VERBİS Kayıt Yükümlülüğüne Yeni İstisna

01.10.2025 tarih ve 33034 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren Kişisel Verileri Koruma Kurulu’nun (“Kurul”) 2025/1572 sayılı kararı, 2018/87 sayılı ve 2023/1154 sayılı kararlarla şekillenen Veri Sorumluları Sicili’ne (“VERBİS”) kayıt yükümlülüğünün istisnalarını yeniden düzenlemiştir.

Yeni karar ile istisnaların kapsamı genişletilmiş ve ana faaliyeti özel nitelikli veri işlemek olan veri sorumluları için de yeni istisna kriteri tanımlamıştır. Buna göre, yıllık çalışan sayısı 10’dan az ve yıllık mali bilançosu 10 milyon TL’nin altında kalan bu tür işletmeler de artık VERBİS kayıt yükümlülüğünün istisnası kapsamındadır. Bununla birlikte, ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan ve yıllık çalışan sayısı 50’den az, mali bilançosu 100 milyon TL’nin altında olan gerçek veya tüzel kişi veri sorumluları da VERBİS kayıt yükümlülüğünden istisna tutulmaya devam etmektedir. 

Kararın yürürlüğe girmesiyle birlikte, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 28.maddesindeki düzenlemelerin haricinde Kurul kararlarıyla gelişen VERBİS kayıt yükümlülüğünün istisnası olan veri sorumluları özetle aşağıdaki gibidir:

• Yıllık çalışan sayısı 50’den az, yıllık mali bilanço toplamı 100 milyon TL’den az ve ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan gerçek veya tüzel kişi veri sorumluları
• Ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon TL’den az olan gerçek veya tüzel kişi veri sorumluları

Bu değişiklik, özellikle sağlık, rehabilitasyon, küçük ölçekli klinikler veya laboratuvarlar gibi doğrudan özel nitelikli kişisel verilerle çalışan ancak ekonomik ölçeği küçük işletmeler için önemli bir kolaylık sağlamaktadır. Böylelikle, bu işletmelerin idari yükleri azaltılarak Kanun’a uyum süreçlerinde orantılılık ilkesi gözetilmiştir. Ancak eşiklerin düşük tutulması nedeniyle, orta ölçekli ve büyük işletmelerin büyük kısmı halen VERBİS’e kayıt yükümlülüğüne tabidir.

Kararın yürürlüğe girmesiyle birlikte, muafiyet kapsamında olduğunu düşünen veri sorumlularının, bu durumu somut verilerle desteklemesi büyük önem taşımaktadır. Çalışan sayısı, bilanço büyüklüğü ve ana faaliyet konusunun tespiti açık şekilde belgelenmeli, gerektiğinde denetimlerde ibraz edilmek üzere kayıt altına alınmalıdır.

VERBİS kayıt yükümlülüğünün istisnaları içerisinde değerlendirilmeyen veri sorumlularının ise VERBİS’e kayıt yükümlüsü haline gelmesinden itibaren 30 gün içinde VERBİS’e kaydolması gerekmektedir. Aksi halde 2025 yılı için 272.380 TL ile 13.620.402 TL arasında idari para cezası uygulanması riski bulunmaktadır.

Ayrıca belirtilmelidir ki 23/07/2019 tarih ve 2019/225 sayılı Kurul kararı uyarınca yukarıdaki kriterler içerisinde kalsa bile Türkiye’de doğrudan veya şubeleri aracılığıyla kişisel veri işleme faaliyetinde bulunan yurt dışında yerleşik veri sorumluları VERBİS’e kaydolmak zorundadır.

Sonuç olarak, 2025/1572 sayılı Kurul kararı, küçük ölçekli özel nitelikli veri işleyen işletmelere VERBİS kayıt yükümlülüğü ile ilgili kolaylık sağlamış, ancak veri sorumlularının Kanun’dan doğan sorumluluklarını tamamen ortadan kaldırmamıştır. Bu nedenle, işletmelerin veri sorumlusu olmaları sebebiyle Kanun’dan kaynaklanan diğer yükümlülüklerini yerine getirmesi gerektiği ayrıca vurgulanmalıdır.