VERBİS Kaydı Olmayan Şirketlere Hangi Cezalar Uygulanır? 2026 Güncel Tutarlar
KVKK kapsamında VERBİS’e kayıt olmakla yükümlü olduğu halde kayıt yaptırmayan şirketler için
idari para cezası riski bulunmaktadır. Bu risk yalnızca “sisteme kayıt olmama” ile sınırlı değildir.
Eksik, hatalı veya güncel olmayan VERBİS bildirimleri de şirketler açısından ayrıca uyum riski doğurabilir.
2026 yılında KVKK idari para cezaları, Resmî Gazete’de ilan edilen yeniden değerleme oranı dikkate alınarak güncellenmiştir.
27.11.2025 tarihli ve 33090 sayılı Resmî Gazete’de yayımlanan 585 Sıra No’lu Vergi Usul Kanunu Genel Tebliği ile
2025 yılı yeniden değerleme oranı %25,49 olarak belirlenmiştir.
2026 yılında VERBİS’e kayıt ve bildirim yükümlülüğüne aykırılık halinde uygulanabilecek idari para cezası,
güncel değerlendirmelere göre 341.809 TL’den başlayıp 17.092.242 TL’ye kadar çıkabilmektedir.
Ceza tutarı; ihlalin niteliği, şirketin büyüklüğü, veri işleme hacmi, kusur durumu ve Kurul değerlendirmesine göre değişebilir.
VERBİS Kaydı Yapmamanın Hukuki Dayanağı Nedir?
VERBİS kayıt yükümlülüğü, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlularına getirilen
temel yükümlülüklerden biridir. Veri sorumlularının, belirli şartları sağlamaları halinde
Veri Sorumluları Sicili’ne kayıt olmaları gerekir.
Kayıt yükümlülüğüne aykırılık ise KVKK’nın idari para cezalarını düzenleyen hükümleri kapsamında yaptırıma bağlanmıştır.
Bu nedenle VERBİS’e kayıt olmamak, yalnızca idari bir eksiklik değil; doğrudan cezai yaptırım riski bulunan bir uyum ihlalidir.
KVKK idari para cezaları her yıl yeniden değerleme oranı dikkate alınarak güncellenmektedir.
2026 yılı ceza tutarlarının hesaplanmasında esas alınan yeniden değerleme oranı,
Resmî Gazete’de yayımlanan 585 Sıra No’lu Vergi Usul Kanunu Genel Tebliği ile
%25,49 olarak belirlenmiştir.
2026 Güncel KVKK İdari Para Cezaları
2026 yılında KVKK kapsamında uygulanabilecek idari para cezaları, ihlal türüne göre farklı aralıklarda belirlenmektedir.
VERBİS kayıt ve bildirim yükümlülüğüne aykırılık, bu tablo içinde şirketler için en yüksek riskli başlıklardan biridir.
2026 KVKK Ceza Tablosu
| İhlal Türü | 2026 Alt Sınır | 2026 Üst Sınır |
|---|---|---|
| Aydınlatma yükümlülüğüne aykırılık | 85.437 TL | 1.709.200 TL |
| Veri güvenliği yükümlülüğüne aykırılık | 256.357 TL | 17.092.242 TL |
| Kurul kararlarına aykırılık | 427.263 TL | 17.092.242 TL |
| VERBİS’e kayıt ve bildirim yükümlülüğüne aykırılık | 341.809 TL | 17.092.242 TL |
| Standart sözleşme bildirim yükümlülüğüne aykırılık | 90.308 TL | 1.806.377 TL |
VERBİS cezası sabit tek bir tutar değildir. Kurul, somut olayın koşullarına göre alt ve üst sınır arasında değerlendirme yapar.
Bu nedenle aynı ihlal farklı şirketler için farklı ceza tutarlarına yol açabilir.
VERBİS Kaydı Olmayan Hangi Şirketler Risk Altında?
VERBİS yükümlülüğü bakımından risk altında olan şirketler yalnızca çok büyük ölçekli şirketler değildir.
Çalışan sayısı, mali bilanço toplamı, özel nitelikli kişisel veri işleme durumu ve veri işleme hacmi birlikte değerlendirilmelidir.
Risk Altındaki Başlıca Şirket Grupları
- Yıllık çalışan sayısı 50’den fazla olan şirketler
- Yıllık mali bilanço toplamı ilgili eşiği aşan şirketler
- Ana faaliyet konusu özel nitelikli kişisel veri işleme olan işletmeler
- Sağlık, klinik, laboratuvar ve medikal hizmet sağlayıcıları
- E-ticaret firmaları ve yüksek hacimli müşteri verisi işleyen yapılar
- Franchise, bayi ve çok şubeli şirketler
- Yurt dışında yerleşik olup Türkiye’de kişisel veri işleyen veri sorumluları
“Çalışan sayımız 50’nin altında, bu nedenle VERBİS’e kayıt zorunluluğumuz yok” düşüncesi her zaman doğru değildir.
