2026 VERBİS Kayıt Zorunluluğu ve Muafiyet Kriterleri

VERBİS kayıt zorunluluğu ve muafiyetler, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlularının Veri Sorumluları Sicil Bilgi Sistemi’ne kayıt yaptırıp yaptırmayacağını belirleyen temel kriterleri ifade eder.

2026 yılı itibarıyla VERBİS değerlendirmesi yapılırken yalnızca şirket türüne, yalnızca çalışan sayısına veya yalnızca ciroya bakılması yeterli değildir. Değerlendirme; yıllık çalışan sayısı, yıllık mali bilanço toplamı, ana faaliyet konusu, özel nitelikli kişisel veri işlenip işlenmediği ve Kurul kararları birlikte dikkate alınarak yapılmalıdır.

Ankara merkezli Lilyum Danışmanlık olarak, KVKK danışmanlığı hizmetimiz kapsamında VERBİS kayıt yükümlülüğü, veri envanteri, aydınlatma metinleri, saklama-imha süreçleri ve teknik-idari tedbirleri birlikte değerlendiriyoruz.

VERBİS Kayıt Zorunluluğu Nedir?

VERBİS, Veri Sorumluları Sicil Bilgi Sistemi’nin kısa adıdır. Kişisel veri işleyen gerçek ve tüzel kişi veri sorumluları, gerekli şartların oluşması hâlinde VERBİS’e kayıt ve bildirim yapmakla yükümlüdür.

Ancak VERBİS kayıt zorunluluğu, her şirket için otomatik olarak doğan bir yükümlülük değildir. Kişisel veri işleyen bir işletmenin VERBİS’e kayıt olmak zorunda olup olmadığı, Kurul tarafından belirlenen istisna kriterleri dikkate alınarak değerlendirilir.

Bu nedenle VERBİS kayıt yükümlülüğü değerlendirilirken şu unsurlar birlikte incelenmelidir:

• veri sorumlusunun ana faaliyet konusu,
• özel nitelikli kişisel veri işlenip işlenmediği,
• yıllık çalışan sayısı,
• yıllık mali bilanço toplamı,
• bilanço esasına göre defter tutulup tutulmadığı,
• sonradan kayıt yükümlüsü hâline gelinip gelinmediği.

Kimler VERBİS’e Kayıt Olmak Zorundadır?

6698 sayılı Kişisel Verilerin Korunması Kanunu’na göre kişisel veri işleyen gerçek ve tüzel kişi veri sorumluları bakımından genel kural, gerekli şartların oluşması hâlinde VERBİS’e kayıt olunmasıdır.

Bununla birlikte Kişisel Verileri Koruma Kurulu, belirli veri sorumluları için VERBİS kayıt yükümlülüğüne istisna getirmiştir. Bu nedenle her işletme, her yıl kendi çalışan sayısı, mali bilanço toplamı ve veri işleme faaliyetleri üzerinden ayrıca değerlendirme yapmalıdır.

VERBİS kayıt zorunluluğu özellikle şu veri sorumluları bakımından gündeme gelebilir:

• yıllık çalışan sayısı 50 ve üzeri olan şirketler,
• yıllık mali bilanço toplamı 100 milyon TL ve üzeri olan şirketler,
• ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları,
• sağlık verisi işleyen klinikler, muayenehaneler ve benzeri işletmeler,
• daha önce muaf iken sonradan eşikleri aşan veri sorumluları,
• VERBİS kaydı bulunan ancak bildirimleri güncel olmayan veri sorumluları.

2026 VERBİS Kayıt Zorunluluğu İçin Hızlı Kriter Tablosu

Ana Faaliyet Konusu Özel Nitelikli Kişisel Veri İşleme Olmayanlar İçin VERBİS Kriterleri

Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan gerçek veya tüzel kişi veri sorumluları bakımından temel istisna kriteri şöyledir:

Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon TL’den az olan veri sorumluları VERBİS kayıt yükümlülüğünden istisna olabilir.

