VERBİS Nedir? Şirketler İçin 2026 Güncel Rehber

VERBİS, Veri Sorumluları Sicili Bilgi Sistemi üzerinden veri sorumlularının kişisel veri işleme faaliyetlerine ilişkin belirli bilgileri Sicile bildirdiği kayıt mekanizmasıdır. Sistem, şirketin elindeki tek tek kişisel verileri veya kişi listelerini Kuruma yüklediği bir veri deposu değildir.

2026 yılında VERBİS yükümlülüğünü değerlendirirken yalnız şirket büyüklüğüne bakmak yeterli değildir. Yıllık çalışan sayısı, bilanço durumu, ana faaliyet konusu, özel nitelikli kişisel veri işleme durumu ve veri sorumlusunun tabi olduğu özel istisnalar birlikte değerlendirilmelidir.

VERBİS Bildiriminde Hangi Bilgiler Yer Alır?

Kurumun resmî açıklamasına göre bildirimde veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri, kişisel veri işleme amaçları, veri konusu kişi grupları ve veri kategorileri, alıcı veya alıcı grupları, yurt dışına aktarımı öngörülen kişisel veriler, veri güvenliği tedbirleri ve azami saklama süreleri gibi bilgiler yer alır.

Bu nedenle VERBİS kaydı şirketin gerçek veri işleme faaliyetlerinden bağımsız hazırlanabilecek yalnızca idari bir form olarak görülmemelidir.

2026 Genel İstisna Kriteri

Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları bakımından 2023/1154 sayılı Kurul kararıyla mali bilanço kriteri 100 milyon TL olarak güncellenmiştir.

Bilanço esasına göre defter tutan veri sorumluları açısından yıllık çalışan sayısının 50’den az ve yıllık mali bilanço toplamının 100 milyon TL’den az olması birlikte değerlendirilen istisna kriteridir.

Özel Nitelikli Veri Ana Faaliyetse Ne Değişti?

04.09.2025 tarihli ve 2025/1572 sayılı Kurul kararıyla ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon TL’den az olan gerçek veya tüzel kişi veri sorumluları da Sicile kayıt yükümlülüğünden istisna kapsamına alınmıştır.

Bu düzenleme özellikle sağlık ve benzeri özel nitelikli veri işlemenin ana faaliyet olduğu küçük ölçekli veri sorumluları açısından ayrıca değerlendirilmelidir.

Bilanço Esasına Göre Defter Tutmayanlarda Kriter

25.12.2025 tarihli ve 2025/2393 sayılı Kurul kararı, bilanço esasına göre defter tutmayan veri sorumlularında yıllık mali bilanço toplamı bilgisi bulunmadığından yalnız yıllık çalışan sayısı kriterinin esas alınacağını açıklamıştır.

Bu nedenle VERBİS yükümlülüğü değerlendirmesi yapılırken şirketin yalnız cirosuna veya günlük kullanılan “bilanço” ifadesine bakılmamalı; hangi muhasebe esasına göre defter tutulduğu da teyit edilmelidir.

Kayıt Sonrası Güncellik

VERBİS bir kez kayıt yapılıp unutulacak statik kayıt değildir. Veri kategorisi, işleme amacı, alıcı grubu, yurt dışı aktarım yapısı veya saklama süresi değiştiğinde Sicildeki bildirimin gerçek süreçle uyumu kontrol edilmelidir.

Yeni SaaS hizmeti, CRM geçişi, yapay zekâ sistemi, yeni çalışan uygulaması veya yurt dışı bulut hizmeti veri akışını değiştirebilir.

2026 VERBİS Kontrol Listesi

• Yıllık çalışan sayısı doğru hesaplandı mı?
• Bilanço esasına göre defter tutulup tutulmadığı teyit edildi mi?
• Ana faaliyet özel nitelikli veri işleme mi?
• İstisna kriterlerinden biri gerçekten uygulanabiliyor mu?
• Veri envanteri güncel mi?
• Yurt dışı veri aktarımları doğru gösteriliyor mu?
• Azami saklama süreleri gerçek sistemlerle uyumlu mu?
• VERBİS bildirimi değişikliklerden sonra güncelleniyor mu?