Mali bilanço toplamı veya özel nitelikli veri işleme faaliyeti ayrıca yükümlülük doğurabilir.
Kurul Ceza Verirken Nelere Bakabilir?
KVKK Kurulu idari para cezası verirken yalnızca kayıt yapılıp yapılmadığına bakmaz.
Somut olayın özellikleri, veri sorumlusunun büyüklüğü, ihlalin süresi ve veri işleme faaliyetlerinin niteliği birlikte değerlendirilir.
Ceza Değerlendirmesinde Öne Çıkabilecek Unsurlar
- Şirketin VERBİS yükümlülüğünün açık olup olmadığı
- Yükümlülüğün ne kadar süre ihlal edildiği
- Şirketin veri işleme hacmi
- Özel nitelikli kişisel veri işlenip işlenmediği
- İhlalin kendiliğinden giderilip giderilmediği
- Kurul veya Kurum yazışmalarına verilen cevaplar
- Daha önce benzer ihlal olup olmadığı
- Şirketin genel KVKK uyum seviyesi
Sadece VERBİS’e Kayıt Olmamak mı Ceza Sebebidir?
Hayır. VERBİS bakımından yalnızca hiç kayıt yaptırmamak değil, kayıt ve bildirim yükümlülüğünü eksik veya hatalı yerine getirmek de risk doğurabilir.
Örneğin şirket VERBİS’e kayıt olmuş olsa bile, veri işleme faaliyetleri gerçeğe uygun beyan edilmemişse,
özel nitelikli kişisel veriler eksik gösterilmişse veya yurt dışı aktarım süreçleri hatalı bildirilmişse bu durum ayrıca uyum riski oluşturur.
Risk Doğurabilecek Durumlar
- VERBİS’e hiç kayıt yapılmaması
- Kayıt süresinin kaçırılması
- Eksik veri kategorisi bildirilmesi
- Yanlış saklama süresi beyan edilmesi
- Alıcı gruplarının eksik gösterilmesi
- Yurt dışı veri aktarımının bildirilmemesi
- VERBİS kaydının güncel tutulmaması
VERBİS kaydı yapılmış olması, tek başına KVKK uyumu anlamına gelmez.
VERBİS beyanı ile veri envanteri, aydınlatma metinleri, saklama-imha politikası ve gerçek operasyon süreçleri uyumlu olmalıdır.
VERBİS Kaydı Sonradan Yapılırsa Ceza Kalkar mı?
VERBİS kaydının sonradan yapılması, her durumda geçmiş ihlali otomatik olarak ortadan kaldırmaz.
Ancak yükümlülüğün fark edilmesi sonrasında hızlı aksiyon alınması, eksikliğin giderilmesi ve uyum adımlarının belgelenmesi
Kurul değerlendirmesinde olumlu bir unsur olarak dikkate alınabilir.
Bu nedenle şirketlerin, yükümlülük doğduğunu fark ettikleri anda yalnızca sisteme kayıt yapmakla yetinmemesi;
aynı zamanda veri envanterini, aydınlatma metinlerini, saklama-imha politikasını ve teknik/idari tedbirleri de kontrol etmesi gerekir.
Örnek Senaryolarla VERBİS Cezası Riski
VERBİS cezası riskini daha net görmek için farklı şirket tipleri üzerinden örnek değerlendirmeler yapılabilir.
Örnek 1: 60 Çalışanlı Üretim Şirketi
- Çalışan sayısı: 60
- Mali bilanço toplamı: 45 milyon TL
- VERBİS kaydı: yapılmamış
Bu şirkette mali bilanço kriteri düşük olsa bile çalışan sayısı kriteri nedeniyle VERBİS yükümlülüğü gündeme gelebilir.
Kayıt yapılmamış olması, idari para cezası riski doğurabilir.
Örnek 2: 30 Çalışanlı E-Ticaret Firması
- Çalışan sayısı: 30
- Mali bilanço toplamı: 130 milyon TL
- Müşteri verisi: yoğun şekilde işleniyor
- VERBİS kaydı: yapılmamış
Çalışan sayısı 50’nin altında olsa bile mali bilanço toplamı nedeniyle VERBİS kayıt yükümlülüğü doğabilir.
Ayrıca yoğun müşteri verisi işlenmesi, KVKK uyum riskini artırır.
Örnek 3: Özel Klinik
- Çalışan sayısı: 12
- Mali bilanço toplamı: genel eşik altında
- Sağlık verisi: ana faaliyet kapsamında işleniyor
- VERBİS kaydı: yapılmamış
Ana faaliyet konusu özel nitelikli kişisel veri işleme olan sağlık kuruluşlarında genel eşiklerden farklı değerlendirme yapılabilir.
