6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Veri Sorumluları Siciline Kayıt ve Bildirim Yükümlülüğü
Giriş
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 16. maddesi uyarınca; kişisel veri işleyen gerçek ve tüzel kişilerin veri işlemeye başlamadan önce Veri Sorumluları Siciline ("VERBİS") kaydolmaları zorunluluğu getirilmiştir.
VERBİS'e kayıt yükümlülüğüne tabi olacak gerçek ve tüzel kişi veri sorumlularına ilişkin kriterler, Kişisel Verileri Koruma Kurulu tarafından alınan Kurul Kararları ile belirlenmiştir. Bu nedenle, Kurul Kararında belirtilen kriterler kapsamında bulunan gerçek ve tüzel kişi veri sorumlularının, kişisel veri işleme faaliyetlerine başlamadan önce VERBİS'e kayıt olmaları gerekmektedir.
Güncel Kurul Kararı: 2025/1572
Kişisel Verileri Koruma Kurumu ("Kurum") tarafından 04.09.2025 tarihli ve 2025/1572 Karar numaralı Kurul Kararı, 33034 sayılı Resmî Gazete'de 01.10.2025 tarihinde yayınlanmıştır. Bu karar ile 19.07.2018 tarihli ve 2018/87 sayılı önceki Kurul Kararı değiştirilmiş; VERBİS'e kayıt yükümlülüğünden istisna tutulacak veri sorumlularına ilişkin kriterler yeniden belirlenmiştir.
Söz konusu Kurul Kararı uyarınca; yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar ile ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10'dan az ve yıllık mali bilanço toplamı 10 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularının VERBİS'e kayıt yükümlülüğünden istisna tutulmasına karar verilmiştir.
Çalışan Sayısı ve Mali Bilanço Kriterleri
Kurul Kararı uyarınca, kişisel veri işleyen gerçek ve tüzel kişi veri sorumluları; ana faaliyet konusu özel nitelikli kişisel veri işleme faaliyeti olanlar ile olmayanlar şeklinde ikili bir ayrıma tabi tutulmuştur.
Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumlularından; (a) yıllık çalışan sayısı 50'den fazla olan veya (b) yıllık mali bilanço toplamı 100 milyon Türk Lirası'nı aşan gerçek ve tüzel kişiler VERBİS'e kayıt olmak zorundadır.
Ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumlularından ise; (a) yıllık çalışan sayısı 10'dan fazla olan veya (b) yıllık mali bilanço toplamı 10 milyon Türk Lirası'nı aşan gerçek ve tüzel kişiler VERBİS'e kayıt yükümlülüğü kapsamındadır.
İdari Para Cezaları
VERBİS'e kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında Kanun'un 18. maddesi uyarınca idari para cezası uygulanacaktır. Kanun'da öngörülen idari para cezaları, 2026 yılı yeniden değerleme oranı doğrultusunda güncellenmiş olup VERBİS'e kayıt ve bildirim yükümlülüklerini yerine getirmeyen veri sorumluları hakkında ₺341.809 ile ₺17.092.242 tutarlarına kadar idari para cezası uygulanabilecektir.
Söz konusu idari yaptırımların yanı sıra, Kurum tarafından yürütülen denetimler ve re'sen inceleme süreçlerinde tespit edilen ihlallerin kamuoyuyla paylaşılması da veri sorumluları açısından ciddi itibar riskleri doğurabilmektedir.
Sonuç
VERBİS kayıt yükümlülüğü, Kanun'un etkin biçimde uygulanmasının temel araçlarından birini oluşturmaktadır. 2025/1572 sayılı güncel Kurul Kararı ile yeniden çizilen istisna kriterleri göz önünde bulundurulduğunda, özellikle büyüyen ve özel nitelikli veri işleyen şirketlerin VERBİS'e kayıt yükümlülüklerini gözden geçirmeleri büyük önem taşımaktadır.
Veri sorumlularının, VERBİS'e kayıt yükümlülüğü kapsamında olup olmadıklarını belirlemek ve gerekli uyum adımlarını atmak için uzman hukuki danışmanlık almaları tavsiye edilmektedir.