Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından 14 Mayıs 2026 tarihinde, 2025 yılı mali bilanço toplamı bakımından Veri Sorumluları Sicili’ne (“VERBİS”) kayıt yükümlülüğü doğan kurumlar vergisi mükellefi tüzel kişi veri sorumlularına ilişkin bir kamuoyu duyurusu yayımlanmıştır.
Duyuruda, ilgili veri sorumluları bakımından VERBİS kayıt ve bildirim yükümlülüğünün yerine getirilmesi için son tarihin 5 Haziran 2026 Cuma gününe uzatıldığı belirtilmiştir.
Son tarihin yaklaşması nedeniyle, şirketlerin 2025 yılı mali bilanço toplamları bakımından VERBİS kayıt yükümlülüğünün doğup doğmadığını değerlendirmeleri ve gerekli aksiyonları gecikmeksizin almaları önem taşımaktadır.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 16’ncı maddesi ve Veri Sorumluları Sicili Hakkında Yönetmelik uyarınca, kişisel veri işleyen gerçek ve tüzel kişi veri sorumlularının belirli şartların varlığı halinde VERBİS’e kayıt ve bildirim yükümlülüğü bulunmaktadır. Bu yükümlülük yalnızca ilk kayıt dönemleriyle sınırlı olmayıp, sonraki dönemlerde çalışan sayısı veya mali bilanço toplamı bakımından ilgili eşiklerin aşılması halinde de gündeme gelebilmektedir.
Kimler VERBİS kayıt yükümlülüğü kapsamında?
Kişisel Verileri Koruma Kurulu’nun (“Kurul”) 04.09.2025 tarihli ve 2025/1572 sayılı Kararı ile değişik 2018/87 sayılı Kararı uyarınca;
Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları bakımından:
- yıllık çalışan sayısının 50 veya daha fazla olması veya
- yıllık mali bilanço toplamının 100 milyon TL veya üzerinde bulunması,
Ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları bakımından:
- yıllık çalışan sayısının 10 veya daha fazla olması veya
- yıllık mali bilanço toplamının 10 milyon TL veya üzerinde bulunması
halinde VERBİS’e kayıt ve bildirim yükümlülüğü doğabilecektir.
VERBİS kayıt ve bildirim yükümlülüğüne aykırılık halinde 2026 yılı için uygulanabilecek idari para cezaları yaklaşık 17 milyon Türk Lirasına kadar çıkabilmektedir. Bu nedenle, şirketlerin 2025 mali tabloları ve çalışan sayıları bakımından VERBİS yükümlülüğünün doğup doğmadığını gecikmeksizin değerlendirmeleri önem taşımaktadır.
Şirketler bakımından önerilen aksiyonlar
Bu kapsamda şirketlerin özellikle aşağıdaki adımları atması önerilmektedir:
- 2025 yılı mali bilanço toplamı ve yıllık çalışan sayısı dikkate yükümlülüğünün alınarak doğup VERBİS kayıt doğmadığının değerlendirilmesi,
- Ana faaliyet konusunun özel nitelikli kişisel veri işleme olup olmadığının ayrıca analiz edilmesi,
- Yükümlülük kapsamına girilmesi halinde VERBİS kayıt ve bildirim süreçlerinin 5 Haziran 2026 tarihine kadar tamamlanması,
- Halihazırda VERBİS’e kayıtlı olan veri sorumluları bakımından Sicil’de yer alan bilgilerin güncel veri işleme faaliyetleriyle uyumlu olup olmadığının kontrol edilmesi,
- VERBİS kaydı, kişisel veri işleme envanteri, saklama ve imha süreçleri ile aydınlatma metinleri arasındaki tutarlılığın gözden geçirilmesi.
Yurt dışında yerleşik veri sorumluları bakımından ise VERBİS kayıt yükümlülüğü ayrı bir değerlendirmeye tabidir. Bu kapsamda, Türkiye’deki ilgili kişilere ilişkin kişisel veri işleme faaliyetleri bulunan yurt dışında yerleşik veri sorumlularının VERBİS kayıt yükümlülüklerini ve veri sorumlusu temsilcisi atanması gerekliliğini ayrıca değerlendirmesi önerilmektedir.
Bu süreçte, VERBİS kayıt yükümlülüğünün doğru şekilde değerlendirilmesi ve Sicil bilgilerinin güncel veri işleme faaliyetleriyle uyumlu tutulması önem arz etmektedir.
2.6.2026