Bu iki şart birlikte sağlanmıyorsa, yani yıllık çalışan sayısı 50 ve üzerindeyse veya yıllık mali bilanço toplamı 100 milyon TL ve üzerindeyse, veri sorumlusu bakımından VERBİS kayıt yükümlülüğü gündeme gelebilir.

Burada dikkat edilmesi gereken husus, 100 milyon TL sınırının ciro, net satış veya brüt satış hasılatı üzerinden değil; yıllık mali bilanço toplamı üzerinden değerlendirilmesidir.

Sağlık Sektörü ve Özel Nitelikli Kişisel Veri İşleyenler İçin 10/10 Kuralı

Sağlık verileri, biyometrik veriler, genetik veriler, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler özel nitelikli kişisel veri niteliğindedir.

Ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları bakımından güncel istisna kriteri ayrıca değerlendirilmelidir. Buna göre, ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek veya tüzel kişi veri sorumlularından;

• yıllık çalışan sayısı 10’dan az olan ve
• yıllık mali bilanço toplamı 10 milyon TL’den az olanlar

VERBİS kayıt yükümlülüğünden istisna olabilir.

Bu değerlendirme özellikle doktor muayenehaneleri, diş hekimi muayenehaneleri, küçük ölçekli klinikler, eczaneler, psikologlar, diyetisyenler ve benzeri sağlık hizmeti sunan mikro ölçekli veri sorumluları açısından önemlidir.

Ancak bu istisnadan yararlanabilmek için iki şartın birlikte sağlanması gerekir. Yıllık çalışan sayısı 10 ve üzerindeyse veya yıllık mali bilanço toplamı 10 milyon TL ve üzerindeyse, VERBİS kayıt yükümlülüğü yeniden değerlendirilmelidir.

Çalışan Sayısı Hesabı Nasıl Yapılır?

VERBİS kayıt yükümlülüğünde yıllık çalışan sayısı hesaplanırken tamamlanmış bir önceki yıl esas alınır.

Bu kapsamda, veri sorumlusu tarafından Sosyal Güvenlik Kurumuna verilen Muhtasar ve Prim Hizmet Beyannamelerinde bildirilen çalışan sayıları dikkate alınır.

Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları bakımından, tamamlanmış yıl içerisindeki 12 aydan en az 7’sinin her birinde çalışan sayısı 50 ve üzerindeyse VERBİS kayıt yükümlülüğü doğabilir.

Bu 7 ayın ardışık olması şart değildir. Örneğin ocak, mart, nisan, haziran, ağustos, ekim ve aralık aylarında çalışan sayısı 50 ve üzerindeyse, bu aylar ardışık olmasa bile çalışan sayısı kriteri sağlanmış kabul edilir.

Ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları bakımından ise 10 çalışan eşiği aynı yöntemle değerlendirilir.

Bu nedenle hesaplama yapılırken yıllık ortalamaya veya yalnızca yıl sonundaki çalışan sayısına değil, ilgili yıl içindeki aylık çalışan bildirimlerine bakılmalıdır.

Mali Bilanço Toplamı Nasıl Hesaplanır?

VERBİS kayıt yükümlülüğünde mali sınır değerlendirilirken ciro, net satış veya brüt satış hasılatı esas alınmaz.

Yıllık mali bilanço toplamı, bilanço esasına göre defter tutan veri sorumluları bakımından, yıllık gelir veya kurumlar vergisi beyannamesi ekindeki bilançoda yer alan aktif toplam ya da pasif toplam üzerinden belirlenir. Aktif ve pasif toplamın eşit olması gerektiğinden, bu toplam veri sorumlusunun yıllık mali bilanço toplamını gösterir.

Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları için bu sınır 100 milyon TL’dir.

Ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları için ise istisna sınırı 10 milyon TL’dir.

Bilanço Esasına Göre Defter Tutmayanlarda VERBİS Değerlendirmesi Nasıl Yapılır?

