Hamza ERTEKİN
SMMM / Vergi ve Denetim Müdürü
Boğaziçi Bağımsız Denetim ve YMM AŞ.
hamzaertekin@bbdas.com.tr
İstanbul 3 Şubat 2026
2026 YILINDA VERİ SORUMLULARI SİCİLİ (VERBİS) ’E KAYIT ZORUNLULUĞUNUN KAPSAMI
I. 2026 YILINDA VERİ SORUMLULARI SİCİLİNE (VERBİS)’E KAYIT ZORUNLULUĞUNUN KAPSAMI
1. 2026 Yılında VERBİS’e Kayıt Zorunluluğunun Kapsamı:
6698 sayılı Kişisel Verileri Koruma Kanunu’na göre, Veri Sorumluları Siciline (VERBİS)’e kayıt yükümlülüğüne ilişkin ana kural; bildirim yükümlülüğü kapsamında ilk defa faaliyete başlanılması veya ilk başlanıldığında kapsamda olmamakla birlikte daha sonradan faaliyet konusunun değiştirilmesi veya bazı kriterlerin aşılması durumlarında, veri sorumlularının kişisel veri işlemeye başlamadan önce bu yükümlülüğü yerine getirmeleri gerektiğidir.
Buna göre, bazı veri sorumluları faaliyetlerinin başında istisna kapsamında olup sonradan yükümlü hale gelebilmektedir. Örneğin; faaliyet konusu, çalışan sayısı veya mali bilanço toplamı itibarıyla istisna sınırlarının altında olan bir şirket, faaliyet konusunu değiştirerek, büyüyerek bu eşikleri aştığında VERBİS’e kayıt yükümlülüğü altına girebilmektedir. Dolayısı ile, öteden beri VERBİS sorumluluğu kapsamında olmamakla birlikte, son değişikliklere göre kapsama girilip girilmediğinin kontrol edilmesinde yarar vardır.
Bazı durumlarda, örneğin; eczacılık gibi ana faaliyet konusu özel nitelikli veri işleme faaliyetine olan mesleklere başlanılması durumunda, bu faaliyete başlanıldığı tarihten itibaren veri işleneceği için, VERBİS kapsamına girilmekte ve bildirim yükümlülüğü doğmaktadır.
Bu gibi durumlarda Yönetmelik, yükümlülüğün doğduğu tarihten itibaren 30 gün içinde bildirim ve kayıt süresi tanımaktadır.
Uygulamada bu 30 günlük kayıt süresinin başlangıç tarihinin tespiti çok önem arz etmektedir. Örneğin, mali bilanço kriterinin aşılması, genellikle ilgili mali yıla ilişkin kurumlar vergisi beyannamesinin verilmesi ve bilançonun kesinleşmesi ile gerçekleşir. Veri sorumlusunun bu tarihi doğru tespit edip 30 günlük süre içinde kaydını tamamlaması, süresinde kayıt olunmaması nedeniyle karşılaşılabilecek ağır müeyyidelerden koruyacaktır.
VERBİS’e kayıt yükümlülüğünün tespitinde esas alınan; işçi sayısının tespiti, aktif büyüklüğünün tespiti, ana faaliyet konusunun özel nitelikli veri işleme olanların kapsamı, istisna uygulamaları, kayıt usulü ve yükümlüğe uymayanlar hakkında uygulanabilecek müeyyidelerin neler olduğu yazımızın konusunu oluşturmakta olup, ilerleyen bölümlerde başlıklar halinde yer verilmiştir.
