VERBİS Kayıt Yükümlülüğü 2026: 100 Milyon TL Eşiği, İstisnalar ve Süreler

VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydı, KVKK'nın en çok ceza üretilen yükümlülüğüdür: Kurul'un 2025 Faaliyet Raporu'na göre VERBİS kaynaklı cezalar, 594 veri sorumlusuna toplam 216,86 milyon TL ile yılın en büyük ceza kategorisini oluşturdu. Buna rağmen internette hâlâ eski eşiklere dayanan, yanlış rehber içerik dolaşıyor.

Bu yazıda 2026 itibarıyla kimin kayıt yükümlüsü olduğunu, güncel eşikleri, istisnaları ve kaçırılmaması gereken süreleri; her iddiayı dayanağıyla birlikte derledik.

Güncel eşik: 50 çalışan VEYA 100 milyon TL — 25 milyon değil

En sık yapılan hata, yıllardır dolaşan 25 milyon TL bilanço eşiğidir. Bu eşik, Kurul'un 2023/1154 sayılı kararıyla (R.G. 25.07.2023) 100 milyon TL'ye yükseltildi. 2026 itibarıyla genel kural:

Yıllık çalışan sayısı 50 ve üzeri VEYA yıllık mali bilançosu 100 milyon TL ve üzeri olan veri sorumluları VERBİS'e kayıt olmak zorundadır.

Muafiyet için iki koşulun birlikte sağlanması gerekir: çalışan sayısı 50'nin altında ve bilanço 100 milyon TL'nin altında olmalıdır. Tek bir eşiği aşmak kayıt yükümlülüğü doğurur.

Kapsamda mısınız? Eşikleri, 2025/1572 mikro istisnasını ve kategorik istisnaları sizin için uygulayan ücretsiz aracı kullanabilirsiniz: VERBİS Muafiyet Kontrolü — sonucu dayandığı Kurul kararlarıyla birlikte gösterir.

Kim kayıt olmak zorunda? — 2026 tablosu

Veri sorumlusu profili	Muafiyet koşulu	Kayıt zorunlu ise
Genel (ana faaliyet özel nitelikli veri değil)	<50 çalışan VE <100M TL bilanço	≥50 çalışan VEYA ≥100M TL
Ana faaliyeti özel nitelikli veri işleme (klinik, laboratuvar vb.)	<10 çalışan VE <10M TL (Kurul 2025/1572)	Eşiklerden birini aşınca
Kamu kurumları	—	Her durumda
Yurt dışında yerleşik veri sorumluları	Bu eksende muafiyet yok	Türkiye'deki kişilerin verisini işliyorsa; Türkiye'de yerleşik temsilci atanmalıdır

İki önemli ayrıntı:

Özel nitelikli veri istisnası yenidir: Ana faaliyeti sağlık gibi özel nitelikli veri işlemek olan veri sorumluları, uzun süre eşiklerden bağımsız olarak kayıt yükümlüsüydü. Kurul 2025/1572 sayılı kararı, yalnızca 10'dan az çalışanı olan ve yıllık bilançosu 10 milyon TL'nin altında kalan işletmelere mikro istisna tanıdı — iki koşul birlikte aranır.
Bilanço tutmayanlar: İşletme hesabı esasına göre defter tutan (bilançosu olmayan) veri sorumlularında yıllık mali bilanço toplamı bulunmadığından yalnızca çalışan sayısı kriteri uygulanır. Bu husus, Kurul'un 25.12.2025 tarihli ve 2025/2393 sayılı kararıyla netleştirilmiştir: bilanço esasına göre defter tutanlarda iki kriter kümülatif aranırken, işletme hesabı esasında yalnızca çalışan sayısına bakılır.
Uygulama esasları (Ocak 2026): Kurum, 2025/1572 sayılı kararın uygulama esaslarına ilişkin kamuoyu duyurusunu 12.01.2026 tarihinde yayımladı. Duyuruda vurgulanan kritik nokta: VERBİS muafiyeti, KVKK'dan muafiyet değildir. Kayıt yükümlülüğü doğmasa da aydınlatma, veri güvenliği, ilgili kişi başvurularına yanıt ve veri ihlali bildirimi yükümlülükleri aynen devam eder.

Kapsamda mısınız? Bu üç kararı (2023/1154, 2025/1572, 2025/2393) ve kategorik istisnaları sizin verilerinize uygulayan ücretsiz aracımızı kullanabilirsiniz: VERBİS Muafiyet Kontrolü.

