VERBİS Kayıt Zorunluluğu: Kimler Kayıt Olmak Zorunda, Nasıl Yapılır?

Hızlı cevap: VERBİS (Veri Sorumluları Sicili Bilgi Sistemi), kişisel veri işleyen veri sorumlularının kaydolmak zorunda olduğu resmi bir sicildir. Yıllık çalışan sayısı 50'den fazla ya da yıllık mali bilanço toplamı belirli eşiği aşan kurumlar, ayrıca ana faaliyeti özel nitelikli veri işlemek olanlar ve kamu kurumları kayıt yaptırmak zorundadır. Kayıt yükümlülüğünü yerine getirmeyenlere idari para cezası uygulanır. Ankara'da danışmanlık için: +90 536 662 38 09.

VERBİS nedir?

VERBİS, KVKK kapsamında Kişisel Verileri Koruma Kurumu tarafından tutulan bir sicildir. Kişisel veri işleyen kurumlar, hangi verileri hangi amaçla işlediklerini, ne kadar sakladıklarını ve hangi güvenlik tedbirlerini aldıklarını bu sicile beyan eder. Amaç, veri işleme faaliyetlerini şeffaf ve denetlenebilir kılmaktır.

Kimler kayıt olmak zorunda?

Genel kural olarak şu veri sorumluları kayıt yükümlüsüdür:

• Yıllık çalışan sayısı 50'den fazla olan kurumlar.
• Yıllık mali bilanço toplamı Kurul'un belirlediği eşiği aşan kurumlar.
• Çalışan sayısı ve bilançosu düşük olsa bile, ana faaliyeti özel nitelikli kişisel veri (sağlık, biyometrik, din gibi) işlemek olan kurumlar.
• Kamu kurum ve kuruluşları.
• Yurt dışında yerleşik veri sorumluları.

Eşiklerin altında kalan küçük işletmeler için muafiyet olabilir, ancak muafiyet kayıt yükümlülüğünü kaldırır, KVKK'ya uyma yükümlülüğünü kaldırmaz. Yani VERBİS'e kayıt olmasanız bile KVKK uyum süreçlerini tamamlamanız gerekir.

Kayıt nasıl yapılır?

1. Veri envanteri çıkarın. Hangi kişisel veriyi, kimden, hangi amaçla işlediğinizi listeleyin. Bu en emek isteyen adımdır.
2. Saklama ve imha politikası hazırlayın. Veriyi ne kadar tutacağınızı ve nasıl imha edeceğinizi belirleyin.
3. Teknik ve idari tedbirleri belirleyin. Hangi güvenlik önlemlerini aldığınızı tanımlayın.
4. VERBİS sistemine girin. Bilgileri resmi sicile beyan edin.
5. Güncel tutun. Değişiklikleri sicile yansıtın.

Kayıtsızlık ve eksik beyanın cezası

VERBİS kayıt yükümlülüğünü yerine getirmemek, KVKK kapsamında idari para cezası doğurur. Cezaların boyutu için KVKK ceza üst sınırı 2026 yazımıza bakın. Ayrıca eksik ya da yanlış beyan da yaptırıma açıktır. Bir veri ihlali yaşandığında ise ayrıca 72 saat içinde bildirim yükümlülüğü devreye girer.

Sıkça Sorulan Sorular

Küçük işletmeyim, kayıt olmak zorunda mıyım?

Eşiklerin altındaysanız kayıttan muaf olabilirsiniz, ama ana faaliyetiniz özel nitelikli veri işlemekse ölçekten bağımsız kayıt gerekir. Durumunuzu netleştirmek için danışmanlık alın.

Kaydı kendim yapabilir miyim?

Teknik olarak evet, ama veri envanteri ve politikaların doğru hazırlanması uzmanlık ister. Eksik beyan ceza riskidir.

VERBİS kaydı KVKK uyumu demek mi?

Hayır. VERBİS beyandır, asıl uyum veri güvenliği tedbirleri, aydınlatma ve süreçlerin tamamıdır.

Ankara'da VERBİS ve KVKK danışmanlığı için: +90 536 662 38 09.