|
2026 YILINDA VERBİS'E KAYIT ZORUNLULUĞUNUN KAPSAMI
|
|
No
|
K.V.K.K. VERBİS KAYIT KRİTERİ
|
VERBİS'E KAYIT SÜRESİ HESABI
|
SÜRE
|
|
1
|
2025 Yılı Aktif Toplamı 100 Milyon Ve Üzeri Olanlar
|
2025 Yılına Ait Bilançoların Beyan Edildiği Gelir Vergisi / Kurumlar Vergisi Beyanname Verme Süresinin Son Gününü Takip Eden 30'uncu Günün Sonuna Kadar
|
GELİR V 30/04/2026
KURUMLAR V 30/05/2026
|
|
2
|
2025 Yılında Çalışan Sayısı 50 Kişi ve Üzeri Olanlar
|
2025 Yılı Aralık Ayı Muhtasar ve Prim Hizmet Beyannamesini Verme Süresini Takip Eden 30 Gün İçinde
|
25.02.2026
|
|
3
|
2025 Yılında Ana Faaliyet Konusu Özel Nitelikli Veri İşleme Olanlar
|
2025 Yılında Özel Nitelikli Veri İşleme Faaliyetine Başlayanlar, 30 Gün İçinde
|
30 Gün İçinde
|
|
4
|
Yurt Dışında Yerleşik Gerçek ve Tüzel Kişi Veri Sorumluları
|
Veri İşlemeye Başladıkları Tarihi Takip Eden 30 Gün İçinde
|
30 Gün İçinde
|
|
5
|
Yurtdışında Yerleşik Tüzel Kişilerin Türkiye’deki Şubeleri ile İrtibat Bürosu Temsilciliklerinin
|
Veri İşlemeye Başladıkları Tarihi Takip Eden 30 Gün İçinde
|
30 Gün İçinde
|
|
6
|
Kamu Kurumları
|
Veri İşlemeye Başladıkları Tarihi Takip Eden 30 Gün İçinde
|
30 Gün İçinde
|
|
* Bilanço esasına göre defter tutmayanlarda, sadece işçi sayısı ve özel nitelikli veri işleme kriterleri dikkate alınır. (Ciro dikkate alınmaz)
|
NOT: VERBİS’e Kayıt Zorunluluğundan İstisna Olanlara II. Bölümde Yer Verilmiştir.
2. Bilanço Esasına Göre Defter Tutmayanlar Bakımından Değerlendirme:
Kurul tarafında alınan 25.12.2025 tarihli ve 2025/2393 sayılı Karara istinaden bir kamuoyu duyurusu yayımlanmıştır. Duyuruda,
"04.09.2025 tarihli ve 2025/1572 sayılı Kurul Kararı ile değişik 19.07.2018 tarihli ve 2018/87 sayılı Kurul Kararı uyarınca Sicile kayıt yükümlülüğünden istisna olacak veri sorumlularının belirlenmesinde, bilanço esasına göre defter tutan veri sorumluları bakımından hem "yıllık çalışan sayısı" hem de "yıllık mali bilanço toplamı" kriteri kümülatif şekilde esas alınmakla birlikte, bilanço esasına göre defter tutmayan veri sorumluları bakımından yıllık mali bilanço toplamı bilgisi bulunmaması sebebiyle yalnızca "yıllık çalışan sayısı" kriterinin esas alınmasına" karar verildiği ifade edilmektedir.
Buna göre istisna kapsamına girebilmek için:
- Bilanço esasına göre defter tutan veri sorumluları bakımından,
- Yıllık çalışan sayısı ve yıllık mali bilanço toplamı kriterleri birlikte (kümülatif) aranacaktır.
Bilanço esasına göre defter tutmayan veri sorumluları bakımından ise, Yıllık mali bilanço toplamı bilgisi bulunmadığından, Yalnızca "yıllık çalışan sayısı" kriteri esas alınacaktır.
3. 2025 Yılında Çalışan Sayısı 50 Ve Üzeri Olanlar:
Tam zamanlı çalışan sayısının 50 ve üzeri olması halinde bilanço büyüklüğüne bakılmaksızın VERBİS’e kayıt yükümlülüğü başlamaktadır.
2025 yılı içerisindeki 12 aydan en az 7’sinin her birinde veri sorumlusunca yetkili kamu kurum ve kuruluşlarına aylık verilmekte olan Muhtasar ve Prim Hizmet Beyannamesinde bildirilen çalışan sayısının dikkate alınması gerekmektedir. Ayrıca söz konusu 7 ayın aynı yıl içerisinde olmak kaydıyla ardışık olması zorunlu değildir.
Dernek, Vakıf veya Sendikaya ait İktisadi işletmenin sicile kayı şartlarından olan yıllık 50 çalışan sayısının tespiti için tamamlanmış bir önceki yıl kayıtlarına bakılır. İlk defa kurulan İktisadi İşletmenin yıllık çalışan sayısının tespiti için de o yılın bitmesi ve biten yılın sayılarına göre işlem yapılması esastır.
