VERBİS nedir?
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), KVKK'nın 16. maddesine göre Kişisel Verileri Koruma Kurumu tarafından kamuya açık olarak tutulan sicilin elektronik sistemidir. Kanuna göre kişisel veri işleyen gerçek ve tüzel kişiler veri işlemeye başlamadan önce sicile kaydolmak zorundadır. Kanun, Kurul'a bazı objektif kriterlere göre bu zorunluluğa istisna getirme yetkisi verir; çalışan sayısı ve bilanço eşiği bu yetkiyle konmuştur.
Kimler istisna? (2026 itibarıyla)
Kurul'un 19.07.2018 tarihli ve 2018/87 sayılı kararı; 2023/1154 sayılı kararla (bilanço eşiği 25 milyon TL'den 100 milyon TL'ye) ve 01.10.2025 tarihli Resmî Gazete'de yayımlanan 04.09.2025 tarihli ve 2025/1572 sayılı kararla değiştirildi. Güncel istisna ölçütleri:
| Veri sorumlusu | Kayıttan istisna olma şartı |
|---|---|
| Ana faaliyeti özel nitelikli veri işleme olmayanlar (fabrikaların çoğu) | Yıllık çalışan sayısı 50'den az VE yıllık mali bilanço toplamı 100 milyon TL'den az |
| Ana faaliyeti özel nitelikli veri işleme olanlar (ör. sağlık hizmeti) | Yıllık çalışan sayısı 10'dan az VE yıllık mali bilanço toplamı 10 milyon TL'den az |
Kurul'un 25.12.2025 tarihli ve 2025/2393 sayılı kararına göre (12.01.2026 duyurusu): bilanço esasına göre defter tutanlarda iki ölçüt birlikte uygulanır; bilanço esasına göre defter tutmayanlarda ise bilanço bilgisi olmadığından yalnızca çalışan sayısına bakılır.
Kurum'un yayınlarına göre bunların dışında; yalnızca otomatik olmayan yollarla veri işleyenler, noterler, iktisadi işletmesi olmayan dernek, vakıf ve sendikalar, siyasi partiler, avukatlar, gümrük müşavirleri, arabulucular, serbest muhasebeci mali müşavirler ve yeminli mali müşavirler ile köy tüzel kişilikleri de sicile kayıttan istisnadır.
"Yıllık çalışan sayısı" nasıl hesaplanır?
Kurum'un Sorularla VERBİS yayınına göre hesap şöyle yapılır:
- Tamamlanmış bir takvim yılı esas alınır.
- O yıl SGK'ya verilen Muhtasar ve Prim Hizmet Beyannamelerine bakılır.
- 12 aydan en az 7'sinin her birinde bildirilen çalışan sayısı 50 veya üzeriyse, eşik aşılmış sayılır.
- Bu 7 ayın ardışık olması gerekmez; ancak aynı yıl içinde olmalıdır.
Örnek: 2025'te Mart–Ekim arasında 55, diğer aylarda 40 kişi çalıştıran bir fabrika, 8 ay boyunca 50'nin üzerinde olduğu için çalışan ölçütünü aşmıştır. Yaz aylarında mevsimlik işçi alan fabrikalar bu hesabı her yıl yeniden yapmalıdır.
"Yıllık mali bilanço toplamı" nedir?
Ciro ya da satış hasılatı değildir. Tamamlanmış yıla ait gelir veya kurumlar vergisi beyannamesi ekindeki bilançonun aktif (ya da pasif) toplamı esas alınır. Ciro 100 milyon TL'yi aşsa bile bilanço toplamı altında kalabilir ya da tersi olabilir; hesabı mali müşavirinizle birlikte yapın.
Kayıt ve güncelleme süreleri
| Durum | Süre | Dayanak |
|---|---|---|
| 31.12.2021'den önce yükümlü olanlar | Son tarih 31.12.2021'di; kayıt olmadıysanız gecikmedesiniz | Kurul'un 2021/238 sayılı kararı |
| Sonradan yükümlü hâle gelenler | Yükümlü hâle gelinen tarihten itibaren 30 gün içinde | Veri Sorumluları Sicili Hakkında Yönetmelik m.8 |
| Sicildeki bilgilerde değişiklik | Değişiklikten itibaren 7 gün içinde VERBİS'te güncelleme | Yönetmelik m.13 |
| Her yıl yeniden kayıt | Gerekmez; yalnızca değişiklik olunca güncellenir | Sorularla VERBİS |
Bilanço eşiğini aşan kurumlar vergisi mükellefleri için 30 günlük süre, beyannamenin son verilme tarihinden itibaren işler. Örneğin 2025 bilançosu için son gün olağan şekilde 30.04.2026'yı izleyen 30 gündü; Kurul 2026/1026 sayılı kararla bu süreyi bayram nedeniyle 05.06.2026'ya uzattı.
