“`html
VERBİS’e Kimler Kayıt Olmak Zorunda? 2026 Güncel Rehber
KVKK kapsamında şirketlerin en sık sorduğu sorulardan biri şudur:
“VERBİS’e kimler kayıt olmak zorunda?”
Bu soru özellikle kurumlar vergisi beyannamelerinin verilmesinden sonra daha kritik hâle gelir.
Çünkü bazı şirketler, çalışan sayısı düşük olsa bile mali bilanço toplamı nedeniyle
VERBİS kayıt yükümlülüğü kapsamına girebilir.
2026 yılı itibarıyla VERBİS değerlendirmesinde yalnızca çalışan sayısına bakmak yeterli değildir.
Yıllık çalışan sayısı, yıllık mali bilanço toplamı, ana faaliyet konusu, özel nitelikli kişisel veri işleme durumu
ve veri sorumlusunun Türkiye’de veya yurt dışında yerleşik olup olmadığı birlikte değerlendirilmelidir.
Türkiye’de yerleşik veri sorumluları bakımından genel kural olarak;
yıllık çalışan sayısı 50’den fazla olanlar veya
yıllık mali bilanço toplamı 100 milyon TL ve üzeri olanlar
VERBİS’e kayıt yükümlülüğü bakımından değerlendirilmelidir.
Ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları için ise ayrıca daha düşük eşikler gündeme gelebilir.
VERBİS Nedir?
VERBİS, yani Veri Sorumluları Sicil Bilgi Sistemi, veri sorumlularının kişisel veri işleme faaliyetlerini
Kurum nezdinde beyan ettikleri kayıt sistemidir.
Bu sistem üzerinden veri sorumluları; hangi kişisel veri kategorilerini işlediklerini,
bu verileri hangi amaçlarla kullandıklarını, kimlere aktardıklarını ve ne kadar süre sakladıklarını beyan eder.
- Kişisel veri kategorileri
- İşleme amaçları
- Alıcı grupları
- Saklama süreleri
- Yurt içi ve yurt dışı aktarım bilgileri
- Teknik ve idari tedbirler
VERBİS yalnızca “sisteme kayıt olmak” değildir.
Doğru bir VERBİS kaydı için öncesinde veri işleme envanteri,
saklama-imha politikası, aydınlatma metinleri ve
veri aktarım süreçleri birlikte değerlendirilmelidir.
2026 Yılında VERBİS’e Kimler Kayıt Olmak Zorunda?
2026 güncel değerlendirmesine göre VERBİS kayıt yükümlülüğü bakımından aşağıdaki veri sorumluları özellikle incelenmelidir:
- Yıllık çalışan sayısı 50’den fazla olan gerçek veya tüzel kişi veri sorumluları
- Yıllık mali bilanço toplamı 100 milyon TL ve üzeri olan şirketler
- Yurt dışında yerleşik veri sorumluları
- Ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları
- Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları
Genel değerlendirmede 50 çalışan ve 100 milyon TL mali bilanço kriterleri birlikte aranmaz.
Bu kriterlerden birinin aşılması, VERBİS yükümlülüğü bakımından ayrıca değerlendirme yapılmasını gerektirir.
50 Çalışan ve 100 Milyon TL Kriteri Nasıl Değerlendirilir?
VERBİS kayıt yükümlülüğünde en sık yapılan hata, yalnızca çalışan sayısına bakılmasıdır.
Oysa mali bilanço toplamı da yükümlülük bakımından doğrudan önemlidir.
Örnek 1: Çalışan Sayısı Düşük, Bilanço Yüksek
- Çalışan sayısı: 32
- Yıllık mali bilanço toplamı: 145 milyon TL
Bu durumda çalışan sayısı 50’nin altında olsa bile mali bilanço kriteri nedeniyle
VERBİS kayıt yükümlülüğü gündeme gelebilir.
