VERBİS Kaydı ve Veri Sorumlusu Sicili Rehberi 2026
VERBİS (Veri Sorumluları Sicili), KVKK kapsamında kişisel veri işleyen veri sorumlularının kaydolmak zorunda olduğu resmi bir sicildir. Bu rehber kayıt yükümlülüğünün kapsamını, istisnaları ve başvuru sürecini ele almaktadır.
Kayıt Yükümlülüğü
Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 100 milyon TL üzeri olan gerçek/tüzel kişi veri sorumluları ile belirli sektörel yükümlüler VERBİS’e kaydolmak zorundadır.
Muafiyet Halleri
KVKK m.28 kapsamında tamamen istisna sayılan faaliyetler ve Kurul kararıyla muafiyet kapsamına alınan belirli gruplar (örneğin bazı serbest meslek mensupları) kayıttan muaftır.
Envanter Hazırlama
Veri kategorileri, işleme amaçları, saklama süreleri, aktarım yapılan taraflar ve güvenlik önlemleri envanterde detaylı yer alır. Envanter sürekli güncel tutulmalıdır.
Başvuru Süreci
e-Devlet üzerinden giriş, kurum bilgileri, veri kategorileri, irtibat kişisi ve güvenlik önlemlerinin doldurulması ile başvuru tamamlanır. Kayıt sonrası güncelleme yükümlülüğü süreklidir.
Cezai Yaptırım
Bildirim yükümlülüğüne aykırılık idari para cezasına tabidir (KVKK m.18/1-ç). Ceza miktarı her yıl yeniden değerleme oranına göre güncellenir.
Sıkça Sorulan Sorular
Küçük işletmeler VERBİS’e kayıt olmak zorunda mı?
Çalışan sayısı ve bilanço eşiği altında olanlar muaftır; ancak sektörel yükümlülük ayrıca değerlendirilir.
Kayıt yapmamanın cezası nedir?
İdari para cezası uygulanır; alt ve üst sınırları her yıl güncellenir.
İrtibat kişisi kimdir?
Veri sorumlusunun KVKK Kurulu ile iletişimini sağlamak üzere atanmış kişidir; irtibat kişisi veri sorumlusu temsilcisi değildir.
Envanter güncellenmez ise?
Güncelleme yükümlülüğüne aykırılık ayrı bir idari yaptırım sebebidir.
Bu içerik bilgilendirme amaçlıdır ve bireysel hukuki danışmanlık yerine geçmez. Somut olayınız için bir hukuk müşavirila görüşmeniz önerilir.
Sulh ceza hakimlikleri ve idari yargı mercilerinin kararlarında KVKK idari para cezalarında orantılılık ilkesinin uygulanması tartışılmaktadır. Danıştay kararlarında idari yaptırımın gerekçesinin yeterli olup olmadığı, veri sorumlusunun aldığı önleyici tedbirlerin somut olarak değerlendirildiği görülmektedir. Bölge idare mahkemelerince ise VERBİS kaydı eksiklikleri ve açık rıza metnindeki kusurlar ayrı ayrı değerlendirilmektedir. Yargısal kararların güncel ve tam metinleri için mevzuat.adalet.gov.tr veritabanından sorgulama yapılabilir. Burada özetlenen yaklaşımlar somut olayın koşullarına göre değişebilir. Bilişim hukuku, KVKK, siber suçlar ve dijital delil konularındaki anlatımlarımız için @bilalalyar YouTube kanalını takip edebilirsiniz.İlgili Yargısal Yaklaşımlar
KVKK İdari Para Cezalarına İtiraz — Yargısal Görünüm
Bölgenizdeki Bilişim Hukuku Danışmanlığı
Konuyla İlgili Video İçerikler
Bu içerik 17 Nisan 2026 tarihinde gözden geçirilmiştir.
Resmi Kaynaklar
- Mevzuat Bilgi Sistemi (mevzuat.gov.tr)
- Yargıtay Karar Arama (karararama.yargitay.gov.tr)
- UYAP Vatandaş Portalı (uyap.gov.tr)
- İstanbul Barosu (istanbulbarosu.org.tr)
- T.C. Adalet Bakanlığı (adalet.gov.tr)
- Türkiye Barolar Birliği (barobirlik.org.tr)
Hazırlayan Hukuku
Av. Bilal ALYAR — İstanbul Barosu Sicil No: 54965
Marmara Üniversitesi Hukuk Fakültesi mezunu (2015). Aile hukuku, ceza hukuku, kripto para hukuku, bilişim hukuku, şirketler hukuku ve vergi hukuku alanlarında faaliyet göstermektedir.
Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş ya da avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar içerdiğinden, hukuki süreçlerde ilgili mevzuat çerçevesinde bilgilendirme alınması yararlı olabilir.