VERBİS kaydı zorunlu mu sorusunun kısa cevabı şudur: Kişisel veri işleyen her gerçek ve tüzel kişi kural olarak Veri Sorumluları Siciline (VERBİS) kayıt olmak zorundadır; ancak Kişisel Verileri Koruma Kurulu birçok veri sorumlusunu bu yükümlülükten muaf tutmuştur. 2026 itibarıyla yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az olan, ana faaliyeti özel nitelikli kişisel veri işlemek olmayan veri sorumluları kayıt yapmak zorunda değildir.
Ana faaliyeti sağlık verisi gibi özel nitelikli kişisel veri işlemek olan veri sorumluları için eşik çok daha düşüktür: Bunlar ancak yıllık çalışan sayısı 10'dan az ve yıllık mali bilanço toplamı 10 milyon TL'den azsa muaftır. Bu yazıda VERBİS'in ne olduğu, muafiyet eşiklerinin nasıl hesaplandığı, meslek gruplarına tanınan istisnalar, kayıt süreleri ve kayıt yapılmamasının yaptırımı anlatılmaktadır.
VERBİS Nedir, Kimler İçin Kayıt Zorunlu?
VERBİS, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 16. maddesiyle kurulan Veri Sorumluları Sicilinin elektronik ortamda tutulduğu Veri Sorumluları Sicil Bilgi Sistemidir. Kanuna göre kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce sicile kaydolmak zorundadır. Bu kural; Türkiye'de yerleşik şirketler ve gerçek kişiler, kamu kurumları ve kamu kurumu niteliğindeki meslek kuruluşları ile Türkiye'de kişisel veri işleyen yurt dışında yerleşik veri sorumluları için geçerlidir.
Aynı maddeye göre Kurul; işlenen verinin niteliği, sayısı, işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılması gibi objektif kriterleri gözeterek sicile kayıt zorunluluğuna istisna getirebilir. Uygulamada belirleyici olan, bu yetkiyle alınan Kurul kararlarıdır. Veri sorumlusunun diğer temel yükümlülükleri için KVKK yükümlülükleri nelerdir yazımıza bakabilirsiniz.
2026 VERBİS Muafiyet Eşikleri
Kurul'un 19.07.2018 tarihli ve 2018/87 sayılı kararıyla getirilen ve 06.07.2023 tarihli, 2023/1154 sayılı kararla 25 milyon TL'den 100 milyon TL'ye yükseltilen eşik, 04.09.2025 tarihli ve 2025/1572 sayılı kararla özel nitelikli veri işleyenler bakımından da yeniden düzenlenmiştir. 01.10.2025 tarihli Resmî Gazete'de yayımlanan bu karardan sonra eşikler şöyledir:
| Veri sorumlusu | Muafiyet şartı (iki şart birlikte) | Dayanak |
| Ana faaliyeti özel nitelikli kişisel veri işleme olmayanlar | Yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az | Kurul kararı 2018/87, 2023/1154 |
| Ana faaliyeti özel nitelikli kişisel veri işleme olanlar | Yıllık çalışan sayısı 10'dan az ve yıllık mali bilanço toplamı 10 milyon TL'den az | Kurul kararı 2025/1572 |
Özel nitelikli kişisel veriler; sağlık, cinsel hayat, biyometrik ve genetik veriler, din, mezhep, siyasi düşünce, sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleri gibi KVKK m.6'da sayılan verilerdir. Örneğin ana faaliyeti hasta verisi işlemek olan küçük bir muayenehane veya klinik, ancak 10 çalışan ve 10 milyon TL eşiklerinin altında kalıyorsa muaf olabilir.
Önemli: Muafiyet için iki şartın birlikte sağlanması gerekir. Çalışan sayısı veya bilanço toplamından biri eşiği aştığında kayıt yükümlülüğü doğar.
Çalışan Sayısı ve Bilanço Toplamı Nasıl Hesaplanır?
Kişisel Verileri Koruma Kurumu'nun "Sorularla VERBİS" kılavuzuna göre hesaplama şu esaslara dayanır:
- Yıllık çalışan sayısı: Tamamlanmış bir yıl esas alınır. Bu yıl içindeki 12 aydan en az 7'sinin her birinde Muhtasar ve Prim Hizmet Beyannamesinde bildirilen çalışan sayısı dikkate alınır; bu 7 ayın ardışık olması gerekmez.
- Yıllık mali bilanço toplamı: Tamamlanmış yıla ait gelir veya kurumlar vergisi beyannamesi ekindeki bilançonun aktif ya da pasif toplamıdır. Ciro, net satış veya brüt satış hasılatı dikkate alınmaz.
