2026 itibarıyla VERBİS kayıt yükümlülüğü şu eşiklere tabidir: yıllık çalışan sayısı 50'den fazla VEYA yıllık mali bilanço toplamı 100 milyon TL'den fazla olan veri sorumluları kayıt olmak zorundadır. Ana faaliyeti özel nitelikli veri işlemek olanlar için eşik 10 çalışan veya 10 milyon TL'dir. Kurul'un 2025/1572 sayılı kararıyla serbest muhasebeci mali müşavirler, yeminli mali müşavirler, noterler ve avukatlar için muafiyet düzenlemesi yapılmıştır. Yükümlülük doğduktan sonra kayıt için süre 30 gündür.
VERBİS Nedir ve Kimin İçin Zorunludur?
Veri Sorumluları Sicil Bilgi Sistemi (VERBİS), KVKK'nın 16. maddesi uyarınca Kişisel Verileri Koruma Kurumu tarafından tutulan, kamuya açık elektronik sicildir. Veri sorumluları bu sicile; işledikleri veri kategorilerini, işleme amaçlarını, saklama sürelerini, alıcı gruplarını ve aldıkları güvenlik tedbirlerini bildirir.
Kayıt yükümlülüğü herkes için değil, belirli eşikleri aşan veri sorumluları için geçerlidir. 2026 itibarıyla güncel eşikler aşağıdaki tabloda özetlenmiştir.
| VERİ SORUMLUSU PROFİLİ | EŞİK | SONUÇ |
|---|---|---|
| Genel (tüm sektörler) | Yıllık çalışan sayısı > 50 | Kayıt zorunlu |
| Genel (tüm sektörler) | Yıllık mali bilanço > 100 milyon TL | Kayıt zorunlu |
| Ana faaliyeti özel nitelikli veri işleme | Çalışan > 10 VEYA bilanço > 10 milyon TL | Kayıt zorunlu |
| Yurt dışında yerleşik veri sorumlusu | Eşik aranmaz | Kayıt zorunlu (temsilci ile) |
| Eşik altında kalanlar | — | Kayıt zorunlu değil (diğer KVKK yükümlülükleri devam eder) |
2025/1572 Sayılı Karar: Meslek Grupları Muafiyeti
Kurul'un 2025/1572 sayılı kararı, belirli meslek gruplarının VERBİS kayıt yükümlülüğü karşısındaki durumunu netleştirmiştir. Buna göre; serbest muhasebeci mali müşavirler, yeminli mali müşavirler, noterler ve avukatların mesleki faaliyetleri kapsamındaki veri işlemeleri muafiyet kapsamında değerlendirilmektedir.
Ancak bu muafiyetin sınırlarına dikkat edilmelidir: muafiyet, meslek mensubunun kendi mesleki faaliyetiyle sınırlıdır. Örneğin bir mali müşavirlik ofisi, mesleki faaliyeti dışında büyük ölçekli ek ticari faaliyet yürütüyorsa veya eşikleri aşan ayrı bir şirket yapısına sahipse, o yapı için yükümlülük ayrıca değerlendirilir.
Ayrıca kritik bir nokta: VERBİS muafiyeti, KVKK'nın diğer yükümlülüklerinden muafiyet anlamına gelmez. Aydınlatma, veri güvenliği, saklama-imha ve ihlal bildirim yükümlülükleri muaf meslek grupları için de tam olarak geçerlidir.
Bilanço Dönemi ve 30 Gün Kuralı: Zamanlama Tuzağı
Uygulamada en çok ceza doğuran konu zamanlamadır. Mali bilanço eşiği, bir önceki yılın kesinleşen bilançosuna göre belirlenir. Kurum, 2025 yılı mali bilanço toplamı bakımından kayıt yükümlülüğü doğan kurumlar vergisi mükelleflerine yönelik duyuru yayımlamış ve bu şirketlerin kayıt sürecini takibe almıştır.
Pratik senaryo şudur: 2025 bilançonuz Nisan 2026'da kesinleşti ve 100 milyon TL'yi aştı. Bu durumda yükümlülüğünüz doğmuştur ve 30 gün içinde VERBİS kaydınızı tamamlamanız gerekir. Bilanço sunumundan aylar sonra 'haberimiz yoktu' savunması Kurul nezdinde kabul görmemektedir; çünkü sicil verileri vergi idaresi kayıtlarıyla çapraz kontrol edilebilmektedir.
Kayıt Yapmak Yetmez: Güncelleme Yükümlülüğü
VERBİS tek seferlik bir işlem değildir. Bildirilen bilgilerde değişiklik olması halinde — yeni veri kategorisi işlenmesi, yeni alıcı grubuna aktarım, irtibat kişisi değişikliği, yurt dışı aktarım başlaması gibi — sicilin güncellenmesi gerekir.
2024 sonrası dönemde özellikle iki güncelleme dalgası kritik hale gelmiştir: Birincisi, yurt dışı aktarım rejiminin değişmesiyle birlikte aktarım beyanlarının yeni Madde 9 mekanizmalarına göre revize edilmesi. İkincisi, eski kayıtlardaki gerçekçi olmayan saklama sürelerinin ('99 yıl', 'süresiz' gibi) mevzuata uygun sürelerle değiştirilmesi. Eski ve hatalı kayıtlar, denetimde 'yanlış beyan' olarak değerlendirilebilmektedir.
Sıkça Sorulan Sorular
VERBİS eşiğini yıl içinde aşarsak ne zaman kayıt olmalıyız?
Yükümlülüğün doğduğu tarihten itibaren 30 gün içinde kayıt zorunludur. Mali bilanço eşiğinde bu tarih, bilançonun kesinleştiği tarihe göre hesaplanır.
Mali müşavirler VERBİS'e kayıt olmak zorunda mı?
Kurul'un 2025/1572 sayılı kararı uyarınca SMMM, YMM, noter ve avukatların mesleki faaliyetleri muafiyet kapsamındadır. Ancak mesleki faaliyet dışındaki yapılar ayrıca değerlendirilir ve diğer KVKK yükümlülükleri devam eder.
VERBİS kaydı olan şirket KVKK'ya uyumlu sayılır mı?
Hayır. VERBİS kaydı KVKK uyumunun yalnızca bir parçasıdır. Aydınlatma, açık rıza, veri güvenliği, ihlal bildirimi ve saklama-imha yükümlülükleri kayıttan bağımsız olarak devam eder.
Çalışan sayısı nasıl hesaplanır?
Yıllık çalışan sayısı esas alınır; SGK bildirimlerindeki dönemsel veriler kullanılır. Yıl içinde en az bir dönemde 50'yi aşma durumu değerlendirmede dikkate alınır.
Eşik altındayız; hiç mi yükümlülüğümüz yok?
VERBİS kaydı zorunlu değildir; ancak aydınlatma, veri güvenliği, ihlal bildirimi gibi tüm diğer KVKK yükümlülükleri eksiksiz geçerlidir. Ayrıca eşik durumunuzu her yıl yeniden kontrol etmelisiniz.
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: 6698 sayılı Kanun'un 16. maddesi (mevzuat.gov.tr), Kişisel Verileri Koruma Kurumu duyuruları (kvkk.gov.tr) ve Veri Sorumluları Sicil Bilgi Sistemi (verbis.kvkk.gov.tr).