VERBİS Kayıt Yükümlülüğü Hakkında Kurul İncelemeleri Başladı

Kişisel Verileri Koruma Kurumu (KVKK), 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlularının VERBİS kayıt yükümlülüklerini yerine getirip getirmediğini tespit etmek amacıyla resen incelemelere başlamıştır.

Son dönemde birçok şirkete, “VERBİS kaydının neden yapılmadığına ilişkin bilgi ve belge talep yazısı” gönderilmektedir.

Kanun’un 16. maddesinin (2) fıkrası uyarınca: “Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır.” Aynı maddenin devamında, Kurulun belirleyeceği objektif kriterlere göre bazı veri sorumlularına istisna tanınabileceği düzenlenmiştir. Ancak, işlenen kişisel verinin niteliği, çalışan sayısı, şirketin bilançosu veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.

Kurul Şirketlerden Neler Talep Ediyor?

Kurum tarafından gönderilen yazılarda şirketlerden aşağıdaki bilgi ve belgelerin 15 gün içinde iletilmesi istenmektedir:

• Çalışan sayılarını gösteren tablolar,

• Bu tabloları tevsik eden Muhtasar ve Prim Hizmet Beyannameleri,

• Mali bilançolar veya kurumlar vergisi beyannameleri,

• Ana faaliyet kapsamında özel nitelikli kişisel veri işlenip işlenmediğine dair bilgiler,

• VERBİS kaydının neden yapılmadığına ilişkin açıklamalar.

Kanun’un 15. maddesinin (3) fıkrası gereği veri sorumluları; “Kurulun istemiş olduğu bilgi ve belgeleri 15 gün içinde göndermek ve gerektiğinde yerinde inceleme yapılmasına imkân sağlamakla yükümlüdür.”

KVKK’dan Yazı Alan Şirketler Ne Yapmalı?

KVKK’dan yazı alan şirketler için bu süreç, yalnızca bir formalite değil, şirketin yasal uyumluluğunu doğrudan etkileyen ciddi bir yükümlülük anlamına gelmektedir. Bu durum, yalnızca bir bilgi talebi değil; yüksek tutarlarda idari para cezalarıyla sonuçlanabilecek ciddi bir hukuki süreçtir 2025 yılı itibarıyla VERBİS kayıt yükümlülüğüne aykırılık halinde uygulanabilecek idari para cezaları 272.380 TL ile 13.620.402 TL arasında değişmektedir. Bu tutarlar her yıl yeniden değerleme oranı esas alınarak güncellenmektedir.

KVKK’dan gelen yazıların cevaplanması, yalnızca birkaç belge gönderilmesiyle sınırlı değildir. Kurum, şirketinizin veri işleme faaliyetlerini, çalışan sayısını, bilanço büyüklüğünü ve özel nitelikli veri işleyip işlemediğini detaylı olarak inceler. Bu nedenle cevapların doğru, tutarlı ve mevzuata uygun şekilde hazırlanması büyük önem taşır.

Yanlış veya eksik bilgi verilmesi, yalnızca sürecin uzamasına değil, idari yaptırımların ağırlaşmasına da neden olabilir.

Kimler VERBİS’e Kayıt Olmak Zorundadır?

04.09.2025 tarihli ve 2025/1572 sayılı Kurul Kararı ile değişik 2018/87 sayılı karar uyarınca aşağıdaki veri sorumluları VERBİS’e kayıt olmakla yükümlüdür:

1. Yıllık çalışan sayısı 50’den fazla olanlar veya

2. Yıllık mali bilanço toplamı 100 milyon TL’yi aşanlar,

3. Ana faaliyet konusu özel nitelikli kişisel veri işlemek olan;

   • Yıllık çalışan sayısı 10’dan fazla olanlar veya

   • Yıllık mali bilanço toplamı 10 milyon TL’yi aşanlar.

Ayrıca Türkiye’de yerleşik olmayan ancak Türkiye’deki kişilere ait kişisel verileri işleyen tüm gerçek ve tüzel kişiler de VERBİS’e kayıt yapmak zorundadır.

Yükümlülüğe Aykırılığın Sonuçları

VERBİS kayıt yükümlülüğüne aykırı hareket eden veri sorumluları hakkında 6698 sayılı Kanun’un 18. maddesi uyarınca idari para cezası uygulanmaktadır.

2025 yılı için belirlenen idari para cezası aralığı:

• En az: 272.380 TL

• En fazla: 13.620.402 TL

  
  

Bu tutarlar her yıl yeniden değerleme oranı esas alınarak güncellenmektedir.

2026 yılında uygulanacak idari paza cezası aralığı:

• En az: 341.809 TL

• En fazla: 17.092.242 TL

  
  

Sonuç

KVKK’dan yazı alan şirketler için süreç, şirketin mevzuata uyumluluğunu ve itibarını doğrudan etkileyen bir süreçtir.Yanıtların zamanında, doğru ve eksiksiz şekilde hazırlanması; olası yaptırımlardan korunmak ve Kurum nezdinde olumlu bir izlenim oluşturmak açısından hayati öneme sahiptir.

VERBİS kaydı bulunmayan veya Kurum’dan yazı alan şirketlerin bu süreci profesyonel destekle yürütmesi, olası idari para cezalarının ve uyumsuzluk risklerinin önüne geçilmesini sağlayacaktır.