Kişisel veri işleyen işletmeler için VERBİS kaydı, KVKK uyumunun en somut ve denetlenebilir göstergelerinden biridir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 16. maddesi kapsamında kurulan Veri Sorumluları Sicili (VERBİS), veri sorumlularının işledikleri veri kategorilerini ve süreçlerini beyan ettikleri kamuya açık bir sicildir. Kayıt yükümlülüğüne aykırılık, milyonlarca liraya ulaşan idari para cezası riski doğurur.

VERBİS Nedir?

VERBİS, kişisel veri işleyen gerçek ve tüzel kişilerin, bu faaliyetlerini kategorik bazda beyan ettikleri bir kayıt sistemidir. Önemli bir ayrım olarak, VERBİS bir veri depolama alanı değildir; sisteme kişilerin doğrudan kimlik bilgileri girilmez, yalnızca hangi veri kategorilerinin hangi amaçla işlendiği, kimlere aktarıldığı ve saklama süreleri gibi üst düzey bilgiler beyan edilir.

Kimler Kayıt Olmak Zorunda?

VERBİS kayıt yükümlülüğü belirli ölçütlere bağlıdır. Güncel düzenlemeler çerçevesinde başlıca yükümlü gruplar şunlardır:

• Yıllık çalışan sayısı belirlenen eşiğin üzerinde olan veri sorumluları,
• Yıllık mali bilanço toplamı belirlenen tutarı aşan veri sorumluları,
• Ana faaliyet konusu özel nitelikli kişisel veri (sağlık, biyometrik, genetik veriler gibi) işlemek olan belirli gruplar,
• Yurt dışında yerleşik olup Türkiye’deki kişilerin verilerini işleyen veri sorumluları.

Eşik değerler her yıl güncellenmekte olup, daha önce muaf olan birçok orta ölçekli işletme kapsama girebilmektedir.

Veri Envanteri: Kaydın Temeli

VERBİS kaydının sağlıklı yapılabilmesi, öncelikle bir kişisel veri işleme envanterinin hazırlanmasına bağlıdır. Envanter; hangi verilerin, hangi amaçla, hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve ne kadar süreyle saklandığını ortaya koyar. Envanter hazırlanmadan yapılan beyanlar genellikle eksik veya gerçeğe aykırı olur ve bu da ayrı bir risk yaratır.

Güncelleme Yükümlülüğü

VERBİS yaşayan bir dokümandır. Veri işleme faaliyetlerinde meydana gelen değişikliklerin, kanunda öngörülen süre içinde sisteme yansıtılması gerekir. İrtibat kişisi değişikliği, yeni veri kategorilerinin işlenmeye başlanması veya güvenlik tedbirlerinde önemli değişiklikler gibi durumlar güncelleme gerektirir.

2026 Yılı İdari Para Cezaları

VERBİS kayıt ve bildirim yükümlülüğüne aykırılık hâlinde uygulanan idari para cezaları, her yıl yeniden değerleme oranıyla artmaktadır. 2026 yılı için bu ceza, alt ve üst sınırları milyonlarca lirayı bulan geniş bir bant aralığında belirlenmiştir. Kurul, ceza miktarını belirlerken ihlalin süresi, tekrarı ve veri sorumlusunun büyüklüğü gibi kriterleri değerlendirir. Ayrıca, hiç kayıt yapmamak ile eksik veya gerçeğe aykırı kayıt yapmak farklı riskler doğurmakla birlikte her ikisi de yaptırıma konu olabilir.

Danışmanlık Hizmetlerimiz

Hukukçular Evi Ankara olarak, işletmelerin VERBİS kayıt yükümlülüğü kapsamında olup olmadığının değerlendirilmesi, kişisel veri işleme envanterinin hazırlanması, VERBİS kaydının ve güncellemelerinin yapılması ile genel KVKK uyum süreçlerinde destek sunuyoruz.

Sıkça Sorulan Sorular

Küçük bir işletmeyim, yine de kayıt olmalı mıyım?

Çalışan sayısı ve bilanço eşiklerinin altında kalsanız bile, ana faaliyetiniz özel nitelikli kişisel veri işlemekse kayıt yükümlülüğünüz doğabilir. Durumun envanter çalışmasıyla değerlendirilmesi gerekir.

VERBİS kaydı yapınca KVKK’ya tam uyumlu olur muyum?

Hayır. VERBİS kaydı uyumun yalnızca bir parçasıdır; aydınlatma yükümlülüğü, veri güvenliği tedbirleri ve diğer KVKK yükümlülükleri ayrıca yerine getirilmelidir.

Bilgilerim değişirse ne yapmalıyım?

Veri işleme faaliyetlerinizdeki değişiklikleri, kanunda öngörülen süre içinde VERBİS üzerinden güncellemeniz gerekir.