VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), veri sorumlularının kişisel veri işleme faaliyetlerini beyan ettikleri, Kişisel Verileri Koruma Kurumu tarafından tutulan resmi kayıt sistemidir. Kayıt yükümlülüğü kapsamındaki veri sorumluları, veri işlemeye başlamadan önce VERBİS'e kaydolmak zorundadır.
Bu rehberde kimlerin VERBİS'e kaydolması gerektiğini ve kaydın adımlarını resmi kaynaklara dayanarak açıklıyoruz.
VERBİS Nedir?
VERBİS, 6698 sayılı Kanun'un 16. maddesi uyarınca tutulan Veri Sorumluları Sicili'nin elektronik sistemidir. Veri sorumluları burada; işledikleri veri kategorilerini, işleme amaçlarını, aktarım yaptıkları alıcı gruplarını, saklama sürelerini ve alınan idari/teknik tedbirleri beyan eder. VERBİS kaydı kamuya açıktır ve sicilin sorgulanabilir olması şeffaflığı artırır.
Kimler VERBİS'e Kaydolmak Zorunda?
Kurul kararlarıyla belirlenen kayıt yükümlülüğü, başlıca şu veri sorumluları için geçerlidir:
Yıllık çalışan sayısı 50'den çok olan veya yıllık mali bilanço toplamı 100 milyon TL'yi aşan gerçek ve tüzel kişi veri sorumluları,
Ana faaliyet konusu özel nitelikli kişisel veri işlemek olan veri sorumlularıda ise; Yıllık çalışan sayısı 10'dan çok olan veya yıllık mali bilanço toplamı 10 milyon TL'yi aşan
Yurt dışında yerleşik veri sorumluları,
Kamu kurum ve kuruluşları.
Dikkat: Eşikler ve istisnalar Kurul kararlarıyla güncellenebilir. Kayıt yükümlülüğünüz olup olmadığını, güncel istisna kararlarını Kurum'un resmi sayfasından teyit ederek belirleyin.
VERBİS Kaydı Adım Adım Nasıl Yapılır?
1. Kayıt yükümlülüğünü ve süreyi belirleyin
Öncelikle şirketin yukarıdaki kriterlerden birine girip girmediği tespit edilir. Yükümlülük varsa, veri işlemeye başlamadan önce kayıt tamamlanmalıdır.
2. İrtibat kişisi / temsilci atayın
Veri sorumlusu, Kurum ile iletişimi yürütecek bir irtibat kişisi belirler. İrtibat kişisi veri sorumlusunu temsil etmez; yalnızca iletişim kanalıdır.
3. Veri envanterini hazırlayın
Kayıt öncesi Kişisel Veri İşleme Envanteri çıkarılır. VERBİS'e girilecek bilgiler (veri kategorileri, amaçlar, alıcı grupları, saklama süreleri, aktarımlar, tedbirler) bu envantere dayanır.
4. VERBİS üzerinden kaydı oluşturun ve bildirimi tamamlayın
VERBİS sistemine giriş yapılarak veri sorumlusu ve irtibat kişisi bilgileri, ardından envanterden gelen beyanlar sisteme işlenir ve bildirim onaylanır.
Kayıt Yapılmazsa Ne Olur?
VERBİS kayıt ve bildirim yükümlülüğüne aykırılık, Kanun'un 18. maddesi uyarınca idari para cezası gerektirir. 2026 yılında bu ihlal için ceza alt sınırı 341.809 TL, üst sınırı 17.092.242 TL'dir. Güncel tutarlar Kurum'un resmi tablosunda yayımlanır.
Sıkça Sorulan Sorular
VERBİS kaydı ne zamana kadar yapılmalı?
Kayıt yükümlülüğü doğan veri sorumlusu, kişisel veri işlemeye başlamadan önce kaydını tamamlamalıdır. Süreler Kurul kararlarıyla belirlenir.
VERBİS'e kaydolmak KVKK uyumu için yeterli mi?
Hayır. VERBİS kaydı yükümlülüklerden yalnızca biridir; aydınlatma, açık rıza, veri güvenliği tedbirleri gibi diğer yükümlülükler de yerine getirilmelidir.
Beyan ettiğim bilgiler değişirse ne yapmalıyım?
Envanterdeki değişiklikler VERBİS beyanına da yansıtılmalıdır; beyan ile fiili durum örtüşmelidir.
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Kaynak: 6698 sayılı Kanun md. 16 ve Kişisel Verileri Koruma Kurumu (kvkk.gov.tr).