Bilanço esasına göre defter tutmayan veri sorumluları bakımından yıllık mali bilanço toplamı bilgisi bulunmadığından, bu kişiler için mali bilanço kriteri uygulanmaz.

Bu durumda VERBİS kayıt yükümlülüğü bakımından yalnızca yıllık çalışan sayısı kriteri dikkate alınır.

Dolayısıyla bilanço esasına göre defter tutmayan veri sorumluları, yıllık çalışan sayısı sınırını ayrıca değerlendirmeli ve kayıt yükümlüsü hâline gelip gelmediklerini buna göre belirlemelidir.

VERBİS Kayıt Yükümlülüğü Ne Zaman Doğar?

VERBİS kayıt yükümlülüğü, veri sorumlusunun Kurul kararlarında belirlenen istisna şartlarını kaybetmesi veya kayıt yükümlüsü hâline gelmesiyle doğar. Sonradan VERBİS kayıt yükümlüsü hâline gelen veri sorumlularının, kural olarak yükümlülüğün doğduğu tarihten itibaren 30 gün içinde VERBİS kayıt ve bildirim işlemlerini tamamlaması gerekir.

Çalışan sayısı kriteri bakımından değerlendirme, tamamlanmış yıla ait Muhtasar ve Prim Hizmet Beyannameleri üzerinden yapılır. Bu nedenle yıllık çalışan sayısı eşiğinin aşılıp aşılmadığı, ilgili yılın 12 aylık çalışan bildirimleri görüldükten sonra netleşir. Uygulamada bu kontrol, çoğu zaman yılın son ayına ait Muhtasar ve Prim Hizmet Beyannamesinin verilmesinden sonra yapılır.

Örneğin, bir şirketin 2025 yılı içinde 12 aydan en az 7’sinde çalışan sayısı 50 ve üzerindeyse, bu şirket bakımından 2026 yılında VERBİS kayıt yükümlülüğü gündeme gelebilir. Bu durumda, tamamlanmış yıla ait çalışan sayısı verilerinin tespit edilmesinden sonra 30 günlük kayıt süresi ayrıca takip edilmelidir.

Mali bilanço kriteri bakımından ise değerlendirme, yıllık gelir veya kurumlar vergisi beyannamesi ekindeki bilanço üzerinden yapılır. Bu nedenle yıllık mali bilanço toplamı ilgili sınırı aşan veri sorumluları bakımından kayıt süresi, kural olarak ilgili beyanname verme süresinin tamamlanmasından sonra dikkate alınır.

Örneğin, kurumlar vergisi mükellefi bir tüzel kişinin 2025 yılı kurumlar vergisi beyannamesi ekindeki bilançosunda yıllık mali bilanço toplamı 100 milyon TL ve üzerindeyse, bu veri sorumlusu bakımından kayıt yükümlülüğü 2026 yılında gündeme gelir. Kurul tarafından ayrıca süre uzatımı yapılmadıkça, kurumlar vergisi beyannamesinin son verilme tarihini takip eden 30 gün içinde VERBİS kayıt ve bildirim işlemlerinin tamamlanması gerekir.

Bu nedenle VERBİS kayıt yükümlülüğü değerlendirilirken yalnızca eşiklerin aşılıp aşılmadığına değil, bu eşiklerin hangi belge veya bildirim üzerinden ne zaman tespit edildiğine de dikkat edilmelidir.

VERBİS’ten Muafiyet KVKK Yükümlülüklerini Ortadan Kaldırır mı?

Hayır. VERBİS kayıt yükümlülüğünden istisna olmak, yalnızca Sicile kayıt yükümlülüğü bakımından sonuç doğurur. Bu durum, veri sorumlusunun 6698 sayılı Kanun kapsamındaki diğer yükümlülüklerini ortadan kaldırmaz.