Sağlık verisi işlenmesi nedeniyle VERBİS yükümlülüğü ayrıca analiz edilmelidir.
VERBİS riski yalnızca büyük şirketlerin sorunu değildir.
Çalışan sayısı düşük olan ancak mali bilançosu yüksek veya özel nitelikli veri işleyen şirketler de kayıt yükümlülüğü kapsamına girebilir.
VERBİS Cezalarından Korunmak İçin Ne Yapılmalı?
VERBİS cezası riskinden korunmak için şirketlerin düzenli olarak yükümlülük analizi yapması gerekir.
Bu analiz yalnızca yıl sonunda değil, şirket büyüdükçe, yeni veri işleme süreçleri eklendikçe ve dijital sistemler değiştikçe tekrarlanmalıdır.
Kontrol Edilmesi Gereken Başlıklar
- Yıllık çalışan sayısı
- Yıllık mali bilanço toplamı
- Ana faaliyet konusu
- Özel nitelikli kişisel veri işleme durumu
- Veri işleme envanteri
- Aydınlatma metinleri
- Saklama ve imha politikası
- Teknik ve idari tedbirler
- VERBİS kaydının güncelliği
Kurumlar vergisi beyannamesi sonrasında mali bilanço toplamı netleşen şirketler,
VERBİS yükümlülüğünü gecikmeden kontrol etmelidir.
Bilanço eşiği aşıldığında kayıt süresi ve yükümlülük analizi ihmal edilmemelidir.
Sonuç ve Uzman Değerlendirmesi
VERBİS kaydı olmayan şirketler için 2026 yılında ciddi idari para cezası riski bulunmaktadır.
Güncel ceza aralıklarına göre VERBİS’e kayıt ve bildirim yükümlülüğüne aykırılık halinde uygulanabilecek ceza,
341.809 TL ile 17.092.242 TL arasında değişebilmektedir.
Bu nedenle şirketlerin “yükümlü müyüz?” sorusunu varsayımla değil, çalışan sayısı, mali bilanço, faaliyet konusu ve veri işleme süreçleri üzerinden
somut analizle cevaplaması gerekir.
VERBİS kaydı, KVKK uyum sürecinin önemli bir parçasıdır; ancak tek başına yeterli değildir.
Gerçek uyum için veri envanteri, aydınlatma metinleri, saklama-imha politikası, veri güvenliği tedbirleri ve düzenli güncelleme mekanizması birlikte yönetilmelidir.
⚖️ VERBİS Ceza Riski ve KVKK Uyum Analizi
B10 Digital Agency olarak; şirketinizin VERBİS’e kayıt yükümlülüğü olup olmadığını,
çalışan sayısı, mali bilanço, faaliyet konusu ve veri işleme süreçleri üzerinden analiz ediyoruz.
Hukuki danışmanlar ve teknik ekiplerin birlikte çalıştığı hibrit modelimiz sayesinde;
VERBİS kaydı, veri envanteri, aydınlatma metinleri, saklama-imha politikası, çerez uyumu ve teknik/idari tedbirleri birlikte değerlendiriyoruz.
Çalışan sayısı, mali bilanço ve faaliyet konusu birlikte değerlendirilir.
VERBİS beyanı ile gerçek veri işleme faaliyetleri karşılaştırılır.
Eksikler uygulanabilir hukuki, idari ve teknik yol haritasına dönüştürülür.
Şirketinizin VERBİS kayıt yükümlülüğü olup olmadığından emin değilseniz, ceza riski oluşmadan yükümlülük analizi yapılması gerekir.
Sık Sorulan Sorular
VERBİS kaydı olmayan şirkete ceza uygulanır mı?
Evet. VERBİS’e kayıt ve bildirim yükümlülüğü bulunduğu halde kayıt yaptırmayan veri sorumlularına KVKK kapsamında idari para cezası uygulanabilir.
2026 yılında VERBİS cezası ne kadar?
2026 yılında VERBİS’e kayıt ve bildirim yükümlülüğüne aykırılık için idari para cezası aralığı 341.809 TL ile 17.092.242 TL arasında değerlendirilmektedir.
VERBİS kaydını sonradan yapmak cezayı kaldırır mı?
Sonradan kayıt yapılması geçmiş ihlali otomatik olarak ortadan kaldırmayabilir. Ancak eksikliğin hızlı giderilmesi ve uyum adımlarının belgelenmesi değerlendirmede önem taşıyabilir.
VERBİS’e kayıt olmak KVKK uyumu için yeterli mi?
Hayır. VERBİS kaydı KVKK uyumunun yalnızca bir parçasıdır. Veri envanteri, aydınlatma metinleri, saklama-imha politikası ve teknik/idari tedbirler ayrıca yönetilmelidir.