Buna göre, bir veri sorumlusu 2025 yılında (Ocak-Aralık dönemleri) için Sosyal Güvenlik Kurumu’na vermiş olduğu Muhtasar ve Prim Hizmet Beyannamelerinin en az 7'sinin her birinde bildirmiş olduğu çalışan sayısının 50 ve üzeri olması halinde kayıt yükümlülüğü 2025/Aralık ayına ilişkin Muhtasar ve Prim Hizmet Beyannamesinin Verilme süresi olan, 26/01/2026 tarihinde başlayıp 30 gün içinde 25/02/2026 tarihinde sona erecektir.
4. 2025 Yılı Aktif Toplamı 100 Milyon ve Üzeri Olanlar:
Kurulun istisna ve kayıt yükümlülüğü başlama tarihleriyle ilgili kararlarında, diğer bazı kriterlerle birlikte “Yıllık Mali Bilanço Toplamı” kriteri de dikkate alınmıştır.
Yıllık mali bilanço toplamının hesaplanması için öncelikle tamamlanmış bir yıl olması ve bu tamamlanmış yıl içerisinde veri sorumlusu tarafından yetkili kamu kurumuna yıllık olarak verilmekte olan gelir veya kurumlar vergisi beyanname ekindeki mali tablolarda yer alan mali bilanço bilgisinin dikkate alınması gerekmektedir.
Bu kararlarda yer alan yıllık mali bilanço toplamı ifadesinden, bilanço usulüne göre defter tutanların yetkili kamu kurumuna verdiği yıllık gelir veya kurumlar vergisi beyanname ekindeki bilançoda yer alan “aktif” ya da “pasif” bölümündeki toplam rakam dikkate alınacaktır. Dolayısıyla, bilanço usulüne göre defter tutanların, ciro ya da net satış / brüt satış hasılatı bilgisi dikkate alınmayacaktır.
Buna göre; 2025 yılı mali bilanço (aktif/pasif) toplamı 100 milyon ve üzeri olan mükelleflerin Kurumlar vergisi beyannamesini verme süresi olan 30 Nisan 2026 tarihini izleyen 30 gün içinde en geç 30 Mayıs 2026 tarihine kadar VERBİS’e kayıt olma zorunluluğu olacaktır.
5. Çalışan Sayısı 50’den Az, Aktif Toplamı 100 Milyondan Az Olmasına Rağmen Ana Faaliyet Konusu Özel Nitelikli Veri İşleme Olanlar:
2025 yılında çalışan sayısının 50’den az, aktif büyüklüğünün 100 milyondan az olmasına rağmen, ana faaliyet konusu aşağıda detaylı açıklandığı üzere özel nitelikli veri işleme olanlar da, bu faaliyete başladıkları tarihten itibaren 30 gün içinde VERBİS’e kayıt olmaları gerekmektedir.
Ana faaliyet konusunun özel nitelikli kişisel veri işleme olup olmadığının tespitinde, veri sorumlularının en çok katma değer ürettiği faaliyetleri veya yürüttükleri temel iş ve görevleri gereği özel nitelikli kişisel veri işlenmesi durumu olup olmadığı dikkate alınmalıdır.
5429 sayılı Türkiye İstatistik Kanunu’nun 11'inci maddesine istinaden 2012 yılından itibaren ülkemizde tüm kamu kurum ve kuruluşlarında Türkiye İstatistik Kurumu koordinasyonunda oluşturulan NACE Rev.2 ekonomik faaliyet sınıflaması kullanılmakta olup veri sorumlularının faaliyet konularının tespitinde söz konusu NACE faaliyet kodlarından faydalanılmaktadır. Bu kapsamda, veri sorumlularının ticaret sicil kaydında veya vergi levhasında yer alan faaliyet kodları göz önünde bulundurulmaktadır.
Kişisel Verileri Koruma Kurumu (KVKK Kurulu), NACE kodlarının veri sorumlusu yükümlülüğünün tespitinde yardımcı bir kaynak olduğunu belirtmektedir. Yani yalnızca NACE koduna bakarak VERBİS yükümlüsü olunup olunmadığına karar verilemez.
Örneğin:
Eczacıların NACE kodu “eczacılık ürünlerinin satışı” olarak geçse de, sağlık verisi işledikleri için kayıt zorunlulukları vardır. Optisyenler, işitme cihazı satıcıları da medikal ürün sattıkları ve reçete/toplama süreçlerinde sağlık verisi işledikleri için bu kapsama girer. Kurum, NACE kodlarını faydalanılan bir kaynak olarak görmekte, esas olarak faaliyetin fiili içeriğine bakmaktadır.
Bu nedenle bir işletmenin NACE kodu sağlıkla ilgili olmasa bile, özel nitelikli kişisel veri işliyorsa yükümlü sayılabilir.
Bu konuda kararsız kalan veri sorumluları, Kişisel Verileri Koruma Kurumu’ndan görüş talebinde bulunabilir.
Aşağıdaki faaliyet alanlarında çalışanlar bu kapsamdadır:
- Özel hastaneler
- Tıp merkezleri, poliklinikler
- Ağız ve diş sağlığı merkezleri
- Muayenehane sahibi doktorlar ve diş hekimleri
- Psikologlar ve psikolojik danışmanlar
- Diyetisyenler ve beslenme uzmanları
- Fizyoterapistler
- Eczacılar
- Optisyenler (gözlükçüler), işitme cihazı satıcıları
- Medikal cihaz ve ürün satıcıları (reçeteye dayalı işlem yapanlar)
- Tıbbi görüntüleme ve laboratuvar hizmeti sunanlar
- Evde bakım ve hemşirelik hizmeti sunan firmalar
- Sağlık kabinleri
- Tüp bebek ve diyaliz merkezleri
- Engelli bireylere özel eğitim ve rehabilitasyon hizmeti sunan merkezler
- Özel yaşlı bakım merkezleri (sosyal hizmet sınıfında yer alsa da sağlık verisi işliyorsa dahil olabilir)
6. Ortaklıkların VERBİS’e Kayıt Yükümlülüğü:
İş ortaklığı / konsorsiyum / adi ortaklık gibi yapılar altında gerçekleştirilen faaliyetlerde işlenen kişisel verilerin Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) bilgi girişi olarak yansıtılması önem arz etmektedir.
Bu kapsamda, Kişisel Verileri Koruma Kurulunun 09/06/2021 tarihli ve 2021/569 sayılı kararı ile;
- Ortaklığı oluşturan ortaklardan hâlihazırda Sicile kayıt yükümlülüğü bulunanların VERBİS’e kayıtları esnasında kendi faaliyetleri ile birlikte ortaklık faaliyetleri kapsamında işledikleri kişisel verilere ilişkin olarak da bilgi girişi yapması gerektiğine,
karar verilmiştir.
II. VERİ SORUMLULARI SİCİLİNE (VERBİS)’E KAYIT YÜKÜMLÜLÜĞÜNDEN İSTİSNA OLANLAR
1. Yıllık Çalışan Sayısı 50’den Az ve Yıllık Mali Bilanço Toplamı 100 Milyondan Az Olan Ana Faaliyet Konusu Özel Nitelikli Kişisel Veri İşleme Olmayanlar İstisna Kapsamına Alınmıştır:
06/07/2023 tarih ve 2023/1154 sayıl Kurul Kararı ile; yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan gerçek ve tüzel kişi veri sorumlularının, “Veri Sorumluları Siciline (VERBİS)” kayıt olmaları istisna edilmişti.
2. Ana Faaliyet Konusu Özel Nitelikli Kişisel Veri İşleme Olmakla Beraber, Yıllık Çalışan Sayısı 10’dan Az ve Yıllık Mali Bilanço Toplamı 10 Milyondan Az Olanlar İstisna Kapsamına Alınmıştır:
04/09/2025 tarih ve 2025/1572 sayılı Kurul Kararı ile de; ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularının da “Veri Sorumluları Siciline (VERBİS)” kayıt olmaları istisna kapsamına alınmıştır.
3. Bilanço Esasına Göre Defter Tutmayanların İstisna Uygulamasında Yalnızca “Yıllık Çalışan Sayısı” Dikkate Alınacaktır:
25.12.2025 tarihli ve 2025/2393 sayılı Kurul Kararı ile; 04.09.2025 tarihli ve 2025/1572 sayılı Kurul Kararı ile değişik 19.07.2018 tarihli ve 2018/87 sayılı Kurul Kararı uyarınca Sicile kayıt yükümlülüğünden istisna olacak veri sorumlularının belirlenmesinde, bilanço esasına göre defter tutan veri sorumluları bakımından hem “yıllık çalışan sayısı” hem de “yıllık mali bilanço toplamı” kriteri kümülatif şekilde esas alınmakla birlikte, bilanço esasına göre defter tutmayan veri sorumluları bakımından yıllık mali bilanço toplamı bilgisi bulunmaması sebebiyle yalnızca “yıllık çalışan sayısı” kriterinin esas alınmasına” karar verilmiştir.
VERBİS yükümlülüğünden istisna olan veri sorumluları; VERBİS kayıtlarını sildirebilecekleri gibi Sicilde kayıtlı kalmayı da tercih edebilirler.
|
KİŞİSEL VERİLERİ KORUMA KURULUNCA 6698 SAYILI KANUNUN 16'NCI MADDESİNE GÖRE VERİ SORUMLULARI SİCİLİNE KAYIT YÜKÜMLÜLÜĞÜNE İSTİSNA GETİRİLEN VERİ SORUMLULARI
|
|
Sıra No
|
Veri Sorumluları
|
Kurul Kararı
|
Resmi Gazete Yayım Tarihi
|
|
Tarihi
|
Sayısı
|
|
1
|
Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel
veri işleyenler
|
2.04.2018
|
2018/32
|
15.05.2018
|
|
2
|
18/01/1972 tarihli ve 1512 sayılı Noterlik Kanunu uyarınca faaliyet gösteren noterler
|
2.04.2018
|
2018/32
|
15.05.2018
|
|
3
|
22/04/1983 tarihli ve 2820 sayılı Siyasi Partiler Kanunu'na göre kurulmuş siyasi partiler
|
2.04.2018
|
2018/32
|
15.05.2018
|
|
4
|
19/3/1969 tarihli ve 1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar
|
2.04.2018
|
2018/32
|
15.05.2018
|
|
5
|
01/06/1989 tarihli ve 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu uyarınca faaliyet gösteren Serbest Muhasebeci Mali Müşavirler ve
Yeminli Mali Müşavirler
|
2.04.2018
|
2018/32
|
15.05.2018
|
|
6
|
4458 sayılı Gümrük Kanunu uyarınca faaliyet gösteren gümrük müşavirleri ve yetkilendirilmiş
gümrük müşavirleri
|
28.06.2018
|
2018/68
|
18.08.20218
|
|
7
|
Arabulucular
|
5.07.2018
|
2018/75
|
18.08.2018
|
|
8
|
Yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı olmak üzere kişisel
veri işleyen Türkiye'de yerleşik dernek, vakıf ve sendikalardan kendisine bağlı herhangi bir iktisadi işletmesi bulunmayanlar (*)
|
02.04.2018
22.04.2020
09.06.2021
|
2018/32
2020/315
2021/571
|
15.05.2018
09.05.2020
24.06.2021
|
|
9
|
Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon TL'den az olan gerçek veya
tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar (**)
|
19.07.2018
06.07.2023
|
2018/87
2023/1154
|
18.08.2018
25.07.2023
|
|
10
|
Köy kamu tüzel kişilikleri
|
14.12.2023
|
2023/2135
|
12.01.2024
|
|
11
|
Ana faaliyeti özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon TL'den az olanlar
|
4.09.2025
|
2025/1572
|
1.10.2025
|
|
(*) 02.04.2018 tarihli ve 2018/32 sayılı Kurul kararının 3’üncü maddesinde yer verilen dernek, vakıf ve sendikalarla ilgili istisna hususuna ilişkin olarak 22.04.2020 tarihli ve 2020/315 sayılı ve 09.06.2021 tarihli ve 2021/571 sayılı Kurul kararlarıyla değişiklik yapılmıştır.
(**)19.07.2018 tarihli ve 2018/87 sayılı Kurul kararında yer alan yıllık mali bilanço toplamı rakamlarında 06.07.2023 tarihli ve 2023/1154 sayılı Kurul kararıyla değişiklik yapılmıştır.
|
III. VERİ SORUMLULARI SİCİLİNE (VERBİS)’E KAYIT SÜRECİ
1. VERBİS’e Kayıt Nasıl Yapılacak?
VERBİS’e ilk defa kayıt işlemlerinin gerçekleştirilebilmesi için öncelikle Kurumun internet sitesi olan
www.kvkk.gov.tr adresine giriş yapılır.
İnternet sitesinde ana sayfanın üst kısmında bulunan menüler arasında yer alan VERBİS ikonuna tıklanarak sisteme erişim sağlanır.