VERBİS kayıt yükümlülüğünden istisna olan işletmeler de;

• aydınlatma yükümlülüğüne uymak,
• kişisel verileri hukuka uygun işlemek,
• özel nitelikli kişisel veriler için gerekli tedbirleri almak,
• veri güvenliğine ilişkin teknik ve idari tedbirleri uygulamak,
• ilgili kişi başvurularını süresinde cevaplamak,
• kişisel verileri işleme amacı ortadan kalktığında silmek, yok etmek veya anonim hâle getirmek,
• KVKK’ya uygun saklama ve imha süreçleri oluşturmak

zorundadır.

Kişisel veri işleme envanteri ile kişisel veri saklama ve imha politikası hazırlanması, VERBİS’e kayıtla yükümlü veri sorumluları bakımından açık ve doğrudan bir yükümlülüktür. VERBİS kayıt yükümlülüğü bulunmayan daha küçük ölçekli veri sorumluları açısından ise veri işleme faaliyetlerinin yazılı hâle getirilmesi, saklama sürelerinin belirlenmesi ve imha süreçlerinin oluşturulması güçlü bir iyi uygulama ve uyum adımıdır.

VERBİS Kayıt Yükümlülüğüne Aykırılık Hâlinde İdari Para Cezası

6698 sayılı Kanun’un 18’inci maddesi uyarınca, VERBİS’e kayıt ve bildirim yükümlülüğüne aykırı hareket eden veri sorumluları hakkında idari para cezası uygulanabilir.

Bu idari para cezaları her yıl yeniden değerleme oranında artırılır.

2026 yılı itibarıyla VERBİS kayıt ve bildirim yükümlülüğüne aykırılık hâlinde uygulanabilecek idari para cezası aralığı 341.809 TL ile 17.092.242 TL arasındadır.

Bu nedenle şirketlerin, muayenehanelerin, kliniklerin, eczanelerin ve diğer veri sorumlularının VERBİS kayıt yükümlülüğü bulunup bulunmadığını her yıl güncel çalışan sayısı ve mali bilanço verileri üzerinden kontrol etmesi gerekir.

Uygulamada Dikkat Edilmesi Gerekenler

VERBİS değerlendirmesinde en sık yapılan hata, yalnızca çalışan sayısına veya yalnızca ciroya bakılarak karar verilmesidir. Oysa VERBİS kayıt yükümlülüğü bakımından çalışan sayısı, yıllık mali bilanço toplamı, ana faaliyet konusu ve özel nitelikli kişisel veri işlenip işlenmediği birlikte incelenmelidir.

Bir diğer önemli nokta, VERBİS muafiyetinin KVKK uyumundan muafiyet anlamına gelmemesidir. Küçük ölçekli bir işletme VERBİS’e kayıt olmak zorunda olmayabilir; ancak yine de aydınlatma metinleri, çalışan ve müşteri veri süreçleri, saklama süreleri, imha süreçleri ve veri güvenliği tedbirleri bakımından KVKK’ya uygun hareket etmek zorundadır.

Lilyum Danışmanlık olarak önerimiz, her yıl gelir vergisi veya kurumlar vergisi beyanname döneminden sonra VERBİS yükümlülüğü değerlendirmesinin yeniden yapılmasıdır. Böylece sonradan kayıt yükümlüsü hâline gelme riski zamanında tespit edilebilir.

Özellikle büyüyen şirketlerde, sağlık verisi işleyen işletmelerde, çalışan sayısı dönem dönem artan kurumlarda ve mali bilanço toplamı eşikleri aşan şirketlerde VERBİS değerlendirmesi yıllık kontrol listesine alınmalıdır.

VERBİS Değerlendirmesinde Sık Yapılan Hatalar

Ciro ile mali bilanço toplamını karıştırmak

VERBİS kriterinde esas alınan 100 milyon TL veya 10 milyon TL sınırı ciro değil, yıllık mali bilanço toplamıdır. Bu nedenle net satış, brüt satış veya hasılat bilgisi tek başına yeterli değildir.

