Veri Sorumluları Sicil Bilgi Sistemi (VERBİS), KVKK m. 16 uyarınca Kişisel Verileri Koruma Kurulu tarafından tutulan, kişisel veri işleyen kuruluşların kayıt olduğu kamu siciline verilen addır. Bir nevi "kim, hangi veriyi, niye işliyor" tablosudur.
Kimler Kaydolmak Zorunda?
Kurul kararları doğrultusunda güncel eşikler şöyledir:
- Yıllık çalışan sayısı 50'den fazla veya yıllık mali bilanço toplamı 100 milyon TL'yi aşan gerçek ve tüzel kişi veri sorumluları (yurt içinde yerleşik).
- Yurt dışında yerleşik gerçek ve tüzel kişi veri sorumluları (eşiksiz).
- Çalışan sayısı 50'den az ve mali bilanço 100 milyon TL'yi aşmayan ancak ana faaliyet konusu özel nitelikli kişisel veri işlemek olan veri sorumluları (örn. hastane, klinik).
- Kamu kurum ve kuruluşları (eşiksiz).
Kayıt Yükümlülüğü Olmayanlar
- 50 çalışan altı KOBİ + 100 milyon TL altı bilanço + özel nitelikli veri işlememe;
- Vatandaşlık dernekleri (belli istisnalar dahilinde);
- Sadece kendi çalışanlarının verisini işleyen bazı KOBİ'ler.
Kayıt zorunluluğu olmasa da KVKK'nın diğer yükümlülükleri (aydınlatma, veri güvenliği, veri sahibinin haklarına cevap) her veri sorumlusu için geçerlidir.
Kayıt Süreci Adım Adım
- İrtibat kişisi atayın: KVKK süreçlerini yönetecek personel (genelde KVKK uzmanı veya hukuk müşaviri).
- e-Devlet ile giriş: Tüzel kişi temsilcisi e-Devlet üzerinden VERBİS sistemine giriş yapar.
- Şirket bilgilerini girin: Unvan, vergi numarası, adres, iletişim, sektör.
- Veri kategorilerini bildirin: Kimlik, iletişim, finansal, müşteri işlem, görsel/işitsel, sağlık vb.
- İşleme amaçlarını belirtin: Pazarlama, müşteri ilişkileri, lojistik, çalışan İK, vb.
- Veri sahibi gruplarını yazın: Müşteri, çalışan, ziyaretçi, tedarikçi, vb.
- Veri aktarımı yapılan tarafları bildirin: Tedarikçi, kamu kurumu, yurt dışı.
- Saklama sürelerini belirtin: Her veri tipi için.
- Güvenlik tedbirlerini açıklayın: Şifreleme, erişim kontrolü, vb.
- Beyanı onaylayın ve gönderin.
VERBİS Kayıt Süresi
Yükümlü olunduğu fark edildiği veya eşiğin aşıldığı tarihten itibaren 30 gün içinde kayıt zorunludur. Geç kayıt veya eksik bildirim cezaya tabidir.
Cezalar
VERBİS kayıt yükümlülüğüne aykırılık için 2026 yılı cezaları:
- Bildirim yapmamak veya geç bildirimde bulunmak: 54.000 – 2.700.000 TL
- Yanlış / eksik bildirim: aynı aralıkta
Güncelleme Yükümlülüğü
VERBİS kayıtları "donmuş" değildir. Şirketin işleme faaliyetleri değiştikçe (yeni sistem, yeni partnership, yeni hizmet) sicile yansıtılmalıdır. Mali yıl sonunda gözden geçirme önerilir.
SignLogger VERBİS Hazırlığında Nasıl Yardımcı Olur?
VERBİS bildirimi yapmak için bilmeniz gereken bilgilerin çoğu sistemlerinizden geliyor: kim ne tür veriye eriyor, hangi sürelerle, hangi güvenlik tedbiriyle. SignLogger'ın audit log + retention politikaları VERBİS beyanı için somut belge sağlar:
- Sistem erişim audit log'ları (güvenlik tedbiri kanıtı);
- Otomatik saklama / silme politikaları (süre bildirimi için);
- Hash zincirli log dosyaları (bütünlük tedbiri kanıtı);
- 2FA aktif kullanıcı raporları (kimlik doğrulama tedbiri).
Detaylar için SignLogger özelliklerini inceleyin.
VERBİS Kaydı Adım Adım
- Hazırlık: Veri envanterinizi çıkarın — kategoriler, amaçlar, alıcı grupları, saklama süreleri. VERBİS formu bu envanterden beslenir.
- Başvuru: verbis.kvkk.gov.tr üzerinden veri sorumlusu yönetici girişi ile kayıt başvurusu yapın; tebligat adresinize gelen kod ile hesabı aktifleştirin.
- İrtibat kişisi atayın: Kurumla yazışmaları yürütecek gerçek kişiyi (Türkiye'de yerleşik) tanımlayın.
- Bildirimi doldurun: Veri kategorilerini, işleme amaçlarını, aktarım alıcılarını ve saklama sürelerini girin — "ağ trafiği/log kayıtları" kategorisini unutmayın.
- Güncel tutun: Envanterde değişiklik olursa bildirimi güncelleyin; kayıt tek seferlik değil, yaşayan bir yükümlülüktür.
Sık Yapılan VERBİS Hataları
- Log kayıtlarını envantere yazmamak: Wi-Fi ve firewall logları kişisel veri içerir; kategori olarak bildirilmelidir. Ayrıntı için KVKK ve Log Yönetimi.
- Saklama sürelerini "süresiz" yazmak: Kurul bunu kabul etmez; loglar için 5651'deki yasal süreyi referans alın (süre rehberi).
- Eşik hesabını yanlış yapmak: Çalışan sayısı ve bilanço eşikleri her yıl Kurul kararlarıyla güncellenebilir; güncel eşikleri kontrol edin.
Sık Sorulan Sorular
Eşiğin altındayım — hiçbir şey yapmama gerek yok mu?
VERBİS kaydından muafsınız ama KVKK'nın diğer tüm yükümlülükleri (aydınlatma, güvenlik, imha, ihlal bildirimi) aynen geçerlidir.
Kaydolmazsam ne olur?
VERBİS yükümlülüğüne aykırılık için KVKK m. 18 kapsamında yüksek idari para cezaları uygulanır; tutarlar için KVKK Cezaları 2026 yazısına bakın.