Başkanlık tarafından belirlenir. Atama, nakil, disiplin, performans, terfi ve emeklilik işlemleri bu görev alanında yürütülür.1 İnsan Kaynakları ve Destek Hizmetleri Dairesi, bu işlerin hazırlık ve uygulama aşamalarını yerine getirir.2

Satın alma, kiralama, bakım, onarım, yapım, arşiv, sağlık ve sosyal hizmetler de Başkanlığın görev alanındadır. Başkanlık, Kuruma ait taşınır ve taşınmazların kayıtlarını da tutar.3 Yönetmelik, bu işleri İnsan Kaynakları ve Destek Hizmetleri Dairesine vermiştir.4

Başkanlık, mali hizmet ve strateji geliştirme işlerini yürütür, stratejik plan ile yıllık faaliyet raporlarının taslaklarını hazırlar.5 Strateji Geliştirme Dairesi, bütçe, performans, mali raporlama ve stratejik planlama çalışmalarını yürütür.6 Stratejik planı ve bütçe teklifini karara bağlama, rapor taslaklarını onaylama ve yayımlama yetkileri ise Kurula aittir.7

Kurul veya Başkan, Başkanlığa başka görevler verebilir. Bu görevlerin Kurumun kanuni faaliyet alanı içinde kalması gerekir.8

2008 tarihli Kanun Tasarısında ayrı bir Başkanlık veya Genel Sekreterlik teşkilatı öngörülmemiş, Kurulun sekretarya hizmetleri Başbakanlığa verilmiştir.1 2014 tarihli Tasarı, idari ve mali işler ile sekretarya hizmetlerini yürütmek üzere Genel Sekreterlik modeli kurmuştur.2 1/541 sayılı Kanun Tasarısında ise Genel Sekreterlik yerine Başkanlık ile daire başkanlıkları biçiminde teşkilatlanan hizmet birimleri benimsenmiştir.3

Kanunun ilk halinde hizmet birimleri ile bunların çalışma usul ve esaslarını düzenleyen yönetmeliğin Kurumun teklifi üzerine Bakanlar Kurulu kararıyla yürürlüğe konulması öngörülmüştür.4 703 sayılı Kanun Hükmünde Kararname ile yönetmeliği yürürlüğe koyan merci Cumhurbaşkanı olarak değiştirilmiştir.5

Teşkilat Yönetmeliği, m.25/5'e dayanılarak 2018 yılında yürürlüğe konulmuştur. Yönetmeliğin 13 ila 20. maddeleri yedi daire başkanlığını ve bunların görevlerini düzenler.6 Yönetmeliğin bazı hükümlerinde kalan Başbakanlık ibareleri, daha sonraki kanun değişiklikleri karşısında güncel kurumsal ilişkiyi göstermez. Kurumun ilişkili olduğu makam ile yönetmeliği yürürlüğe koyma mercii, yürürlükteki KVKK m.19/2 ve m.25/5'e göre belirlenecektir.7

Yönetmeliğin düzenleme alanı, hizmet birimleri ile bu birimlerin çalışma usul ve esaslarının Kanunda belirtilen faaliyet alanı, görev ve yetkilere uygun olarak belirlenmesiyle sınırlıdır.8 Danıştay Onuncu Dairesi, Kanunda yer almayan veri koruma görevlisi statüsü ile buna bağlı sertifikasyon rejimini kuran düzenleyici işlemleri iptal etmiştir. Daire, Teşkilat Yönetmeliğindeki hükümleri bu statü ve rejim için yeterli kanuni dayanak saymamıştır. Karar, temyiz yolu açık olmak üzere verilmiştir.9

1/541 sayılı Tasarının Alt Komisyon raporunda, dairelerin görevlerinin kanunda gösterilmemesi eleştirilmiştir. Bu eleştiri kabul edilen madde metnine yansımamış, daireler arasındaki görev dağılımı daha sonra Teşkilat Yönetmeliğinde yapılmıştır.10