VERBİS yükümlülüğü, Türkiye’de iş yapan birçok firmanın merak ettiği konuların başında gelir. “Firmam VERBİS’e kayıt olmak zorunda mı?” sorusunun cevabı, 2017 yılından bu yana KVKK Kurumu tarafından belirlenen kriterlere göre değişiklik göstermektedir. Bu makalede 2026 yılı için güncel VERBİS yükümlülük şartlarını detaylı olarak ele alacağız.
VERBİS Yükümlülüğünün Yasal Çerçevesi
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 16. maddesi ve buna bağlı çıkarılan ikincil mevzuat çerçevesinde, kişisel veri işleyen tüm gerçek ve tüzel kişiler kural olarak VERBİS’e kayıt yaptırmak zorundadır. Ancak KVKK Kurumu bazı veri sorumlularını bu yükümlülükten istisna tutmuştur.
VERBİS Kaydı Zorunlu Olan Veri Sorumluları
1. Yıllık Çalışan Sayısı 50’nin Üzerinde Olan Firmalar
Yıl içerisinde herhangi bir dönemde çalışan sayısı 50’yi aşan tüm gerçek ve tüzel kişi veri sorumluları VERBİS kaydı yaptırmak zorundadır. Burada dikkat edilmesi gereken nokta, çalışan sayısının yıllık ortalama değil, herhangi bir dönemdeki en yüksek sayı olarak değerlendirilmesidir. Sigortalı çalışan, stajyer ve geçici personel de bu hesaba dahildir.
2. Yıllık Mali Bilanço Toplamı 100 Milyon TL’yi Aşan Firmalar
Çalışan sayısı az olsa bile yıllık mali bilanço toplamı 100 milyon TL’yi aşan firmalar VERBİS yükümlüsüdür. Bilanço toplamı, aktif toplamı olarak hesaplanır ve şirketin yıllık finansal raporlarına dayanır. Bu eşik özellikle holding yapıları ve sermaye yoğun sektörler için kritiktir.
3. Ana Faaliyeti Özel Nitelikli Veri İşleme Olan Firmalar
Sağlık, eğitim, hukuk gibi ana faaliyet konusu özel nitelikli kişisel veri işleme olan kuruluşlar; çalışan sayısı veya ciro şartına bakılmaksızın VERBİS’e kayıt yaptırmak zorundadır. Özel nitelikli kişisel veriler şunlardır:
- Sağlık verileri
- Cinsel hayat verileri
- Irk ve etnik köken
- Siyasi düşünce, felsefi inanç, din
- Mezhep ve diğer inançlar
- Kılık-kıyafet, dernek, vakıf veya sendika üyeliği
- Ceza mahkumiyeti ve güvenlik tedbirleri
- Biyometrik ve genetik veriler
4. Kamu Kurum ve Kuruluşları
Devlet kurumları, belediyeler, üniversiteler ve diğer kamu tüzel kişileri büyüklüklerinden bağımsız olarak VERBİS yükümlüsüdür.
5. Yurt Dışında Yerleşik Veri Sorumluları
Türkiye’de yerleşik kişilerin verilerini işleyen yurt dışı yerleşik firmalar da Türkiye’deki temsilcileri aracılığıyla VERBİS’e kayıt yaptırmak zorundadır.
VERBİS Kaydından Muaf Olan Veri Sorumluları
KVKK Kurumu kararlarıyla bazı veri sorumluları VERBİS yükümlülüğünden muaf tutulmuştur:
- Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon TL’den az olan KOBİ niteliğindeki firmalar (ana faaliyeti özel nitelikli veri işleme olmayanlar)
- Noterler
- Dernekler, vakıflar ve sendikalar (sadece ilgili mevzuata göre yürütülen faaliyetler bakımından)
- Avukatlar (sadece avukatlık faaliyeti kapsamında)
- Serbest muhasebeci mali müşavirler ve yeminli mali müşavirler (mesleki faaliyet kapsamında)
- Siyasi partiler
- Arabulucular ve gümrük müşavirleri (mesleki faaliyet kapsamında)
Önemli Uyarı: Muafiyet Mutlak Değildir
Muafiyet kapsamındaki kuruluşlar, KVKK’nın diğer yükümlülüklerinden muaf değildir. Aydınlatma yükümlülüğü, açık rıza alma, veri güvenliği tedbirleri ve veri sahibi başvurularını yanıtlama gibi tüm yükümlülükler devam etmektedir. Sadece VERBİS’e kayıt yapma yükümlülüğü ortadan kalkmaktadır.
Yükümlülük Durumunuzu Nasıl Tespit Edersiniz?
Firma yetkilileri, her bilanço dönemi sonunda iki temel kriteri kontrol etmelidir: yıllık çalışan sayısı ve mali bilanço toplamı. Bu kriterlerden herhangi biri eşiği aşıyorsa, bilanço sonrası 30 gün içinde VERBİS kaydı yapılması gerekmektedir.
Profesyonel Ön Tarama Hizmeti
VERBİS yükümlülük durumunuzu doğru tespit etmek için profesyonel bir ön taramadan geçmek en güvenli yoldur. DijiLegal olarak ücretsiz ön tarama hizmetimizle, firmanızın VERBİS yükümlüsü olup olmadığını ve hangi adımları atmanız gerektiğini detaylı şekilde raporluyoruz. Hatalı bir değerlendirme, 17 milyon TL’ye varan cezalara yol açabilir.