Örnek 2: Çalışan Sayısı Yüksek, Bilanço Düşük
- Çalışan sayısı: 78
- Yıllık mali bilanço toplamı: 40 milyon TL
Bu durumda mali bilanço düşük olsa bile çalışan sayısı kriteri nedeniyle kayıt yükümlülüğü doğabilir.
Örnek 3: Her İki Kriter de Eşik Altında
- Çalışan sayısı: 18
- Yıllık mali bilanço toplamı: 35 milyon TL
Ana faaliyet konusu özel nitelikli kişisel veri işleme değilse ve başka özel bir durum yoksa,
bu şirket istisna kapsamında değerlendirilebilir.
Ana Faaliyet Konusu Özel Nitelikli Kişisel Veri İşleme Olanlar
Sağlık, biyometri, genetik veri, sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleri gibi
özel nitelikli kişisel verilerin yoğun olarak işlendiği faaliyetlerde VERBİS değerlendirmesi daha hassastır.
Ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları bakımından,
çalışan sayısı ve mali bilanço kriterleri genel şirketlerden farklı değerlendirilebilir.
- Sağlık kuruluşları
- Özel klinikler ve poliklinikler
- Laboratuvarlar
- Özel eğitim ve danışmanlık merkezleri
- Biyometrik veri kullanan işletmeler
- Yoğun sağlık verisi işleyen dijital platformlar
VERBİS İstisnaları Nelerdir?
Her veri sorumlusu VERBİS’e kayıt olmak zorunda değildir.
Kurul kararları ile bazı veri sorumluları veya bazı faaliyetler kayıt yükümlülüğünden istisna tutulabilir.
Ancak burada dikkat edilmesi gereken nokta şudur:
istisna değerlendirmesi otomatik değildir.
Faaliyet türü, veri işleme hacmi, özel nitelikli veri işlenip işlenmediği ve mali kriterler birlikte incelenmelidir.
- Yıllık çalışan sayısı ve mali bilanço eşiği altında kalan bazı veri sorumluları
- Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan küçük ölçekli işletmeler
- Kurul tarafından istisna kapsamında değerlendirilen belirli faaliyetler
- Mesleki faaliyetleri sınırlı kapsamda yürütülen bazı meslek grupları
“Biz küçük işletmeyiz, VERBİS gerekmez” yaklaşımı her zaman doğru değildir.
Özellikle bilanço büyüklüğü, özel nitelikli veri işleme ve dijital veri hacmi mutlaka ayrıca kontrol edilmelidir.
VERBİS Kayıt Süresi Ne Zaman Başlar?
VERBİS açısından kritik konulardan biri de kayıt süresidir.
Kayıt yükümlülüğü sonradan doğan veri sorumlularının, yükümlü hâle gelmelerinden itibaren
belirlenen süre içinde Sicile kayıt ve bildirim yükümlülüğünü tamamlamaları gerekir.
Özellikle kurumlar vergisi beyannamesi sonrasında mali bilanço toplamı netleşen şirketlerde,
VERBİS yükümlülüğü bakımından 30 günlük süre dikkatle takip edilmelidir.
2025 yılı kurumlar vergisi beyannamesi sonrası mali bilanço toplamı eşiği aşan şirketler için,
VERBİS kayıt yükümlülüğü ve 30 günlük süre ayrıca değerlendirilmelidir.
Bu nedenle Nisan–Mayıs dönemi, VERBİS kontrolü bakımından kritik bir dönemdir.
VERBİS Kaydı İçin Hangi Hazırlıklar Yapılmalı?
VERBİS kaydı yapılmadan önce şirketin kişisel veri işleme yapısı netleştirilmelidir.
Eksik veya hatalı beyan, yalnızca teknik bir hata değil; KVKK uyum riski doğurabilecek bir sorundur.
VERBİS öncesi hazırlanması gerekenler
- Veri işleme envanteri
- Kişisel veri kategorileri
- İşleme amaçları
- Alıcı grupları
- Saklama süreleri
- Aydınlatma metinleri
- Saklama ve imha politikası
- Teknik ve idari tedbirler
VERBİS’e Kayıt Olmamanın Cezası Var mı?