Yıllık ortalama çalışan sayısına bakmak

Çalışan sayısı hesabında yıllık ortalama değil, tamamlanmış yıl içindeki aylık çalışan bildirimleri dikkate alınır. En az 7 ay kriteri ayrıca kontrol edilmelidir.

Yalnızca yıl sonu çalışan sayısına göre karar vermek

Aralık ayındaki çalışan sayısı tek başına yeterli değildir. Yıl içindeki 12 aydan en az 7’sinde ilgili çalışan sayısı eşiğinin aşılıp aşılmadığına bakılmalıdır.

Sağlık sektörü için otomatik kayıt zorunluluğu varsaymak

Doktor muayenehaneleri, diş klinikleri, eczaneler, psikologlar ve diyetisyenler her durumda otomatik olarak VERBİS’e kayıt olmak zorunda değildir. 10 çalışan / 10 milyon TL istisnası ayrıca değerlendirilmelidir.

VERBİS’ten muaf olunca KVKK yükümlülüklerinin bittiğini düşünmek

VERBİS muafiyeti, aydınlatma, veri güvenliği, saklama, imha ve ilgili kişi başvurularını cevaplama yükümlülüklerini ortadan kaldırmaz.

VERBİS kaydı yapıldıktan sonra bilgileri güncellememek

VERBİS’e bildirilen bilgiler veri işleme faaliyetleriyle uyumlu ve güncel tutulmalıdır. Yeni veri kategorileri, yeni aktarım süreçleri, saklama süreleri veya işleme amaçları ortaya çıktığında VERBİS bildirimi yeniden değerlendirilmelidir.

Kayıt süresinin ne zaman başladığını yanlış hesaplamak

Sonradan kayıt yükümlüsü hâline gelen veri sorumluları için 30 günlük süre dikkatle takip edilmelidir. Özellikle mali bilanço kriteri bakımından beyanname süreci ve Kurul duyuruları birlikte değerlendirilmelidir.

VERBİS Kayıt Zorunluluğu İçin Kontrol Listesi

VERBİS kayıt yükümlülüğünüz olup olmadığını değerlendirirken aşağıdaki soruları kontrol edebilirsiniz:

Bu sorulardan herhangi biri bakımından tereddüt varsa, veri sorumlusunun VERBİS kayıt yükümlülüğü ayrıca değerlendirilmelidir.

Lilyum Danışmanlık VERBİS ve KVKK Uyum Sürecinde Nasıl Destek Olur?

Lilyum Danışmanlık olarak, işletmenizin VERBİS kayıt zorunluluğu kapsamında olup olmadığını güncel mevzuat, çalışan sayısı, mali bilanço toplamı ve veri işleme faaliyetleri çerçevesinde değerlendiriyoruz.

Bu kapsamda;

• VERBİS kayıt yükümlülüğü analizi,
• çalışan sayısı ve mali bilanço kriterlerinin kontrolü,
• özel nitelikli kişisel veri işleme faaliyetlerinin değerlendirilmesi,
• VERBİS kayıt ve bildirim sürecinin yürütülmesi,
• kişisel veri işleme envanteri hazırlanması,
• saklama ve imha süreçlerinin oluşturulması,
• aydınlatma metinleri ve KVKK uyum dokümanlarının hazırlanması,
• teknik ve idari tedbirlerin belirlenmesi,
• mevcut VERBİS kaydının güncellik kontrolü

konularında işletmelere mevzuata uyumlu danışmanlık hizmeti sunuyoruz.

Ankara merkezli Lilyum Danışmanlık, KVKK danışmanlığı hizmetlerini yalnızca belge hazırlama çalışması olarak değil; işletmenin fiilî veri işleme süreçlerinin, insan kaynakları kayıtlarının, müşteri verilerinin, tedarikçi süreçlerinin ve saklama-imha uygulamalarının birlikte değerlendirilmesi gereken bir uyum süreci olarak ele alır.