Hesaplama aracı · 2026 tarifeleri
VERBİS kayıt yükümlülüğü ve KVKK uyum testi
Çalışan sayınızı ve bilanço bilginizi girin; VERBİS’e kayıt zorunluluğunuzu, eksik uyum adımlarınızı ve 2026 idari para cezası aralıklarını görün.
Çalışan sayısını ve bilanço bilgisini girin; VERBİS kayıt yükümlülüğü, eksik uyum adımları ve 2026 idari para cezası aralıkları burada görünür.
VERBİS’e kimler kayıt olmalı?
Kişisel verileri işleyen gerçek ve tüzel kişiler (veri sorumluları), kural olarak Veri Sorumluları Siciline (VERBİS) kayıt olmak zorundadır. Kişisel Verileri Koruma Kurulu, belirli ölçütlerin altındaki veri sorumlularını bu yükümlülükten muaf tutmuştur:
| Veri sorumlusu | Kayıt zorunlu olduğu hâl |
|---|---|
| Genel kural | Yıllık çalışan sayısı 50 veya üzeri ya da yıllık mali bilanço toplamı 100 milyon TL veya üzeri |
| Ana faaliyeti özel nitelikli kişisel veri işlemek olanlar (sağlık, biyometrik vb.) | Yıllık çalışan sayısı 10 veya üzeri ya da yıllık mali bilanço toplamı 10 milyon TL veya üzeri |
| Kamu kurum ve kuruluşları | Her durumda |
Bilanço esasına göre defter tutmayanlarda yalnız çalışan sayısı dikkate alınır. Noterler, avukatlar, mali müşavirler, arabulucular, dernek, vakıf ve sendikalar gibi bazı veri sorumluları ayrıca muaftır.
Kayıttan muaf olmak her şeyi çözmez
VERBİS’ten muaf olan bir işletme de Kişisel Verilerin Korunması Kanunu’nun diğer yükümlülüklerine tabidir:
Veri toplanırken kişiye kimlik, amaç, aktarım ve haklar hakkında bilgi verilmelidir.
Teknik ve idari tedbirler alınmalı; veri ihlali en geç 72 saat içinde Kurula bildirilmelidir.
Bulut ve e-posta hizmetleri dahil aktarımlarda standart sözleşme imzalanmalı ve beş iş günü içinde Kuruma bildirilmelidir.
İlgili kişinin başvurusu en geç 30 gün içinde ücretsiz olarak yanıtlanmalıdır.
2026 idari para cezaları
| Aykırılık | Alt sınır | Üst sınır | Dayanak |
|---|---|---|---|
| Aydınlatma yükümlülüğünün yerine getirilmemesi | 85.437 TL | 1.709.200 TL | KVKK m. 18/1-a |
| Veri güvenliğine ilişkin yükümlülüklerin yerine getirilmemesi | 256.357 TL | 17.092.242 TL | KVKK m. 18/1-b |
| Kurul kararlarının yerine getirilmemesi | 427.263 TL | 17.092.242 TL | KVKK m. 18/1-c |
| VERBİS kayıt ve bildirim yükümlülüğüne aykırılık | 341.809 TL | 17.092.242 TL | KVKK m. 18/1-ç |
| Yurt dışı aktarımda standart sözleşmenin bildirilmemesi | 90.308 TL | 1.806.177 TL | KVKK m. 18/1-d |
Tutarlar 2026 yılı içindir (yeniden değerleme oranı %25,49; Kişisel Verileri Koruma Kurumu tablosu). Her yıl Ocak ayında güncellenir.
İdari para cezalarına karşı 1 Haziran 2024’ten bu yana idare mahkemesinde dava açılır. Kurul kararına karşı dava açma süresi, kararın tebliğinden itibaren 60 gündür. Şirketiniz için uyum çalışması ve sözleşme düzenlemeleri konusunda ticaret ve şirketler hukuku sayfamıza bakabilirsiniz.
Sık sorulan sorular
Sadece çalışanlarımın verilerini işliyorum; yine de yükümlü müyüm?
Evet. Çalışan verileri de kişisel veridir; aydınlatma, saklama ve güvenlik yükümlülükleri geçerlidir. VERBİS kaydı ise çalışan sayısı ve bilanço eşiklerine göre belirlenir.
Yurt dışındaki bir e-posta hizmetini kullanmak aktarım sayılır mı?
Evet. Verilerin yurt dışındaki sunucularda tutulması ya da işlenmesi yurt dışına aktarım sayılabilir; standart sözleşme gibi kanundaki güvencelerden birinin sağlanması gerekir.
Dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu m. 9, 10, 12, 13, 16, 18 (7499 sayılı Kanunla değişik); Veri Sorumluları Sicili Hakkında Yönetmelik; Kişisel Verileri Koruma Kurulunun 2023/1154, 2025/1572 ve 2025/2393 sayılı kararları.
Diğer araçlar