VERBİS kayıt ve bildirim yükümlülüğü, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki en temel uyum borçlarından biridir. Kurul bu yükümlülüğü doğrudan tespit edebildiği için VERBİS, denetimlerde en sık ceza kesilen alanların başında gelir.
Peki bir VERBİS cezasıyla karşılaştıysanız ne yapabilirsiniz? Bu rehberde 2026 yılı güncel ceza tutarlarını, cezaya karşı izlenebilecek hukuki yolları, savunma sürecini ve cezayı baştan önlemenin yollarını ele alıyoruz.
VERBİS Cezası Nedir?
VERBİS cezası, Kanun'un 16. maddesinde düzenlenen Veri Sorumluları Sicili'ne kayıt ve bildirim yükümlülüğüne aykırı hareket eden veri sorumlularına, Kanun'un 18. maddesi uyarınca Kurul tarafından uygulanan idari para cezasıdır.
Önemli: VERBİS'e kayıt olmak, KVKK uyumunun tamamlandığı anlamına gelmez. Beyan edilen veri kategorileri ile şirketin fiili veri işleme envanteri birbiriyle örtüşmelidir.
2026 Yılı KVKK İdari Para Cezaları
Kanun'un 18. maddesindeki taban ve tavan tutarlar, her takvim yılı başında yeniden değerleme oranı uygulanarak artırılır. Aşağıdaki tutarlar 2026 yılı boyunca geçerli güncel limitlerdir.
İhlal türüDayanakAlt sınırÜst sınır
VERBİS kayıt ve bildirim yükümlülüğüne aykırılıkMd. 16341.809 TL17.092.242 TL
Aydınlatma yükümlülüğüne aykırılıkMd. 1085.437 TL1.709.200 TL
Veri güvenliği yükümlülüklerine aykırılıkMd. 12256.357 TL17.092.242 TL
Kurul kararlarını yerine getirmemekMd. 15427.263 TL17.092.242 TL
Yurt dışı aktarımda standart sözleşme bildirim yükümlülüğüMd. 990.308 TL1.806.177 TL
Dikkat: Tutarlar her yıl yeniden değerleme oranıyla güncellenir. Güncel rakamlar için Kişisel Verileri Koruma Kurumu'nun resmi idari para cezası tablosu takip edilmelidir.
Devam eden ihlaller: VERBİS kaydının hiç yapılmamış olması gibi süregelen ihlallerde, ihlalin tespit edildiği tarihteki güncel limitler esas alınır.
Çoklu ceza riski: Kurul, tek bir olayda birden fazla yükümlülüğün ihlal edildiğini tespit ederse her bir ihlal için ayrı ayrı ceza uygulayabilir.
Ceza Geldi: Adım Adım Ne Yapmalı?
1. Tebligatı ve süreleri kontrol edin
İlk yapılacak iş, kararın tebliğ tarihini ve cezanın dayandığı maddeleri dikkatle incelemektir. İtiraz ve dava süreleri hak düşürücü niteliktedir; kaçırıldığında ceza kesinleşir.
2. Savunma sürecini ciddiye alın
Kurul, şikayet üzerine veya resen başlattığı incelemede veri sorumlusundan savunma ve ilgili bilgi/belgeleri talep eder. Veri sorumlusu bu talebi genellikle 15 gün içinde yerine getirmek zorundadır.
3. İtiraz / dava yolunu doğru kullanın
1 Haziran 2024'te yürürlüğe giren değişiklikle KVKK idari para cezalarına karşı görevli yargı kolu adli yargıdan idari yargıya taşınmıştır. Artık ceza kararına karşı, tebliğden itibaren 60 gün içinde yetkili idare mahkemesinde iptal davası açılır.
Pratik sonuç: 2024 ortasından sonra gelen bir VERBİS cezasında "15 gün içinde sulh ceza hakimliğine itiraz" bilgisiyle hareket etmek ciddi hak kaybına yol açabilir. Güncel yol 60 gün içinde idare mahkemesidir.
4. Gerekirse Anayasa Mahkemesi'ne başvurun
İdari yargı yolları tüketildikten sonra, adil yargılanma hakkı veya gerekçeli karar hakkının ihlali gibi gerekçelerle Anayasa Mahkemesi'ne bireysel başvuru yapılması da mümkündür.
