VERBİS (Veri Sorumluları Sicili), KVKK kapsamında kişisel veri işleyen veri sorumlularının kaydolmak zorunda olduğu resmi bir sicildir. Bu rehber kayıt yükümlülüğünün kapsamını, istisnaları ve başvuru sürecini ele almaktadır.
Kayıt Yükümlülüğü
Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 100 milyon TL üzeri olan gerçek/tüzel kişi veri sorumluları ile belirli sektörel yükümlüler VERBİS’e kaydolmak zorundadır.
Muafiyet Halleri
KVKK m.28 kapsamında tamamen istisna sayılan faaliyetler ve Kurul kararıyla muafiyet kapsamına alınan belirli gruplar (örneğin bazı serbest meslek mensupları) kayıttan muaftır.
Envanter Hazırlama
Veri kategorileri, işleme amaçları, saklama süreleri, aktarım yapılan taraflar ve güvenlik önlemleri envanterde detaylı yer alır. Envanter sürekli güncel tutulmalıdır.
Başvuru Süreci
e-Devlet üzerinden giriş, kurum bilgileri, veri kategorileri, irtibat kişisi ve güvenlik önlemlerinin doldurulması ile başvuru tamamlanır. Kayıt sonrası güncelleme yükümlülüğü süreklidir.
Cezai Yaptırım
Bildirim yükümlülüğüne aykırılık idari para cezasına tabidir (KVKK m.18/1-ç). Ceza miktarı her yıl yeniden değerleme oranına göre güncellenir.
Sıkça Sorulan Sorular
Küçük işletmeler VERBİS’e kayıt olmak zorunda mı?
Çalışan sayısı ve bilanço eşiği altında olanlar muaftır; ancak sektörel yükümlülük ayrıca değerlendirilir.
Kayıt yapmamanın cezası nedir?
İdari para cezası uygulanır; alt ve üst sınırları her yıl güncellenir.
İrtibat kişisi kimdir?
Veri sorumlusunun KVKK Kurulu ile iletişimini sağlamak üzere atanmış kişidir; irtibat kişisi veri sorumlusu temsilcisi değildir.
Envanter güncellenmez ise?
Güncelleme yükümlülüğüne aykırılık ayrı bir idari yaptırım sebebidir.
Bu içerik bilgilendirme amaçlıdır ve bireysel hukuki danışmanlık yerine geçmez. Somut olayınız için bir avukatla görüşmeniz önerilir.
İlgili Yargısal Yaklaşımlar
KVKK İdari Para Cezalarına İtiraz — Yargısal Görünüm
Sulh ceza hakimlikleri ve idari yargı mercilerinin kararlarında KVKK idari para cezalarında orantılılık ilkesinin uygulanması tartışılmaktadır. Danıştay kararlarında idari yaptırımın gerekçesinin yeterli olup olmadığı, veri sorumlusunun aldığı önleyici tedbirlerin somut olarak değerlendirildiği görülmektedir. Bölge idare mahkemelerince ise VERBİS kaydı eksiklikleri ve açık rıza metnindeki kusurlar ayrı ayrı değerlendirilmektedir.
Yargısal kararların güncel ve tam metinleri için mevzuat.adalet.gov.tr veritabanından sorgulama yapılabilir. Burada özetlenen yaklaşımlar somut olayın koşullarına göre değişebilir.
Bölgenizdeki Bilişim Avukatlığı Danışmanlığı
Konuyla İlgili Video İçerikler
Bilişim hukuku, KVKK, siber suçlar ve dijital delil konularındaki anlatımlarımız için @bilalalyar YouTube kanalını takip edebilirsiniz.
Bu içerik 17 Nisan 2026 tarihinde gözden geçirilmiştir.