“Veri Sorumlusu Girişi” butonuna tıklanmasının ardından açılan ekranda, veri sorumlusuna ait “Kullanıcı Adı” ve “Parola” bilgileri talep edilmektedir.
Bu bilgileri edinmek için ekranın sol alt tarafında yer alan “Kayıt Olun” butonuna tıklanarak kayıt süreci başlatılır. Açılan ekranlardaki ilgili alanlar, gerekli adımlar izlenerek ve ilgili formlar doldurularak eksiksiz bir şekilde tamamlanır.
Eğer daha önce bu sayfadaki “Kayıt olun” butonu aracılığıyla sisteme giriş yapılmış ve Kurumumuz tarafından “kullanıcı adı” ve “parola” bilgileri tarafınıza iletilmişse sol üst tarafta yer alan “Giriş Yap” butonuna tıklanarak işlemlere devam edilir.
VERBİS’e giriş yapılabilmesi için öncelikle veri sorumlusu teyidinin yapılması gerekmektedir. Bu amaçla, kişisel verilerin korunması alanında veri sorumlusu adına imzaya yetkili kişiler tarafından veri sorumlusunu tanıtıcı nitelikte standart başvuru formu doldurularak Kuruma iletilir.
Kayıt başvurusu sırasında sistemden oluşturulan PDF formatındaki başvuru formunun veri sorumlusunun KEP adresi üzerinden (“Konu” kısmında “başvuru no” belirtilerek) Kurumumuzun
kvkk.verbis@hs01.kep.tr adresine iletilmesi yeterli olacaktır. Ayrıca ıslak imzalı ve kaşeli veya mühürlü belge olarak da Kuruma iletilmesine gerek bulunmamaktadır.
Başvuru formunun oluşturulması ve ıslak imzalı ve kaşeli veya mühürlü belge olarak posta yoluyla veya elden ya da KEP aracılığıyla Kuruma iletilmesi hususunda sorumluluk, veri sorumlusundadır. VERBİS’e kayıt olmak için herhangi bir ücret ödenmesi gerekmemektedir.
Kurumun resmi internet sayfası olan
www.kvkk.gov.tr adresinde bulunan VERBİS ana sayfadaki Kılavuz aracılığıyla detaylı bilgi edinilebilecektir. Ayrıca, KVKK Bilgi Danışma Merkezi olarak görev yapan ALO 198 Veri Koruma Hattına VERBİS hakkında teknik ve hukuki konularda Türkiye’nin her yerinden GSM ayrımı olmaksızın ücretsiz olarak ulaşılabilecek ve bilgi alınabilecektir.
Yönetmeliğin 13'üncü maddesine göre, Sicile kayıtlı bilgilerde değişiklik olması halinde, değişikliğin meydana geldiği tarihten itibaren 7 gün içinde, VERBİS üzerinden bilgi girişinin yapılması gerekmektedir.
2. Tüzel Kişilerde Vergi Sorumlusu Kimdir?
Tüzel kişilerde veri sorumlusu, görevlendirilen bir gerçek kişi değil tüzel kişiliğin bizzat kendisidir. Buna göre şirketlerde veri sorumlusu; şirket çalışanı, yöneticisi, patronu, yönetim kurulu başkanı, yönetim kurulu üyeleri, avukatı gibi şirketi temsil eden kişiler veya dışarıdan hizmet alınan kişiler değil, şirketin kendisidir. Ancak şirket, Kanun’un uygulanmasıyla ilgili iş ve işlemleri yerine getirme konusunda bu kişileri görevlendirebilir. Bu görevlendirme o kişinin veri sorumlusu olduğu anlamına gelmez.
IV. VERBİS’E KAYIT YÜKÜMLÜLÜĞÜNÜN YERİNE GETİRİLMEMESİ HALİNDE UYGULANABİLECEK MÜEYYİDELER
Kurum tarafından getirilen; Sicile kayıt ve bildirim yükümlülüğünü yerine getirmediği tespit edilen veri sorumluları hakkında Kanun’un 18’inci maddesi uyarınca idari yaptırım uygulanmaktadır.
