VERBİS Kaydı Kimler İçin Zorunlu? 2026 Eşikleri ve Kayıt Adımları
Yıllık 50 çalışan ve 100 milyon TL bilanço eşiği, özel nitelikli veri işleyenler için 10 çalışan ve 10 milyon TL eşiği. VERBİS’e kayıt adımları, gerekli belgeler ve kayıt yapmamanın cezası.
Kısaca
- VERBİS, Veri Sorumluları Sicil Bilgi Sistemidir; Kurulun belirlediği istisnalar dışında kayıt zorunludur.
- Yıllık çalışan sayısı 50’den ve bilanço toplamı 100 milyon TL’den az olanlar, ana faaliyetleri özel nitelikli veri işlemek değilse muaftır.
- Ana faaliyeti özel nitelikli veri işlemek olanlarda muafiyet eşiği 10 çalışan ve 10 milyon TL’dir.
- Kayıt yükümlülüğüne aykırılığın üst sınırı 2026 için 341.809 – 17.092.242 TL’dir.
Kayıt yükümlülüğü ve istisnalar
| Veri sorumlusu | Kayıt |
|---|---|
| Çalışan ≥ 50 veya bilanço ≥ 100 milyon TL | Zorunlu |
| Çalışan < 50 ve bilanço < 100 milyon TL, ana faaliyet özel nitelikli veri değil | Muaf |
| Ana faaliyeti özel nitelikli veri işlemek; çalışan < 10 ve bilanço < 10 milyon TL | Muaf |
| Ana faaliyeti özel nitelikli veri işlemek; eşiklerden biri aşılıyor | Zorunlu |
| Kamu kurum ve kuruluşları | Zorunlu |
Bilanço esasına göre defter tutmayanlarda yalnızca çalışan sayısına bakılır. Noterler, avukatlar, mali müşavirler, arabulucular, dernek, vakıf ve sendikalar gibi bazı veri sorumluları için ayrıca istisna vardır.
Kendi durumunuzu VERBİS ve KVKK testiyle hemen görebilirsiniz.
“Ana faaliyet” ne demek?
Özel nitelikli kişisel veriler; sağlık, biyometrik ve genetik veriler, ceza mahkûmiyeti, din, mezhep, dernek ve sendika üyeliği gibi verilerdir. Hastane, klinik, laboratuvar, eczane ve özel eğitim kurumları gibi işini bu verileri işleyerek yürüten veri sorumluları, “ana faaliyeti özel nitelikli veri işlemek olan” grupta sayılır. Yalnızca çalışanlarının sağlık raporlarını tutan bir şirket bu gruba girmez.
Kayıt adımları
- Envanteri hazırlayınVERBİS’e girilecek bilgiler kişisel veri işleme envanterinden alınır: veri kategorileri, amaçlar, alıcı grupları, saklama süreleri, yurt dışı aktarım ve güvenlik tedbirleri.
- İrtibat kişisini belirleyinKurumla iletişimi sağlayacak irtibat kişisi atanır; tüzel kişilerde VERBİS kaydını şirket yetkilisi e-Devlet üzerinden başlatır.
- Saklama ve imha politikasıVERBİS’e kayıtlı veri sorumluları kişisel veri saklama ve imha politikası hazırlamakla yükümlüdür.
- Kaydı tamamlayın ve güncel tutunBilgilerde değişiklik olduğunda kayıt güncellenmelidir.
VERBİS’ten muaf olmak; aydınlatma, açık rıza, veri güvenliği, ilgili kişi başvurularına yanıt verme ve yurt dışına aktarım kurallarına uyma yükümlülüklerini ortadan kaldırmaz.
Dayanak: 6698 s. KVKK m. 16, 18; Veri Sorumluları Sicili Hakkında Yönetmelik
Kayıt sırasında girilen bilgiler
- Veri sorumlusu ve irtibat kişisinin bilgileri
- İşleme amaçları ve veri konusu kişi grupları (çalışan, müşteri, ziyaretçi…)
- Veri kategorileri ve bunların alıcı grupları
- Yurt dışına aktarılan veriler
- Azami saklama süreleri
- Veri güvenliğine ilişkin teknik ve idari tedbirler
VERBİS’e girilen bilgiler kamuya açıktır ve envanterle tutarlı olmalıdır. Kurul incelemelerinde sicil kaydı ile şirketin fiilî uygulaması karşılaştırılır.
Sık sorulanlar
Çalışan sayısı nasıl hesaplanır?
Yıllık çalışan sayısı, ilgili yıl içindeki çalışan sayısının yıllık ortalaması olarak dikkate alınır. Dönemsel dalgalanmalar bu nedenle tek başına belirleyici değildir.
Eşiği yeni aştık; ne kadar sürede kayıt olmalıyız?
Eşiği aşan veri sorumlusu, eşiğin aşıldığı tarihten itibaren Kurulun öngördüğü süre içinde kayıt yaptırmalıdır. Gecikmemek için envanter hazırlığına hemen başlanmalıdır.
VERBİS kaydını kim yapar?
Tüzel kişilerde kayıt, şirket yetkilisinin e-Devlet üzerinden başlattığı işlemle irtibat kişisi atanarak yapılır; irtibat kişisi kaydı tamamlar ve günceller.
Kayıttan sonra yükümlülükler biter mi?
Hayır. Kayıt bilgileri değiştikçe güncellenmeli, saklama ve imha politikası uygulanmalı ve periyodik imha işlemleri kayıt altına alınmalıdır.