VERBİS’i Statik Kayıt Değil Sürekli Kontrol Olarak Yönetin

VERBİS ve kişisel veri envanteri şirketin gerçek operasyonundan koparıldığında kısa sürede güncelliğini kaybedebilir. Yeni çalışan uygulaması, CRM, ödeme altyapısı, web formu, pazarlama aracı, SaaS hizmeti, bulut sağlayıcısı veya yapay zekâ uygulaması yeni veri kategorisi, yeni alıcı grubu veya yurt dışı aktarım yaratabilir. Bu nedenle satın alma, yazılım geliştirme, entegrasyon ve tedarikçi onboarding süreçlerinde kişisel veri etkisi kontrolü yapılması gerekir.

Sağlıklı kontrol modelinde her veri işleme faaliyeti bir iş sahibi, sistem sahibi ve hukuki değerlendirme ile ilişkilendirilir. Kaynak sistem, hedef sistem, kişi grubu, veri kategorisi, amaç, hukuki sebep, alıcı, aktarım ülkesi veya yapısı, saklama süresi ve güvenlik tedbirleri birlikte tutulduğunda VERBİS bildirimi gerçek operasyon üzerinden güncellenebilir. Böylece Sicil kaydı yalnız denetim zamanı açılan bir doküman olmaktan çıkar.

Periyodik kontrolde yalnız yeni süreçler değil kapanan süreçler de dikkate alınmalıdır. Artık kullanılmayan uygulamalar, eski kullanıcı hesapları, arşiv dosyaları, loglar, yedekler ve sona eren tedarikçi bağlantıları veri saklama ve erişim riski yaratabilir. Envanter ile teknik sistem arasında iki yönlü doğrulama yapılması, hem eksik bildirimi hem de gerçekte artık bulunmayan veri faaliyetlerinin Sicilde gereksiz şekilde kalmasını önlemeye yardımcı olur.

Sıkça Sorulan Sorular

VERBİS’e kişisel verilerin kendisi yüklenir mi?

Hayır. Sicile veri işleme faaliyetlerine ilişkin kategori ve süreç bilgileri bildirilir.

50’den az çalışanı olan her şirket VERBİS’ten muaf mıdır?

Hayır. Bilanço, faaliyet konusu, özel nitelikli veri işleme ve diğer kriterler birlikte değerlendirilmelidir.

Özel nitelikli veri işleyen küçük işletmeler için istisna var mı?

2025/1572 sayılı karar belirli çalışan ve bilanço koşullarını sağlayan ve ana faaliyeti özel nitelikli veri işleme olan veri sorumluları için istisna getirmiştir.

VERBİS kaydı yapıldıktan sonra güncelleme gerekir mi?

Evet. Bildirime esas veri işleme faaliyetlerinde değişiklik olduğunda Sicil kaydının güncelliği kontrol edilmelidir.

İlgili VERBİS Rehberleri

• VERBİS’e Kimler Kayıt Olmak Zorunda? 2026 Güncel Rehber
• VERBİS Kayıt Zorunluluğu İçin Çalışan Sayısı ve Mali Bilanço Şartı (2026)
• VERBİS Kaydı Nasıl Yapılır? Adım Adım Başvuru Süreci

Resmî Kaynaklar

• KVKK – VERBİS kayıt bildiriminin kapsamı
• KVKK – 2023/1154 sayılı Kurul Kararı
• KVKK – 2025/1572 sayılı karar duyurusu
• KVKK – 2025/2393 uygulama esasları

Not: Bu içerik genel bilgilendirme amacı taşır. Somut VERBİS ve KVKK yükümlülüğü şirketin faaliyetleri ve güncel mevzuat çerçevesinde ayrıca değerlendirilmelidir.