- Bilanço esasına göre defter tutmayanlar: Kurul'un 25.12.2025 tarihli ve 2025/2393 sayılı kararına göre işletme hesabı esasına göre defter tutan veri sorumluları bakımından bilanço toplamı bulunmadığından yalnızca çalışan sayısı kriteri uygulanır.
Örneğin 30 çalışanı olan ancak bilanço toplamı 120 milyon TL olan bir şirket kayıt yükümlüsüdür. 45 çalışanı ve 60 milyon TL bilanço toplamı olan bir şirket ise ana faaliyeti özel nitelikli veri işlemek değilse muaftır.
Meslek ve Kuruluş Türüne Göre VERBİS İstisnaları
Kurul kararlarıyla eşiklerden bağımsız olarak aşağıdaki veri sorumluları da VERBİS'e kayıt yükümlülüğünden istisna tutulmuştur:
- Otomatik olmayan yollarla veri işleyenler: Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla kişisel verileri yalnızca otomatik olmayan yollarla işleyenler.
- Noterler: 1512 sayılı Noterlik Kanunu uyarınca faaliyet gösteren noterler.
- Dernek, vakıf ve sendikalar: Yalnızca ilgili mevzuata ve amaçlarına uygun, faaliyet alanlarıyla sınırlı veri işleyen ve kendisine bağlı iktisadi işletmesi bulunmayanlar.
- Siyasi partiler: 2820 sayılı Siyasi Partiler Kanunu'na göre kurulmuş partiler.
- Avukatlar: 1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar.
- Gümrük müşavirleri: Gümrük müşavirleri ve yetkilendirilmiş gümrük müşavirleri.
- Arabulucular.
- Mali müşavirler: Serbest muhasebeci mali müşavirler ve yeminli mali müşavirler.
- Köy kamu tüzel kişilikleri: Kurul'un 14.12.2023 tarihli ve 2023/2135 sayılı kararıyla.
Kurum kılavuzunda da vurgulandığı gibi sicile kayıttan istisna olmak, KVKK'nın diğer hükümlerinden istisna olmak anlamına gelmez. Muaf olan bir işletme de aydınlatma yapmak, veri güvenliği tedbirlerini almak ve ilgili kişi başvurularını cevaplamak zorundadır. Bu yükümlülüklerin ilki için KVKK aydınlatma metni nasıl hazırlanır yazımız yol gösterir.
Eşik Aşılınca Ne Zaman Kayıt Olunmalı?
Genel kayıt süreleri 31.12.2021'de sona ermiştir. Bu tarihten sonra kayıt yükümlüsü hâline gelen veri sorumlularının, Veri Sorumluları Sicili Hakkında Yönetmelik uyarınca yükümlü hâle geldikleri tarihten itibaren 30 gün içinde kayıt ve bildirim yapması gerekir.
| Durum | Süre |
| Eşiğin aşılmasıyla kayıt yükümlüsü olmak | Yükümlülüğün doğduğu tarihten itibaren 30 gün |
| Sicildeki bilgilerde değişiklik | Değişiklikten itibaren 7 gün içinde güncelleme |
| Fiili, teknik veya hukuki imkânsızlık | İmkânsızlıktan itibaren en geç 7 iş günü içinde ek süre talebi; Kurum bir defaya mahsus en fazla 30 gün ek süre verebilir |
2025 yılı bilançosu nedeniyle kayıt yükümlüsü olan kurumlar vergisi mükellefleri için Kurum, beyanname verme süresinin 30.04.2026'da sona ermesini esas almış ve 13.05.2026 tarihli, 2026/1026 sayılı Kurul kararıyla kayıt süresini 05.06.2026'ya kadar uzatmıştır. Sonraki yıllarda da beyanname dönemi sonrasında Kurum duyurularının takip edilmesi önerilir. Sicile kayıt bir defa yapılır; her yıl yeniden kayıt gerekmez, yalnızca değişiklikler güncellenir.
VERBİS Kaydı Nasıl Yapılır, Hangi Bilgiler Girilir?
- Başvuru formunu oluşturun: VERBİS ana sayfasındaki "Veri Sorumlusu Girişi" bölümünden form doldurulur. Tüzel kişiler formu ıslak imzalı ve kaşeli olarak posta veya elden ya da kayıtlı elektronik posta (KEP) ile Kuruma iletir.
- İrtibat kişisi atayın: Kurumdan gelen kullanıcı bilgileriyle giriş yapılarak Kurum ile iletişimi sağlayacak bir gerçek kişi irtibat kişisi olarak atanır. Yurt dışında yerleşik veri sorumluları önce Türkiye'de bir veri sorumlusu temsilcisi atamalıdır.
- Envantere dayalı bilgileri girin: İşleme amaçları, veri konusu kişi grupları, veri kategorileri, alıcı grupları, yurt dışına aktarım, azami saklama süreleri ve alınan teknik ve idari tedbirler sisteme işlenir.
