VERBİS Kayıt Yükümlülüğü Kontrol Listesi

KONTROL LİSTESİ · 30 MADDE · 25 DK

VERBİS Kayıt Yükümlülüğü Kontrol Listesi

Türkiye’de faaliyet gösteren şirketler için 30 maddelik VERBİS kayıt hazırlığı kontrol listesi: yükümlülüğün tespitinden kayıt sonrası uyuma kadar. 2026 yılı idari para cezası aralığı 341.809 TL – 17.092.242 TL.

Kontrol listesini aç

E-posta adresinizi girin ve Vircon Substack listesine katılarak bu kontrol listesine erişin. İşaretlemeleriniz yalnızca tarayıcınızda saklanır.

Vircon Substack listesine katılarak yeni içerik almayı kabul ediyorum.

0 / 30 Kaydedildi

BÖLÜM 1 8 MADDEYükümlülük Tespiti BÖLÜM 2 8 MADDEKayıt Hazırlığı BÖLÜM 3 8 MADDEBildirim Hazırlığı BÖLÜM 4 6 MADDEKayıt Sonrası Uyum

BÖLÜM 1 · 8 MADDE

Yükümlülük Tespiti

Önce kayıt yükümlülüğünün kapsamına girip girmediğinizi tespit edin. Bu aşamada yanlış bir varsayım en pahalı hatadır: 2026 VERBİS cezaları 17.092.242 TL’ye ulaşır.

01Veri sorumlusu mu, veri işleyen mi?Şirketinizin kişisel verilerin işleme amaçlarını ve vasıtalarını kendisinin mi belirlediğini (veri sorumlusu), yoksa verileri başkası adına mı işlediğini (veri işleyen) tespit edin. Yalnızca veri sorumluları VERBİS’e kayıt yaptırır. (KVKK m.3)

02Yıllık çalışan sayısı 50’den fazlaAr-Ge ve yarı zamanlı çalışanlar dahil yıllık ortalama çalışan sayısını esas alın. Kayıt yükümlülüğünü doğuran iki ölçütten biridir.

03Yıllık mali bilanço toplamı 100 milyon TL’nin üzerindeBilanço usulüne tabi mükelleflerde kurumlar vergisi beyannamesindeki aktif veya pasif toplamı esas alınır. Bu tutar 100 milyon TL’yi aşıyorsa çalışan sayısından bağımsız olarak kayıt zorunludur.

04Ana faaliyetiniz özel nitelikli kişisel veri işlemek mi?Sağlık, biyometrik, genetik, din, siyasi düşünce, ırk, ceza mahkûmiyeti ve sendika üyeliğine ilişkin veriler. Ana faaliyetiniz bu verilerin işlenmesini içeriyorsa farklı eşikler geçerlidir.

05Defter tutma usulü teyit edilmişBilanço usulünde her iki kriter (çalışan sayısı ve bilanço toplamı) dikkate alınır; işletme hesabı usulünde yalnızca çalışan sayısı kriteri uygulanır. (Kurul Kararı 2025/1572)

06Yurt dışı yerleşik veri sorumluları: temsilci atamaTürkiye’de yerleşik olmayıp Türkiye’de veri işleyen veri sorumluları, VERBİS başvurusundan önce Türkiye merkezli temsilci atamalıdır. (KVKK m.11)

07Sektörel istisna kontrolü (noter, avukat)Noterler (1512 sayılı Kanun) ve avukatlar (1136 sayılı Kanun) VERBİS’ten istisnadır. Diğer meslekler için Kurul tebliğlerini kontrol edin.

082025/1572 sayılı Kurul Kararıyla gelen yeni istisnaAna faaliyetiniz özel nitelikli veri işlemek olsa bile, çalışan sayısı 10’un altında VE bilanço toplamı 10 milyon TL’nin altındaysa kayıttan muafsınız. Küçük veri sorumluları için getirilen yeni istisna. (Kurul Kararı 04.09.2025/1572)

BÖLÜM 2 · 8 MADDE

Kayıt Hazırlığı

VERBİS portalına girmeden önce hazır olması gereken belgeler ve bilgiler. İyi bir hazırlık, kayıt süresini haftalardan günlere indirir.

09İrtibat kişisi atandı (tek veri sorumlusu kuralı)Türkiye’de yerleşik veri sorumlularında bir kişi yalnızca tek bir veri sorumlusunun irtibat kişisi olabilir. Yurt dışında yerleşik veri sorumlularında ise aynı kişi birden fazla şirketin irtibat kişisi olabilir. (Kurul Kararı 16.07.2020/2020-542)

10Vergi numarası ve MERSİS numarası doğrulandıVergi numarası GİB kayıtlarından, MERSİS numarası ticaret sicilinden kontrol edilir. Başvuruda ikisi de gereklidir; bilgilerin uyuşmaması portala erişimi engeller.

