VERBİS Kayıt Yükümlülüğü 2026: 100 Milyon TL Eşiği, İstisnalar ve Süreler
2026'da kimler VERBİS'e kayıt olmak zorunda? Güncel 50 çalışan / 100 milyon TL eşiği, özel nitelikli veri istisnası, 30 gün ve 7 gün süreleri, ceza tutarları.
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydı, KVKK'nın en çok ceza üretilen yükümlülüğüdür: Kurul'un 2025 Faaliyet Raporu'na göre VERBİS kaynaklı cezalar, 594 veri sorumlusuna toplam 216,86 milyon TL ile yılın en büyük ceza kategorisini oluşturdu. Buna rağmen internette hâlâ eski eşiklere dayanan, yanlış rehber içerik dolaşıyor.
Bu yazıda 2026 itibarıyla kimin kayıt yükümlüsü olduğunu, güncel eşikleri, istisnaları ve kaçırılmaması gereken süreleri; her iddiayı dayanağıyla birlikte derledik.
Güncel eşik: 50 çalışan VEYA 100 milyon TL — 25 milyon değil
En sık yapılan hata, yıllardır dolaşan 25 milyon TL bilanço eşiğidir. Bu eşik, Kurul'un 2023/1154 sayılı kararıyla (R.G. 25.07.2023) 100 milyon TL'ye yükseltildi. 2026 itibarıyla genel kural:
Yıllık çalışan sayısı 50 ve üzeri VEYA yıllık mali bilançosu 100 milyon TL ve üzeri olan veri sorumluları VERBİS'e kayıt olmak zorundadır.
Muafiyet için iki koşulun birlikte sağlanması gerekir: çalışan sayısı 50'nin altında ve bilanço 100 milyon TL'nin altında olmalıdır. Tek bir eşiği aşmak kayıt yükümlülüğü doğurur.
Kim kayıt olmak zorunda? — 2026 tablosu
| Veri sorumlusu profili | Muafiyet koşulu | Kayıt zorunlu ise |
|---|---|---|
| Genel (ana faaliyet özel nitelikli veri değil) | <50 çalışan VE <100M TL bilanço | ≥50 çalışan VEYA ≥100M TL |
| Ana faaliyeti özel nitelikli veri işleme (klinik, laboratuvar vb.) | <10 çalışan VE <10M TL (Kurul 2025/1572) | Eşiklerden birini aşınca |
| Kamu kurumları | — | Her durumda |
| Yurt dışında yerleşik veri sorumluları | Bu eksende muafiyet yok | Türkiye'deki kişilerin verisini işliyorsa; Türkiye'de yerleşik temsilci atanmalıdır |
İki önemli ayrıntı:
- Özel nitelikli veri istisnası yenidir: Ana faaliyeti sağlık gibi özel nitelikli veri işlemek olan veri sorumluları, uzun süre eşiklerden bağımsız olarak kayıt yükümlüsüydü. Kurul 2025/1572 sayılı kararı, yalnızca 10'dan az çalışanı olan ve yıllık bilançosu 10 milyon TL'nin altında kalan işletmelere mikro istisna tanıdı — iki koşul birlikte aranır.
- Bilanço tutmayanlar: İşletme hesabı esasına göre defter tutan (bilançosu olmayan) veri sorumlularında yalnızca çalışan sayısı kriteri uygulanır (Kurul 2025/2393 sayılı karar ile netleştirildi).
Süreler: 30 gün, 7 gün ve yıllık kontrol
VERBİS bir "bir kez yap, unut" yükümlülüğü değildir. Üç ayrı saat işler:
- Kayıt: 30 gün. Yükümlülük doğduğu (eşiğin aşıldığı) andan itibaren 30 gün içinde kayıt yapılmalıdır (Sicil Yönetmeliği m.8).
- Güncelleme: 7 gün. VERBİS'te beyan edilen bilgilerde değişiklik olursa — yeni bir veri kategorisi, yeni bir alıcı grubu, irtibat kişisi değişikliği — değişiklikten itibaren 7 gün içinde güncelleme zorunludur (Sicil Yönetmeliği m.13). En sık kaçırılan süre budur.
- Yıllık yeniden değerlendirme. Eşikler bir önceki yılın hesaplarına göre her yıl yeniden değerlendirilir; büyüyen işletme yükümlü hâle gelebilir. 2025 hesaplarına göre yükümlülüğü doğanlar için Kurum'un belirlediği son kayıt tarihi 5 Haziran 2026 idi — bu tarihi kaçırdıysanız kayıt yükümlülüğünüz ortadan kalkmış olmaz; gecikmiş kaydınızı bir an önce tamamlamanız gerekir.
Ceza: 2026'da 341.809 TL'den başlıyor
VERBİS kayıt ve bildirim yükümlülüğüne aykırılığın idari para cezası, 2026 yeniden değerleme oranıyla 341.809 TL – 17.092.242 TL aralığındadır (KVKK m.18). Kurum'un geçmiş uygulaması, VERBİS'i sistematik olarak denetlediğini ve toplu ceza dalgaları uyguladığını gösteriyor — "küçüğüz, fark edilmeyiz" stratejisi veriye dayanmıyor.
Pratik yol haritası
- Eşik kontrolü yapın: son yıl çalışan sayınız ve bilançonuzla yukarıdaki tabloya bakın. Sınırdaysanız her yıl tekrar kontrol edin.
- Önce envanter, sonra kayıt: VERBİS beyanı, kişisel veri işleme envanterinize dayanmak zorundadır. Envanter olmadan yapılan beyan, ileride 7 günlük güncelleme yükümlülüğünü yönetilemez hâle getirir.
- İrtibat kişisi atayın: Türkiye'de yerleşik veri sorumluları kayıt sırasında bir irtibat kişisi bildirir; yurt dışında yerleşikler temsilci atar.
- Değişiklikleri takip edecek bir düzen kurun: 7 günlük güncelleme süresi, ancak değişikliği gören bir süreçle tutturulabilir.
Sektörünüze özel yükümlülüklerin tamamı için sektör çözümleri sayfamıza, sağlık sektöründeki özel VERBİS rejimi için klinikler için KVKK rehberimize bakabilirsiniz.
Bu yazı bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.