SAYI: ÖZDERİN 2026/2
Bilindiği üzere 6698 sy. Kişisel Verilerin Korunması Kanunu (“KVKK”) 16. Maddesi gereğince kişisel veri işleyen gerçek ve tüzel kişilerin Veri Sorumluları Sicil Bilgi Sistemine (VERBİS)[1] kaydolmaları gerekir. İlgili maddenin (2) numaralı fıkrasında yer alan “Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Sicil Bilgi Sistemine (VERBİS/Sicil) kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.” hükmü çerçevesinde Kişisel Verileri Koruma Kurulu (Kurul) tarafından muhtelif kararlar alınmak suretiyle VERBİS’e kayıt yükümlülüğünden istisna tutulacak veri sorumluları ve faaliyetleri belirlenmektedir. 04.09.2025 tarihli ve 2025/1572 sayılı Kurul Kararı ile “yıllık çalışan sayısı ortalama 50’den az ve yıllık mali bilanço toplamı 100 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar ile ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık ortalama çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularının” Sicile kayıt yükümlülüğünden istisna kılınmasına karar verilmiştir. Bir başka deyişle mevcut Kurul kararı çerçevesinde aşağıdaki kriterleri karşılayan veri sorumluluklarının kayıt ve bildirim yükümlülükleri bulunmaktadır;
-Ana faaliyet konusu özel nitelikteki kişisel veri işlemeyenler açısından yıllık ortalama çalışan sayısı 50’den çok ve yıllık mali bilanço toplamı 100 milyon TL’den çok olan veri sorumluları.
-Ana faaliyet konusu özel nitelikli kişisel verileri işleme olmakla birlikte, yıllık ortalama çalışan sayısı 10’dan çok ve yıllık mali bilanço toplamı 10 milyon TL’den çok olan veri sorumluları.
Kayıt ve bildirim yükümlüğünün başlangıcına dair usul ve esaslar ise Veri Sorumluları Sicili Hakkında Yönetmelik’te (“Yönetmelik”) belirlenmiş olup 8. Maddesinin 2.fıkrası çerçevesinde sonradan kayıt ve bildirim yükümlüsü haline gelenlerin bu yükümlülük altına girdiğinin tespiti ile 30 gün içerisinde Sicile kayıt olmaları gerektiği öngörülmüştür. Özetle halihazırda yıllık ortalama 50 den az çalışanı olmakla birlikte yıllık mal bilanço verileri 100 milyonu da aşmayan ancak ilerleyen dönemlerde bu kriterlerdeki eşik değerleri aşan tarafların da işbu tarih itibariyle 30 gün içerisinde kayıt ve bildirim yükümlülüklerini yerine getirmeleri mecburi tutulmuştur.
Yükümlülerin bu yükümlülüğünün tespit ettiği tarihten itibaren 30 gün içerisinde VERBİS’e öncelikle kaydolması, ardından da bu sistemde istenen bilgileri girerek bildirim yükümlülüğünü yerine getirmesi gerekir. Sadece kayıt yükümlülüğünün yerine getirilmiş olması tek başına yeterli olmayıp aynı zamanda sistemde talep edilen bilgi girişleri ile bildirim yapılması da mecburidir. Zira KVKK’nın Kabahatler başlıklı 18. maddesinin ç) fıkrası “16 ncı maddesinde öngörülen Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında” diyerek hem kayıt hem de bildirim yükümlülüğünün ikisinin de yerine getirilmesinden bahsetmektedir. VERBİS’e kayıt yükümlülüğü yerine getirildikten sonra bildirim yükümlülüğünün de veri girişleri yapılarak tamamlandığı ve 16. Maddede öngörülen tüm soruların (hangi kişisel veriler işlenmektedir, hangi amaçla, veri kategorileri, alıcı grupları, yurtdışına aktarım detayları, alınan teknik ve idari önlemler gibi) cevaplandığı kontrol edilmelidir. VERBİS’e kayıt ve bildirim yükümlüğünü yerine getirmeyenler hakkında KVKK’nın 16. Maddesi çerçevesinde 2026 yeniden değerleme oranları uyarınca 341.809 TL - 17.092.242 TL arasında bir idari para cezası uygulanacağına dikkatinizi çekeriz.
Yukarıda belirtilen hususlara istinaden 2025 yılına ait verilerinize göre yıllık ortalama çalışan sayınız 50 den çok ve 2025 yılına ait yıllık mali bilanço toplamınız 100 milyon TL’yi aşıyorsa işbu eşiklerin geçildiğini tespitini takiben 30 gün içerisinde VERBİS’e öncelikle kayıt olmanız, takiben de VERBİS’te yer alan veri girişi bilgilerini (hangi kişisel veriler işlenmektedir, hangi amaçla, veri kategorileri, alıcı grupları, yurtdışına aktarım detayları, alınan teknik ve idari önlemler gibi) tamamlamanız yani bildirim yapmanız gerektiğini, aksi durumda idari para cezası uygulanmasının söz konusu olacağını önemle dikkatinize sunarız.
Saygılarımızla,
ÖZDERİN AVUKATLIK OFİSİ
[1] https://verbis.kvkk.gov.tr/