Kanun’un 18’inci maddesinin (1) numaralı fıkrasında yer alan “(ç) 16 ncı maddesinde öngörülen Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 ( 2026 yılı için 341.809,00 TL – 17.092.242,00) Türk lirasına kadar idari para cezası verilir.” hükmü ile aynı maddenin (3) numaralı fıkrasında yer alan “Birinci fıkrada sayılan eylemlerin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi hâlinde, Kurulun yapacağı bildirim üzerine, ilgili kamu kurum ve kuruluşunda görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine göre işlem yapılır ve sonucu Kurula bildirilir.” hükmü gereği Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeyen veri sorumluları hakkında Kurul tarafından re’sen idari yaptırım uygulanabilmektedir.
|
Müeyyideyi Gerektiren İhlal Türü
|
Yasa Maddesi
|
Asgari Ceza (2026)
|
Azami Ceza (2026)
|
|
Aydınlatma Yükümlülüğünün İhlali
|
Madde 18/1-a
|
85.437 TL
|
1.709.200 TL
|
|
Veri Güvenliği Yükümlülüklerinin İhlali
|
Madde 18/1-b
|
256.357 TL
|
17.092.242 TL
|
|
Kurul Kararlarına Uymama
|
Madde 18/1-c
|
427.263 TL
|
17.092.242 TL
|
|
VERBİS Kayıt ve Bildirim Yükümlülüğünün İhlali
|
Madde 18/1-ç
|
341.809 TL
|
17.092.242 TL
|
|
Standart Sözleşme Bildirim Yükümlülüğü
|
Madde 9/5
|
90.308 TL
|
1.806.177 TL
|
İdari para cezalarının yanında, kişisel verilerle ilgili bazı yükümlülüklerin yerine getirilmemesi halinde, Türk Ceza Kanunu (TCK) kapsamında suç oluşabilmektedir. Bu konuda TCK’nın 138. maddesi, kanunların belirlediği sürelerin geçmiş olmasına rağmen, verileri sistem içinde yok etmekle yükümlü olanların bu yükümlülüğü yerine getirmemesi halinde hürriyeti bağlayıcı cezalar gündeme gelebilmektedir.
Suçun konusunun Ceza Muhakemesi Kanunu hükümlerine göre ortadan kaldırılması gereken bir veri olması halinde ceza bir kat artırılabilmektedir. Bu durum, veri koruma ihlallerinin sonuçlarının sadece mali nitelikte olmayıp, hürriyeti bağlayıcı cezalara kadar varabileceği ihtimali nedeniyle önem arz etmektedir.
KAYNAKÇA:
- 6698 sayılı Kişisel Verilerin Korunması Kanunu.
- 5237 sayılı Türk Ceza Kanunu.
- Veri Sorumluları Sicili Hakkında Yönetmelik.
- Kişisel Verileri Koruma Kurulunun 19/07/2018 Tarihli ve 2018/87 Sayılı Kararı.
- Kişisel Verileri Koruma Kurulunun 6/07/2023 Tarihli ve 2023/1154 Sayılı Kararı
- Kişisel Verileri Koruma Kurulunun 25.12.2025 tarihli ve 2025/2393 Sayılı Kararı
- Kişisel Verileri Koruma Kurulunun 04/09/2025 Tarihli ve 2025/1572 Sayılı Kararı
- Kişisel Verileri Koruma Kurulunun 09/06/2021 tarihli ve 2021/569 sayılı kararı
- Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Rehber
- Sicil Bilgi Sistemi (VERBİS) Kılavuzu
- Kişisel Verileri Koruma Kurulunun 04.09.2025 tarihli ve 2025/1572 sayılı Kararının Uygulama Esaslarına İlişkin Kamuoyu Duyurusu
(!) Yayınlarımız yayımlandığı tarih itibariyle; ilgili olduğu mevzuat düzenlemelerinin duyurulmasına yönelik genel açıklamalar içermektedir. Mevzuat düzenlemeleri karşısında, her olayın kendine has özellikleri ile birlikte değerlendirilerek getireceği yükümlülükler veya sağlayacağı avantajlar titizlikle değerlendirilmelidir. Mevzuat değişiklikleri üzerine yapılabilecek yorum, eleştiri veya tavsiyeler önemli görülen konulara dikkat çekmeye yönelik olup, uygulamada ilgili kurum veya kuruluşların belirlediği usul ve esaslara göre işlem yapılması esastır. Konularında uzman kadrolarımızdan olaya özgü ilave görüş alınmadan, sadece sirkülerimiz esas alınarak yapılacak işlemler sonucunda doğabilecek zarar ve yükümlülüklerden yazar veya müşavirliğimiz sorumlu tutulamaz.
306 kişi tarafından görüntülenmiştir.
