VERBİS (Veri Sorumluları Sicili)

VERBİS, KVKK’nın 16. maddesiyle kurulan Veri Sorumluları Sicili’nin elektronik sistemidir. Veri sorumluları; işleme amaçlarını, veri kategorilerini, ilgili kişi gruplarını, alıcı gruplarını, yurt dışına aktarılan verileri, saklama sürelerini ve aldıkları güvenlik tedbirlerini bu sisteme kaydeder. Sicil kamuya açıktır.

Kimler Kaydolmak Zorunda?

Kural olarak bütün veri sorumluları sicile kaydolmakla yükümlüdür; ancak Kurul, kararlarıyla geniş istisnalar getirmiştir:

• Genel istisna: Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon TL’den az olan ve ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları kayıt yükümlülüğünden muaftır.
• 2025’te gelen istisna: Kurul’un 04.09.2025 tarihli ve 2025/1572 sayılı kararıyla, ana faaliyet konusu özel nitelikli veri işleme olsa bile yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon TL’den az olan veri sorumluları da muaf tutulmuştur. Karar 1 Ekim 2025’te yürürlüğe girmiştir.
• Meslek grupları ve kurumlar: Noterler, avukatlar, mali müşavirler, arabulucular, dernekler, vakıflar ve sendikalar gibi bazı veri sorumluları da Kurul kararlarıyla belirli şartlarla istisna tutulmuştur.

Yurt dışında yerleşik veri sorumluları ise bu eşiklerden bağımsız olarak, Türkiye’de atayacakları bir veri sorumlusu temsilcisi aracılığıyla kaydolmak zorundadır.

Kayıt ve Güncelleme

VERBİS’e girilen bilgiler bir kişisel veri envanterine dayanmalıdır; envanter hazırlanmadan yapılan kayıt çoğu zaman gerçeği yansıtmaz. Kayıt sırasında bir irtibat kişisi bildirilir. Sicildeki bilgilerde değişiklik olduğunda, değişikliğin olduğu tarihten itibaren yedi gün içinde güncelleme yapılmalıdır.

Muafiyet yalnızca kayıt yükümlülüğüne ilişkindir: VERBİS’e kaydolmak zorunda olmayan bir şirket de aydınlatma, veri güvenliği ve diğer bütün KVKK yükümlülüklerine tabidir. Sicile kayıt yükümlülüğüne aykırılık ise KVKK’da en yüksek tutarlı idari para cezalarından birine bağlanmıştır.