Güncel eşikleri (50 çalışan / 100 milyon TL), 2025/1572 mikro istisnasını ve kategorik istisnaları uygulayıp sonucu dayandığı Kurul kararlarıyla birlikte gösterir. Kayıt gerekmez, veri saklanmaz.
Soruları yanıtlayın; VERBİS kayıt yükümlülüğünüzü gerekçeleri ve dayandığı Kurul kararlarıyla birlikte gösterelim.
Hayır, bu eşik güncelliğini yitirmiştir. Kurul'un 2023/1154 sayılı kararıyla yıllık mali bilanço eşiği 100 milyon TL'ye yükseltilmiş, kriterler 04.09.2025 tarihli ve 2025/1572 sayılı kararla (R.G. 01.10.2025) yeniden düzenlenerek teyit edilmiştir. Genel kural: yıllık çalışan sayısı 50 ve üzeri VEYA yıllık mali bilanço toplamı 100 milyon TL ve üzeri olan veri sorumluları kayıt yükümlüsüdür. Muafiyet için iki koşulun birlikte sağlanması gerekir.
Kurul'un 2025/1572 sayılı kararıyla bu veri sorumluları için mikro istisna getirilmiştir: yıllık çalışan sayısı 10'dan az VE yıllık mali bilanço toplamı 10 milyon TL'den az olanlar kayıt yükümlülüğünden istisnadır. Bu iki koşuldan birinin sağlanmaması hâlinde — yani yıllık çalışan sayısı 10 ve üzeri VEYA yıllık mali bilanço toplamı 10 milyon TL ve üzeri ise — kayıt zorunludur.
İşletme hesabı esasına göre defter tutan veri sorumlularında yıllık mali bilanço toplamı bulunmadığından yalnızca çalışan sayısı kriteri uygulanır. Bu husus Kurul'un 2025/2393 sayılı kararıyla netleştirilmiştir.
1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar, Kurul'un 02.04.2018 tarihli ve 2018/32 sayılı kararıyla tanınan kategorik istisna kapsamındadır; bu istisnaya çalışan sayısı veya bilanço koşulu bağlanmamıştır. Aynı karar noterleri (1512 s.K.), 3568 sayılı Kanun kapsamındaki SMMM ve YMM'leri ve 2820 sayılı Kanuna göre kurulmuş siyasi partileri de kapsar. Kurul ayrıca gümrük müşavirleri ile yetkilendirilmiş gümrük müşavirlerini (2018/68) ve arabulucuları (2018/75) da kayıt yükümlülüğünden istisna tutmuştur. Dernek, vakıf ve sendikalar bakımından ise 2020/315 sayılı kararla metin değiştirilmiş; istisna, faaliyet alanlarıyla sınırlı olmak üzere veri işleyen Türkiye'de yerleşik kuruluşlara tanınmıştır. Bu kişilerin müvekkilleri/müşterileri kendi ölçeklerine göre ayrıca değerlendirilir.
Hayır. VERBİS muafiyeti yalnızca Sicile kayıt yükümlülüğünü kaldırır. Aydınlatma yükümlülüğü (m.10), veri güvenliği tedbirleri (m.12), ilgili kişi başvurularına en geç 30 gün içinde yanıt (m.13), verilerin işlenmesini gerektiren sebep ortadan kalktığında silinmesi/yok edilmesi (m.7) ve veri ihlali bildirimi (m.12/5) yükümlülükleri aynen devam eder. Yalnız bir nüans var: yazılı saklama ve imha politikası ile kişisel veri işleme envanteri hazırlama yükümlülüğü mevzuatta Sicile kayıt yükümlülüğüne bağlanmıştır (İmha Yönetmeliği m.5; Sicil Yönetmeliği m.5/1-ç). Muaf veri sorumluları bunları hazırlamak zorunda değildir; ancak imha yükümlülüğünü fiilen yerine getirdiğini ispat edebilmek için hazırlamaları tavsiye edilir.
Kural olarak kayıt, kişisel veri işlemeye başlamadan önce yapılmalıdır (Sicil Yönetmeliği m.5/1-a). Sonradan kayıt yükümlüsü hâline gelenler ise yükümlülük altına girmelerini müteakip 30 gün içinde kaydolur (m.8/2). Uygulamada Kurul, yıllık mali bilanço nedeniyle yükümlü hâle gelen kurumlar vergisi mükellefleri için bu süreyi beyanname verme tarihini müteakip başlatmakta ve yıllık son kayıt tarihi ilan etmektedir: 2025 hesapları esas alınarak yükümlü hâle gelenler için son tarih 05.06.2026'dır (Kurul 2026/1026). Kayıtta beyan edilen bilgilerde değişiklik olması hâlinde 7 gün içinde güncelleme zorunludur (m.13/1). Aykırılık hâlinde 2026 yılı için 341.809 – 17.092.242 TL aralığında idari para cezası uygulanabilir (KVKK m.18/1-ç).