VERBİS'e ne bildirilir?
KVKK m.16/3'e göre kayıt başvurusunda şu bilgiler verilir:
- Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri.
- Kişisel verilerin hangi amaçla işleneceği.
- Veri konusu kişi grupları ile bunlara ait veri kategorileri (ör. çalışan, aday, ziyaretçi; kimlik, iletişim, özlük, görsel kayıt).
- Verilerin aktarılabileceği alıcı grupları.
- Yabancı ülkelere aktarımı öngörülen veriler.
- Veri güvenliği için alınan tedbirler.
- Verilerin işlendikleri amaç için gerekli azami saklama süresi.
Bu bilgiler çalışan aydınlatma metniniz ile uyumlu olmalı; Aydınlatma Tebliği, sicile kayıt yükümlülüğü varsa aydınlatmada verilen bilgilerin sicile bildirilenlerle örtüşmesini istiyor. Yeni bir sistem (ör. güvenlik kamerası, yeni PDKS) devreye aldığınızda veri kategorileri değişiyorsa sicili 7 gün içinde güncelleyin.
Kayıt olmamanın cezası (2026)
KVKK m.18/1-ç'ye göre sicile kayıt ve bildirim yükümlülüğüne aykırı davranan veri sorumlusuna idari para cezası verilir. 2026 için yeniden değerlenmiş aralık 341.809 TL – 17.092.242 TL'dir. Kurum'un yayınları, sicile kayıttan istisna olmanın KVKK'nın diğer hükümlerinden de istisna olmak anlamına gelmediğini ayrıca vurguluyor: istisna kapsamındaki küçük bir işletme de aydınlatma ve veri güvenliği yükümlülüklerine tabidir.
Mertsis Digital ile
Personel verisi tek yerde, yetkiyle
- İşe Giriş Belgeleri içinde KVKK aydınlatma ve açık rıza metinleri hazır.
- İK, yönetici ve salt okunur kullanıcı ayrı; sağlık ve maaş bilgisi yalnızca yetkili kişilere açık.
- Her düzeltme işlem geçmişinde: kim, ne zaman, neyi değiştirdi.
- Giriş-çıkış saniyede bir değişen QR kodla; parmak izi ya da yüz verisi alınmaz.
Sık sorulanlar
50'den az çalışanım var, VERBİS'e kayıt olmam gerekir mi?
Ana faaliyetiniz özel nitelikli veri işleme değilse ve yıllık mali bilanço toplamınız da 100 milyon TL'nin altındaysa kayıttan istisnasınız. Bilanço toplamı 100 milyon TL veya üzerindeyse çalışan sayınız az olsa da kayıt zorunludur.
Yıllık çalışan sayısı nasıl hesaplanır?
Tamamlanmış yıl içinde SGK'ya verilen Muhtasar ve Prim Hizmet Beyannamelerinden en az 7'sinin her birinde bildirilen çalışan sayısı 50 veya üzerindeyse eşik aşılmış sayılır. Ayların ardışık olması gerekmez.
Sonradan 50 çalışanı geçersem ne kadar sürem var?
Veri Sorumluları Sicili Hakkında Yönetmelik'in 8. maddesine göre kayıt yükümlüsü hâline geldiğiniz tarihten itibaren 30 gün içinde VERBİS'e kayıt ve bildirim yapmanız gerekir.
VERBİS kaydını her yıl yenilemek gerekir mi?
Hayır. Yalnızca sicildeki bilgilerde değişiklik olduğunda, değişiklikten itibaren 7 gün içinde güncelleme yapılır.
VERBİS'e kayıt olmamanın cezası ne kadar?
2026 yılı için KVKK m.18/1-ç kapsamında 341.809 TL'den 17.092.242 TL'ye kadar idari para cezası öngörülüyor.
Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- KVKK: 2025/1572 sayılı Kurul Kararının uygulama esaslarına ilişkin kamuoyu duyurusu (12.01.2026)
- KVKK: 2025 yılı mali bilanço toplamı bakımından VERBİS kayıt süresi duyurusu (14.05.2026)
- KVKK: Sorularla VERBİS
- KVKK: Veri Sorumluları Siciline Kayıt İstisnaları
- KVKK: 2026 yılı idari para cezası tutarları
Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir. Kendi durumunuz için bir avukata ya da mali müşavirinize danışın.