- Saklama ve imha politikasını hazırlayın: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e göre sicile kayıt yükümlüsü olan veri sorumluları kişisel veri saklama ve imha politikası hazırlamakla yükümlüdür.
VERBİS Kaydı Yapılmazsa Ne Olur?
KVKK m.18/1-ç uyarınca sicile kayıt ve bildirim yükümlülüğüne aykırı hareket edenlere idari para cezası verilir. Kanundaki tutarlar her yıl yeniden değerleme oranında artırılır; %25,49 oranına göre güncellenen 2026 yılı tutarı 341.809 TL ile 17.092.242 TL arasındadır. Kurum, istisna kapsamında olmadığı hâlde kayıt yaptırmayan veri sorumlularını kendisi de tespit edebilmektedir. Kamu kurumlarında ise ceza yerine ilgili görevliler hakkında disiplin hükümleri uygulanır. Kurul kararlarına karşı idare mahkemesinde dava açılabilir.
Sık Sorulan Sorular
VERBİS kaydı zorunlu mu, bunu nasıl anlarım?
Önce ana faaliyetinizin özel nitelikli veri işlemek olup olmadığını belirleyin. Sonra son tamamlanmış yıla ait çalışan sayınızı ve beyanname ekindeki bilanço toplamınızı ilgili eşiklerle karşılaştırın. İkisinden biri eşiği aşıyorsa veya istisna sayılan bir meslek grubunda değilseniz kayıt yükümlülüğünüz vardır.
Şahıs şirketim var, VERBİS'e kayıt olmam gerekir mi?
İşletme hesabı esasına göre defter tutuyorsanız yalnızca çalışan sayısı kriterine bakılır; ana faaliyetiniz özel nitelikli veri işlemek değilse 50'den az çalışanla kural olarak muafsınız. Bilanço esasına göre defter tutuyorsanız bilanço toplamı da hesaba katılır.
Avukatlar ve mali müşavirler VERBİS'e kayıt olmak zorunda mı?
Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar, serbest muhasebeci mali müşavirler ve yeminli mali müşavirler Kurul kararıyla kayıt yükümlülüğünden istisna tutulmuştur. Ancak bu istisna, müvekkil ve çalışan verileri bakımından aydınlatma ve veri güvenliği yükümlülüklerini ortadan kaldırmaz.
VERBİS'e her yıl yeniden kayıt olmak gerekir mi?
Hayır. Kayıt bir defa yapılır; sicildeki bilgilerde değişiklik olduğunda değişiklik tarihinden itibaren 7 gün içinde güncelleme yapılması yeterlidir.
VERBİS kaydı yapılmazsa cezası ne kadar?
2026 yılı için KVKK m.18/1-ç kapsamındaki idari para cezası 341.809 TL ile 17.092.242 TL arasındadır. Ceza miktarı ihlalin niteliğine ve somut olaya göre belirlenir; tutarlar her yıl güncellendiğinden Kurum duyuruları takip edilmelidir.
Özet
- Kişisel veri işleyenler kural olarak VERBİS'e kayıt olmak zorundadır (KVKK m.16).
- Ana faaliyeti özel nitelikli veri işleme olmayanlar 50 çalışan ve 100 milyon TL bilanço toplamının altında kalırsa muaftır (Kurul kararı 2018/87, 2023/1154).
- Ana faaliyeti özel nitelikli veri işleme olanlarda eşik 10 çalışan ve 10 milyon TL'dir (Kurul kararı 2025/1572).
- İşletme hesabı esasına göre defter tutanlarda yalnızca çalışan sayısına bakılır (Kurul kararı 2025/2393).
- Kayıt yükümlüsü hâline gelen 30 gün içinde kayıt olmalı, değişiklikleri 7 gün içinde bildirmelidir.
- Kayıt yapmamanın 2026 yılı cezası 341.809 TL ile 17.092.242 TL arasındadır (KVKK m.18/1-ç).
Çalışan sayısının hangi aylara göre hesaplanacağı, ana faaliyetin özel nitelikli veri işleme sayılıp sayılmadığı ve grup şirketlerinde her bir şirketin ayrı değerlendirilmesi gibi konular somut duruma göre farklı sonuç doğurabilir. Dural Hukuk, VERBİS kayıt yükümlülüğünün tespiti, kişisel veri envanteri ve KVKK uyum süreçleri konularında destek verebilir. Bilgi almak için 0535 260 74 54 numaralı telefonu arayabilir veya iletişim sayfası üzerinden Dural Hukuk'a ulaşabilirsiniz.
Bu yazı genel bilgilendirme amaçlıdır; somut durumunuz için bir avukata danışmanız önerilir.
Hazırlayan: Dural Hukuk