VERBİS Nedir?
Mart 10, 2026
KVKK,Veri Güvenliği
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), Türkiye’de kişisel verilerin korunmasını sağlamak amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında oluşturulmuş çevrimiçi bir kayıt ve bildirim sistemidir. Kişisel Verileri Koruma Kurumu (KVK Kurumu) tarafından yönetilen bu sistem, veri sorumlularının işlediği kişisel verilere dair bilgileri şeffaf bir şekilde kamuya açmayı hedefler.
VERBİS’e kaydolmak, işletmelerin ve kamu/özel kurumların aşağıdaki bilgileri beyan etmesini gerektirir:
- Hangi amaçlarla veri işledikleri
- Hangi veri kategorilerini topladıkları
- Verileri kimlerle paylaştıkları
- Verilerin ne kadar süreyle saklandığı
- Hangi güvenlik tedbirlerini uyguladıkları
Bu bilgiler, halka açık bir sicil aracılığıyla görüntülenebilir hale gelir. VERBİS, KVKK’nın temel ilkeleri olan aydınlatma yükümlülüğü, açık rıza ve veri güvenliği gibi prensipleri somutlaştıran bir sistemdir. Bu yönüyle sadece bir kayıt sistemi değil, aynı zamanda KVKK’ya uyumun ve veri korumaya yönelik kurumsal taahhüdün bir göstergesidir.
Kimler VERBİS’e Kaydolmak Zorunda?
VERBİS’e kayıt zorunluluğu, belirli kriterlere bağlıdır ve son tebliğlerle netleştirilmiştir.
- Genel Kural: Çalışan sayısı 50’den fazla olan veya yıllık mali bilanço toplamı 25 milyon TL’yi geçen tüm gerçek ve tüzel kişiler kayıt olmak zorundadır.
- İstisnai Durum: Ana faaliyet konusu özel nitelikli kişisel veri işlemek olan tüm gerçek ve tüzel kişiler, çalışan sayısı veya mali bilançosuna bakılmaksızın VERBİS’e kaydolmak zorundadır. Bu kategoriye sağlık kuruluşları, özel eğitim kurumları gibi hassas veri işleyen firmalar girer.
- İstisnalar: Bazı kamu kurum ve kuruluşları, noterler, avukatlar ve belirli koşullar altındaki dernek/vakıflar bu zorunluluktan muaf tutulabilir.
KVK Kurumu, geçmişteki esnekliklerin sona erdiğini ve veri envanteri oluşturulmadan yapılan kayıtların eksik veya hatalı kabul edileceğini belirtmiştir. Bu nedenle, sadece sisteme kaydolmak değil, doğru ve güncel bilgilerle beyan yapmak büyük önem taşır.
Sektörlere Özel VERBİS Uygulamaları
Her sektörün veri işleme dinamikleri farklıdır. Bu nedenle VERBİS uyum süreci de sektörel bazda farklılık gösterebilir.
- Sağlık Sektörü: Hastaneler ve klinikler, sağlık verileri gibi özel nitelikli kişisel verileri işledikleri için çalışan veya bilanço kriteri aranmaksızın VERBİS kaydına tabidir.
- E-Ticaret Şirketleri: Online satış yapan firmalar, kullanıcı kayıtlarından ödeme bilgilerine kadar çok sayıda veri işlediği için KVKK uyumu ve VERBİS kaydı bu firmalar için kritiktir.
- Eğitim Kurumları: Okullar ve eğitim merkezleri, öğrencilerin ve velilerin kişisel verilerini işledikleri için kayıt ve aydınlatma yükümlülüklerini doğru bir şekilde yerine getirmelidir.
VERBİS Kaydı Nasıl Yapılır?
VERBİS kaydı öncesinde ve sırasında atılması gereken adımlar şunlardır:
- Ön Hazırlık:
- Veri Envanteri Oluşturma: Bu, en kritik adımdır. İşletmenizdeki hangi kişisel verilerin, hangi amaçlarla ve hangi sistemlerde işlendiğini detaylı bir şekilde listelemelisiniz. Bu envanter, VERBİS’e girilecek bilgilerin temelini oluşturur.
- Aydınlatma Metinleri ve Açık Rıza Beyanları: Hukuka uygun metinlerin hazırlanması ve güncellenmesi gerekir.
- Veri Saklama ve İmha Politikaları: Verilerin ne kadar süreyle saklanacağı ve nasıl yok edileceğinin belirlenmesi önemlidir.
- VERBİS Portalı Üzerinden Kayıt:
- Yetkili bir sicil sorumlusu atanır.
- Kullanıcı hesabı oluşturulur.
- Veri işleme faaliyetleri sisteme girilir (amaçlar, alıcı grupları, saklama süreleri, güvenlik tedbirleri vb.).
- Form onaylanır ve kayıt numarası alınır.
VERBİS Kaydı Yapılmamasının Sonuçları
VERBİS’e kayıt ve bildirim yükümlülüğünün yerine getirilmemesi, ciddi sonuçlar doğurabilir.
- İdari Para Cezaları: VERBİS’e kayıt yapmayan, eksik veya yanlış bilgi veren veri sorumlularına 83.337 TL ile 6.678.865 TL arasında değişen idari para cezaları uygulanabilir. Bu cezalar, ihlalin niteliğine ve tekrar edip etmediğine göre artırılabilir.
- İtibar Kaybı: Veri güvenliğine önem vermeyen ve yasal yükümlülüklerini yerine getirmeyen işletmeler, müşteri güvenini kaybeder ve kurumsal itibarları zedelenir.
- Denetimler: KVK Kurumu, VERBİS kayıtlarını denetleme yetkisine sahiptir. Uyumsuzluk tespit edildiğinde, kurum yerinde denetimler gerçekleştirebilir ve düzeltici önlemler için süre verebilir. Yükümlülükler yerine getirilmezse, idari para cezaları ve diğer yaptırımlar uygulanır.
KVKK Uyum Süreci: Sadece VERBİS Yeterli Değil
VERBİS kaydı, KVKK uyum sürecinin yalnızca bir parçasıdır. İşletmelerin bu süreçte dikkat etmesi gereken diğer önemli adımlar şunlardır:
- Aydınlatma Yükümlülüğü: Kişisel verileri işlenen bireylere, verilerinin nasıl kullanıldığına dair net ve anlaşılır bilgi verilmesi gerekir.
- Açık Rıza Yönetimi: Özellikle pazarlama faaliyetleri için alınan rızaların, özgür iradeye dayalı ve bilgilendirilmiş olması zorunludur.
- İmha Politikası: İşleme amacı ortadan kalkan kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi için yazılı bir politikanın bulunması gerekir.
Bu karmaşık süreçlerin doğru bir şekilde yönetilmesi, profesyonel danışmanlık desteği gerektirebilir. Uzman desteği almak, hem olası ceza risklerini en aza indirir hem de veri işleme süreçlerinin daha sistematik hale gelmesini sağlar. VERBİS, sadece yasal bir zorunluluk değil, aynı zamanda kurumların dijital sorumluluğunun da bir göstergesidir.
Tags :
kvkk,VERBİS,Veri Güvenliği
Share This :