Etkili Bir Savunma Dilekçesinde Neler Olmalı?
Kurul ceza miktarını alt ve üst sınır arasında belirlerken somut olayın özelliklerini değerlendirir. Soyut gerekçeler genellikle yeterli bulunmaz. Güçlü bir savunma belge bazlı olmalıdır.
Alınan teknik ve idari tedbirler: siber güvenlik altyapısı, şifreleme, güvenlik duvarı, erişim yetki matrisleri.
Personel eğitimleri: verilen KVKK eğitimleri, tarihleri ve katılım belgeleri.
Politika ve dokümantasyon: veri güvenliği politikaları, saklama ve imha politikaları, envanter.
İhlal sonrası düzeltici önlemler: zararı azaltmak için atılan somut adımlar.
İş birliği düzeyi: inceleme sürecinde Kurul ile yapılan iş birliği.
Kurul'un dikkate aldığı başlıca kriterler; ihlalin süresi, etkilenen kişi sayısı, verinin niteliği, kusur derecesi, veri sorumlusunun ekonomik durumu ve daha önce ceza alınıp alınmadığıdır.
En İyi Savunma: Cezayı Baştan Önlemek
01Kapsam analizi yapın
Çalışan sayısı, mali bilanço ve özel nitelikli veri işleme durumunuzu netleştirin.
02Veri envanteri çıkarın
Hangi verinin, hangi amaçla ve hangi hukuki dayanakla işlendiğini haritalayın.
03İrtibat kişisi atayın
Türkiye'de yerleşik tüzel kişiler için sistem üzerinden irtibat kişisi tanımlayın.
04Metinleri güncelleyin
Aydınlatma, açık rıza, web sitesi ve çerez metinlerini beyanla uyumlu hale getirin.
05Teknik tedbirleri belgeleyin
Antivirüs, güvenlik duvarı, şifreleme ve erişim kontrollerini kanıtlanabilir kılın.
06Düzenli denetim yapın
Envanter ve politikaları güncel risk analizleriyle periyodik olarak gözden geçirin.
Sıkça Sorulan Sorular
VERBİS cezasına nasıl itiraz edilir?
1 Haziran 2024'te yürürlüğe giren değişiklik uyarınca, kararın tebliğinden itibaren 60 gün içinde yetkili idare mahkemesinde iptal davası açılır. Bu tarihten önceki kararlarda sulh ceza hakimliğine 15 günlük itiraz yolu uygulanıyordu.
Cezayı süresinde ödersem indirim olur mu?
İdari para cezalarında peşin ödeme indirimi gündeme gelebilir; ancak ödeme ve dava hakkı ilişkisi somut olayda ayrıca değerlendirilmelidir.
Çalışanın hatasından kaynaklanan ihlalde sorumlu kim?
Nihai sorumluluk veri sorumlusu sıfatıyla şirkete aittir. Eğitim verilmiş olması tek başına cezayı engellemez; ancak şirketin kusurlu çalışana karşı iş hukuku kapsamında rücu hakkı saklıdır.
Tek olayda birden fazla ceza alabilir miyim?
Evet. Örneğin veri güvenliği tedbirlerinin alınmaması ile ihlal bildiriminin yapılmaması aynı olayda ayrı cezalara konu olabilir.
Sonuç
VERBİS cezaları, 2026 yılında 17 milyon TL'yi aşabilen tavan tutarlarıyla göz ardı edilemeyecek bir mali risk haline gelmiştir. Bir cezayla karşılaşıldığında kritik konu doğru süre ve doğru mercidir: güncel mevzuata göre tebliğden itibaren 60 gün içinde idare mahkemesi. Cezayı baştan önlemenin yolu ise envanter, aydınlatma metinleri, teknik tedbirler ve düzenli denetimden oluşan proaktif bir uyum sürecidir.
Yasal Uyarı: Bu içerik yalnızca genel bilgilendirme amaçlıdır; avukatlık hizmeti veya hukuki danışmanlık yerine geçmez. Somut uyuşmazlıklarda uzman bir hukukçudan profesyonel destek alınması önerilir.