Evet. VERBİS kayıt ve bildirim yükümlülüğünün yerine getirilmemesi hâlinde
KVKK kapsamında idari para cezası uygulanabilir.
Ayrıca yalnızca kayıt yapılmaması değil, eksik, hatalı veya güncel olmayan bildirimler de risk doğurabilir.
VERBİS kaydının şirketin gerçek veri işleme faaliyetleriyle uyumlu olması gerekir.
- Yıllık çalışan sayısı kontrol edilmeli
- Mali bilanço toplamı incelenmeli
- Özel nitelikli kişisel veri işlenip işlenmediği belirlenmeli
- Veri envanteri güncellenmeli
- VERBİS kayıt yükümlülüğü yazılı raporlanmalı
Sonuç ve Uzman Değerlendirmesi
VERBİS kayıt yükümlülüğü, yalnızca çalışan sayısı üzerinden değerlendirilecek basit bir konu değildir.
2026 yılında şirketlerin 50 çalışan, 100 milyon TL mali bilanço,
özel nitelikli kişisel veri işleme ve 30 günlük kayıt süresi kriterlerini birlikte değerlendirmesi gerekir.
Özellikle hızlı büyüyen şirketler, e-ticaret firmaları, sağlık alanında faaliyet gösteren işletmeler,
bayi/franchise yapıları ve yoğun müşteri verisi işleyen kurumlar için VERBİS analizi düzenli olarak yapılmalıdır.
⚖️ VERBİS ve KVKK Uyum Süreçlerinde Hibrit Danışmanlık
B10 Digital Agency olarak; VERBİS yükümlülük analizi, veri envanteri hazırlanması,
VERA çalışmaları, saklama-imha politikaları, aydınlatma metinleri ve dijital KVKK uyum süreçlerinde
kurumlara uçtan uca destek sağlıyoruz.
Hukuki danışmanlar ve teknik ekiplerin birlikte çalıştığı hibrit modelimiz sayesinde,
yalnızca kayıt işlemlerini değil; sürdürülebilir ve denetlenebilir KVKK uyum yapısını hedefliyoruz.
Çalışan sayısı, mali bilanço, faaliyet konusu ve veri işleme yapısı incelenir.
VERBİS beyanına esas veri kategorileri, amaçlar ve saklama süreleri hazırlanır.
Aydınlatma metinleri, saklama-imha politikası ve teknik/idari tedbirler düzenlenir.
Şirketinizin VERBİS’e kayıt olmak zorunda olup olmadığını netleştirmek için yükümlülük analizi yapılması gerekir.
Sık Sorulan Sorular
VERBİS’e kimler kayıt olmak zorundadır?
Genel olarak yıllık çalışan sayısı 50’den fazla olan veya yıllık mali bilanço toplamı 100 milyon TL ve üzeri olan veri sorumluları VERBİS yükümlülüğü bakımından değerlendirilmelidir.
50 çalışanı olmayan şirketler VERBİS’e kayıt olur mu?
Evet. Çalışan sayısı 50’nin altında olsa bile yıllık mali bilanço toplamı ilgili eşiği aşıyorsa VERBİS kayıt yükümlülüğü gündeme gelebilir.
VERBİS kaydı için 30 günlük süre ne zaman başlar?
Yükümlülüğün doğduğu tarihten itibaren kayıt ve bildirim yükümlülüğünün belirlenen süre içinde tamamlanması gerekir. Kurumlar vergisi beyannamesi sonrası bilanço kriteri bu açıdan önemlidir.
VERBİS’e kayıt olmamanın cezası var mı?
Evet. VERBİS kayıt ve bildirim yükümlülüğünün yerine getirilmemesi hâlinde KVKK kapsamında idari para cezası uygulanabilir.
