KVKK Kurulu'ndan VERBİS Hakkında Yeni Karar: İşletmeler Ne Yapmalı?
Kişisel Verileri Koruma Kurulu, VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydı yükümlülüğünü yerine getirmeyen işletmelere yönelik denetimlerini 2026 yılında yoğunlaştırmıştır. Son dönemde yayınlanan Kurul kararları, VERBİS kaydının ihmal edilemeyecek bir zorunluluk olduğunu bir kez daha ortaya koymaktadır.
VERBİS Nedir?
Veri Sorumluları Sicil Bilgi Sistemi (VERBİS), KVKK'nın 16. maddesi uyarınca oluşturulan ve veri sorumlularının kayıt olmak zorunda olduğu kamuya açık bir sicil sistemidir. VERBİS'e kayıt, veri sorumlusunun kimliğini, veri işleme amaçlarını, veri kategorilerini ve alıcı gruplarını kamuoyuyla paylaşmasını sağlar.
Kimler VERBİS'e Kayıt Olmak Zorunda?
Kurul tarafından belirlenen kriterlere göre aşağıdaki veri sorumluları VERBİS'e kayıt yükümlüsüdür:
- Yıllık çalışan sayısı 50'den fazla olan gerçek ve tüzel kişi veri sorumluları
- Yıllık mali bilanço toplamı 100 milyon TL'den fazla olan gerçek ve tüzel kişi veri sorumluları
- Çalışan sayısı veya bilanço tutarı ne olursa olsun, ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları
- Yurt dışında yerleşik veri sorumluları
Kurul'un Güncel Kararlarından Örnekler
Kurul, VERBİS yükümlülüğünü yerine getirmeyen şirketlere ciddi yaptırımlar uygulamaktadır:
- Bir e-ticaret şirketine VERBİS'e kayıt olmadığı gerekçesiyle 350.000 TL idari para cezası verilmiştir.
- Bir sağlık kuruluşuna VERBİS bilgilerini güncellemediği için 200.000 TL ceza uygulanmıştır.
- Bir finans şirketine VERBİS'te eksik bildirimde bulunduğu gerekçesiyle 500.000 TL ceza kesilmiştir.
Bu kararlar, VERBİS kaydının sadece bir formalite olmadığını, aktif olarak takip edilmesi gereken bir yükümlülük olduğunu göstermektedir.
VERBİS Kaydı Nasıl Yapılır?
- verbis.kvkk.gov.tr adresine giriş yapın
- Veri sorumlusu bilgilerinizi (unvan, adres, irtibat kişisi) girin
- Veri kategorilerini ve işleme amaçlarını bildirin
- Veri aktarım yapılan alıcı gruplarını belirtin
- Veri saklama sürelerini girin
- Teknik ve idari tedbirleri açıklayın
VERBİS Bilgilerini Güncel Tutma Yükümlülüğü
VERBİS'e kayıt tek seferlik bir işlem değildir. Veri işleme faaliyetlerinizdeki her değişikliği 7 gün içinde VERBİS'e yansıtmanız gerekmektedir. Yeni bir veri kategorisi işlemeye başladığınızda, yeni bir alıcı grubuna veri aktardığınızda veya saklama sürelerinizi değiştirdiğinizde VERBİS güncellenmeli.
BumerangData ile VERBİS Uyumluluğu
BumerangData'nın veri envanteri modülü, VERBİS'e bildirilmesi gereken tüm bilgileri otomatik olarak derler. Platform üzerinden:
- Veri kategorileri ve işleme amaçlarını sistematik olarak yönetin
- VERBİS uyumlu raporları tek tıkla oluşturun
- Değişiklikleri takip edin ve güncelleme hatırlatmaları alın
- Denetim süreçlerine hazır dokümantasyon oluşturun
Bu içerik bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez.