13 Ocak 2026
VERBİS’e Kayıt Yükümlülüğü İstisnasına İlişkin Uygulama Esasları Netleştirildi
Kişisel Verileri Koruma Kurulu'nun 25.12.2025 tarihli ve 2025/2393 sayılı Kararı ile VERBİS'e (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğünden istisna tutulacak veri sorumlularının belirlenmesine ilişkin uygulama esasları netleştirilmiştir. Söz konusu karar, 04.09.2025 tarihli ve 2025/1572 sayılı Kurul Kararı ile güncellenen istisna düzenlemelerinin uygulamasında ortaya çıkan tereddütlerin giderilmesini amaçlamaktadır.
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 16. maddesi uyarınca, kişisel veri işleyen gerçek ve tüzel kişi veri sorumluları, VERBİS'e kaydolmakla yükümlüdür. Ancak Kurul tarafından belirlenen objektif kriterler çerçevesinde, bazı veri sorumluları bu yükümlülükten istisna tutulabilmektedir.
04.09.2025 tarihli Kurul Kararı ile;
- Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları için mevcut istisna korunmuş,
- Ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları bakımından ise mikro ölçekli işletmelere yönelik yeni bir istisna getirilmiştir.
Buna göre, ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumlularının;
- Yıllık çalışan sayısının 10'dan az ve
- Yıllık mali bilanço toplamının 10 milyon TL'den az
olması hâlinde veri sorumluları VERBİS'e kayıt yükümlülüğünden istisna tutulmaktadır.
Ancak uygulamada, özellikle bilanço esasına göre defter tutmayan veri sorumluları bakımından "yıllık mali bilanço toplamı" kriterinin nasıl değerlendirileceği konusunda tereddütler yaşanmıştır. Kurul, bu tereddütleri gidermek amacıyla 25.12.2025 tarihli Kararı ile önemli bir açıklama yapmıştır.
Kurul Kararı uyarınca;
- Bilanço esasına göre defter tutan veri sorumluları bakımından istisna değerlendirmesinde hem yıllık çalışan sayısı hem de yıllık mali bilanço toplamı kriterleri birlikte (kümülatif olarak) dikkate alınacaktır.
- Bilanço esasına göre defter tutmayan veri sorumluları açısından ise yıllık mali bilanço toplamı bilgisi bulunmadığından, yalnızca yıllık çalışan sayısı kriteri esas alınacaktır.
Bu düzenleme, özellikle küçük ve mikro ölçekli işletmeler, serbest meslek erbapları ve bilanço usulüne tabi olmayan veri sorumluları açısından önem arz etmektedir. Veri sorumlularının, kendi faaliyet alanları, çalışan sayıları ve muhasebe usullerini dikkate alarak VERBİS yükümlülüklerini yeniden değerlendirmeleri gerekmektedir. Kriterleri sağlamadığı hâlde VERBİS'e kaydolmayan veri sorumlularının idari para cezaları ile karşılaşabileceği unutulmamalıdır.
2026 yılı KVKK idari para cezaları ile ilgili detaylı bilgiye buradan ulaşabilirsiniz.
İlgili kamuoyu duyurusu metnine buradan ulaşabilirsiniz.
Bilgilendirme Metni!
