6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, veri sorumlularının uyması gereken en somut yükümlülüklerden biri olan Veri Sorumluları Sicili (VERBİS) kayıt süreci, 2025 yılı mali verilerinin kesinleşmesiyle birlikte yeni bir döneme girdi. 30 Nisan 2026 itibarıyla verilen kurumlar vergisi beyannameleri, birçok şirket için VERBİS’e kayıt zorunluluğunu beraberinde getirdi.

1. VERBİS Kayıt Zorunluluğu Kapsamı ve Yeni Eşikler

Yıllık mali bilanço verileri, VERBİS yükümlülüğünün tespitinde belirleyici nitelik taşımaktadır. 2025 hesap dönemi itibarıyla aşağıdaki kriterleri sağlayan veri sorumlularının 30 Mayıs 2026 tarihine kadar kayıt işlemlerini tamamlaması gerekmektedir:

• Çalışan Sayısı Kriteri: Yıllık çalışan sayısı 50 ve üzerinde olan tüm işletmeler (mali bilançoya bakılmaksızın).
• Mali Bilanço Kriteri: Çalışan sayısı 50’nin altında olsa dahi, 2025 yılı sonu mali bilançosu (aktif toplamı) 100 Milyon TL eşik değerini aşan şirketler.
• Özel Nitelikli Veri İşleyenler: Ana faaliyet konusu özel nitelikli kişisel veri (sağlık, biyometrik veri, dernek/vakıf üyeliği vb.) işleme olan kurumlar (hastaneler, klinikler, özel eğitim merkezleri, hukuk büroları vb.) herhangi bir kriter aramaksızın kayıt kapsamındadır.

2. 30 Günlük Süreye Dikkat: Beyanname Sonrası Riskler

2025 yılı bilançosu ile 100 Milyon TL eşiğini ilk kez aşan şirketler için süreç, kurumlar vergisi beyannamesinin verilmesini takiben başlar. Mevzuat uyarınca, yükümlülük altına giren veri sorumlularının 30 gün içerisinde VERBİS kayıt ve bildirimlerini yapmaları şarttır. Bu da takvim yılı esasına tabi mükellefler için 30 Mayıs 2026 tarihini “son durak” haline getirmektedir.

---

3. İdari Yaptırımlar: 17 Milyon TL’yi Aşan Cezalar

VERBİS’e kayıt ve bildirim yükümlülüğünün yerine getirilmemesi, sadece teknik bir eksiklik değil, ağır idari para cezalarına yol açan bir ihlaldir. 2026 yılı itibarıyla güncellenmiş ceza miktarları şu şekildedir:

• Alt Sınır: Yaklaşık 300.000 TL
• Üst Sınır: 17.000.000 TL

Kişisel Verileri Koruma Kurulu (KVKK) tarafından yayımlanan faaliyet raporları, bu konuda taviz verilmediğini göstermektedir. Sadece geçtiğimiz yıl 594 veri sorumlusuna toplamda 216 milyon TL’nin üzerinde ceza uygulanmış olması, denetimlerin dijital sistemler üzerinden otomatik olarak takip edildiğinin kanıtıdır.

---

Rank Math SSS (Schema & GEO Uyumlu)

Soru 1: 100 Milyon TL eşiği neye göre hesaplanır? Ciro dikkate alınır mı?

Cevap: Hayır, ciro veya geçici vergi dönemleri dikkate alınmaz. Esas alınan değer, vergi idaresine sunulan yıl sonu finansal tablolarındaki (bilanço) “aktif toplamı” yani toplam varlık değeridir.

Soru 2: Şirketimizin çalışan sayısı 10, ancak bilançomuz 110 Milyon TL. Kayıt olmalı mıyız?

Cevap: Evet. Çalışan sayınız 50’nin altında olsa bile, yıllık mali bilanço toplamınız 100 Milyon TL eşiğini aştığı için VERBİS kayıt yükümlülüğünüz bulunmaktadır.

Soru 3: Sağlık hizmeti veren küçük bir polikliniğiz, çalışan sayımız 5. İstisna kapsamında mıyız?

Cevap: Ana faaliyet konusu özel nitelikli kişisel veri (sağlık verisi) işleme olanlar için 50 çalışan veya 100 Milyon TL sınırı aranmaz. Ancak çalışan sayısı 10’dan az ve bilançosu 10 Milyon TL’nin altında kalan bazı mikro işletmeler için Kurulca istisnalar öngörülebilse de, sağlık verisi işlenmesi durumunda yükümlülüğün titizlikle kontrol edilmesi gerekir.

Soru 4: VERBİS kaydı sadece bir seferlik bir işlem midir?

Cevap: Hayır. Envanterinizde veya veri işleme süreçlerinizde bir değişiklik olduğunda VERBİS kaydınızın güncellenmesi gerekir. Ayrıca her yıl bilançolarınızın eşik değerleri kontrol edilerek yükümlülük durumunuzun devam edip etmediği gözden geçirilmelidir.

Soru 5: Hukuk büroları da VERBİS’e kayıt olmak zorunda mı?

Cevap: Hayır, avukatlar ve hukuk büroları, Kişisel Verileri Koruma Kurulu’nun (KVKK) belirlediği istisnalar kapsamında oldukları için VERBİS’e kayıt olmak zorunda değildir. 1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren serbest avukatlar, Kişisel Verileri Koruma Kurulu (KVKK) kararı uyarınca VERBİS’e (Veri Sorumluları Sicili) kayıt yükümlülüğünden istisnadır (muaftır)

---

---

Kaynaklar ve Dış Bağlantılar

1. Kişisel Verileri Koruma Kurumu (KVKK): VERBİS Bilgi Sistemi ve Kayıt Rehberi
2. Resmi Gazete: [şüpheli bağlantı kaldırıldı]
3. Gelir İdaresi Başkanlığı: Kurumlar Vergisi Beyannamesi Verme Süreleri
4. T.C. Cumhurbaşkanlığı Mevzuat Bilgi Sistemi: 6698 Sayılı Kişisel Verilerin Korunması Kanunu
5. KVKK Kararlar Modülü: Sicile Kayıt Yükümlülüğünden İstisna Tutulanlar Hakkında Karar