Kategorik istisnalar: bazı meslek grupları eşiklerden bağımsız muaf

Eşik hesabına hiç girmeyen bir istisna grubu daha var. Kurul'un 02.04.2018 tarihli ve 2018/32 sayılı kararı (22.04.2020 tarihli ve 2020/315 sayılı kararla değişik) uyarınca şu veri sorumluları — çalışan sayısı veya bilanço büyüklüğüne bakılmaksızın — kayıt yükümlülüğünden istisnadır:

Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler
Noterler (1512 sayılı Kanun)
Avukatlar (1136 sayılı Kanun)
SMMM ve YMM'ler (3568 sayılı Kanun)
Siyasi partiler (2820 sayılı Kanun)
Faaliyet alanlarıyla sınırlı olmak üzere veri işleyen, Türkiye'de yerleşik dernek, vakıf ve sendikalar — bağlı bir iktisadi işletmeleri bulunmamak kaydıyla (Kurul 2021/571)

Kurul ayrıca gümrük müşavirleri ve yetkilendirilmiş gümrük müşavirlerini (2018/68) ve arabulucuları (2018/75) da istisna kapsamına almıştır.

Dikkat: bu istisna, ilgili meslek mensubunun kendi kayıt yükümlülüğünü kaldırır; müvekkillerinin veya müşterilerinin durumu kendi ölçeklerine göre ayrıca değerlendirilir.

Süreler: 30 gün, 7 gün ve yıllık kontrol

VERBİS bir "bir kez yap, unut" yükümlülüğü değildir. Üç ayrı saat işler:

Kayıt: 30 gün. Yükümlülük doğduğu (eşiğin aşıldığı) andan itibaren 30 gün içinde kayıt yapılmalıdır (Sicil Yönetmeliği m.8).
Güncelleme: 7 gün. VERBİS'te beyan edilen bilgilerde değişiklik olursa — yeni bir veri kategorisi, yeni bir alıcı grubu, irtibat kişisi değişikliği — değişiklikten itibaren 7 gün içinde güncelleme zorunludur (Sicil Yönetmeliği m.13). En sık kaçırılan süre budur.
Yıllık yeniden değerlendirme. Eşikler bir önceki yılın hesaplarına göre her yıl yeniden değerlendirilir; büyüyen işletme yükümlü hâle gelebilir. 2025 hesaplarına göre yükümlülüğü doğanlar için Kurum'un belirlediği son kayıt tarihi 5 Haziran 2026 idi — bu tarihi kaçırdıysanız kayıt yükümlülüğünüz ortadan kalkmış olmaz; gecikmiş kaydınızı bir an önce tamamlamanız gerekir.

Ceza: 2026'da 341.809 TL'den başlıyor

VERBİS kayıt ve bildirim yükümlülüğüne aykırılığın idari para cezası, 2026 yeniden değerleme oranıyla 341.809 TL – 17.092.242 TL aralığındadır (KVKK m.18). Kurum'un geçmiş uygulaması, VERBİS'i sistematik olarak denetlediğini ve toplu ceza dalgaları uyguladığını gösteriyor — "küçüğüz, fark edilmeyiz" stratejisi veriye dayanmıyor.

Pratik yol haritası

Eşik kontrolü yapın: son yıl çalışan sayınız ve bilançonuzla yukarıdaki tabloya bakın. Sınırdaysanız her yıl tekrar kontrol edin.
Önce envanter, sonra kayıt: VERBİS beyanı, kişisel veri işleme envanterinize dayanmak zorundadır. Envanter olmadan yapılan beyan, ileride 7 günlük güncelleme yükümlülüğünü yönetilemez hâle getirir.
İrtibat kişisi atayın: Türkiye'de yerleşik veri sorumluları kayıt sırasında bir irtibat kişisi bildirir; yurt dışında yerleşikler temsilci atar.
Değişiklikleri takip edecek bir düzen kurun: 7 günlük güncelleme süresi, ancak değişikliği gören bir süreçle tutturulabilir.

Sektörünüze özel yükümlülüklerin tamamı için sektör çözümleri sayfamıza, sağlık sektöründeki özel VERBİS rejimi için klinikler için KVKK rehberimize bakabilirsiniz.

Bu yazı bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.