コンプライアンス · KVKK／VERBIS
KVKK／VERBIS データ保護登録
トルコ居住者の個人データ（顧客名簿、従業員記録、ウェブサイトフォーム等）を処理するすべての企業は VERBIS（トルコのデータ管理者登録制度）に登録する必要があります。KVKK はトルコ版 GDPR にあたり、違反時の罰則は重大です。登録、データ棚卸、プライバシーノーティス作成まで当事務所で対応いたします。
こんな方へ
- トルコ顧客名簿を保有する外国 EC セラー
- 外国グループのトルコ子会社（グループ DPO 継承または現地任命）
- トルコユーザーを有する SaaS 企業
- トルコ従業員を雇用するすべての雇用主
- 入居者データを保有する不動産管理者
含まれる内容
- トルコ個人情報保護機関（KVKK Kurumu）への VERBIS 登録
- データ棚卸のマッピング（データカテゴリ × 利用目的 × 保存期間 × 受領者）
- プライバシーノーティス（Aydınlatma Metni）のトルコ語＋英語ドラフト
- 明示的同意フロー（要配慮個人情報または越境移転について）
- 越境移転にかかるセーフガード（SCC 相当、同意、例外適用）
- データ保護責任者（DPO）の任命またはグループ DPO との連携
業務範囲とSMMM開示
当事務所は、SMMM（認定公認会計士）の業務範囲において、ご依頼の全工程 — 準備、申告、アドバイザリー、継続的コンプライアンス対応 — を一貫して提供いたします。YMM（宣誓公認会計士）の証明報告書、法定監査、訴訟代理につきましては、信頼できるパートナーと連携して対応いたします。窓口は一つ、請求書も一つです。
よくある質問
トルコ人従業員がいない場合でも VERBIS 登録は必要ですか。
場合によっては必要です。トルコ居住者の個人データ（EC 顧客、ウェブ解析等）を処理している場合は対象となる可能性があります。まず簡易な対象該当性チェックを実施いたします。
罰則の水準はどの程度ですか。
KVKK の過料は1件の違反につき数万 TRY から数百万 TRY の範囲にわたります。執行対象となる多国籍企業にとっての実質的コストはレピュテーションリスクです。