11Nitelikli e-imza veya KEP adresi hazırBaşvuru formu nitelikli elektronik imza (NES) ile imzalanmalı veya kayıtlı elektronik posta (KEP) ile sunulmalıdır. Çevrim içi başvuruda başka bir yol yoktur.

12Kuruluş belgeleri ve imza sirküleri hazırTicaret Sicili Gazetesi ilanı, imza sirküleri ve esas sözleşme. Yetkinin sorgulanması veya temsilci değişikliği durumunda gerekir.

13Başvuru formu eksiksizŞirket bilgileri, iletişim bilgileri, irtibat kişisi bilgileri ve (yurt dışında yerleşikler için) temsilci bilgileri. Eksik formlar 7 gün içinde iade edilir.

14İmza yetkisi kapsamı belgelenmişİmza sirkülerinde VERBİS başvurusu için yetki açıkça yer almalıdır. Yetki sınırları yönetim kurulu kararıyla karşılaştırılır; uyumsuzluk kaydı geciktirir.

15Çalışan sayısı belgelenmişYıllık ortalama çalışan sayısı SGK bildirgeleriyle belgelenir. Ocak-Aralık dönemindeki çalışan sayısının seyrini gösteren belgeler.

16Mali bilanço özetiSon verilen kurumlar vergisi beyannamesindeki bilanço özeti ya da işletme hesabı usulünde gelir-gider defteri özeti. Eşik kontrolünde son tam mali yıl esas alınır.

BÖLÜM 3 · 8 MADDE

Bildirim Hazırlığı

Kamuya açık VERBİS kaydına girilecek asıl bilgiler. Bu bölümün kalitesi, uyum düzeyinizin dışarıdan nasıl görüneceğini belirler.

17Kişisel veri envanteri tamamlanmışHer kişisel veri akışının sistematik listesi: kaynak, toplama yöntemi, saklandığı sistem, işleme amacı, aktarıldığı taraflar. Sürekli güncel tutulan bir belgedir, her yıl yenilenir.

18Veri kategorileri tanımlıKimlik, iletişim, konum, finansal, müşteri işlem, görsel-işitsel, çalışan kaydı, özel nitelikli veri. Her kategori ilgili işleme faaliyetleriyle eşleştirilir.

19İlgili kişi (veri sahibi) grupları belirlenmişMüşteriler, çalışanlar, tedarikçiler, ziyaretçiler, web sitesi kullanıcıları, potansiyel müşteriler, adaylar. Her grup için veri işlemenin hukuki dayanağı ayrıca belgelenir.

20İşleme amaçları belgelenmişKategori bazında belirli ve açık amaçlar: sözleşmenin ifası, hukuki yükümlülük, meşru menfaat, açık rıza, hayati menfaat, kamu yararı. (KVKK m.5)

21Alıcı grupları listelenmişKişisel veri alan üçüncü taraflar: hizmet sağlayıcılar, bulut platformları, kamu kurumları, mesleki danışmanlar. Her alıcıya aktarımın hukuki dayanağı kaydedilir.

22Yurt dışına aktarım mekanizması beyan edilmişÖncelikle yeterlilik kararı; yoksa uygun güvenceler (Kurul onaylı bağlayıcı şirket kuralları, 5 iş günü içinde Kurum’a bildirilen standart sözleşme veya Kurul izinli yazılı taahhütname); açık rıza ve diğer istisnalar yalnızca arızi aktarımlarda kullanılabilir. Her aktarım yolu için ayrı bir mekanizma belirlenir. (KVKK m.9, 2024 değişikliği)

23Saklama süreleri belirlenmişHer veri kategorisinin saklama süresi gerekçelendirilir: kanuni asgari süreler, sözleşmenin ifası veya meşru menfaat değerlendirmesi. Bunlar envanter tablosunda tutulur.

24Teknik ve idari tedbirler belgelenmişŞifreleme, erişim kontrolü, denetim kayıtları, yedekleme, tedarikçilerin incelenmesi, çalışan eğitimi, olay müdahalesi. Tedbirler her yıl gözden geçirilir. (KVKK m.12)

BÖLÜM 4 · 6 MADDE

Kayıt Sonrası Uyum

Kayıt bir başlangıçtır, son adım değil. Kaydın sizi yaptırımlara karşı gerçekten koruyup korumayacağını bu sürekli yükümlülükler belirler.

25Aydınlatma metni yayımlanmış ve erişilebilirWeb sitesi, uygulama ve veri toplama noktalarında iki dilli aydınlatma metinleri. Aydınlatma Yükümlülüğünün Usul ve Esasları Tebliği uygulanır. (KVKK m.10)

26Hukuken gereken yerlerde açık rıza süreçleriHukuki dayanak açık rızaysa, rızanın belirli bir konuya ilişkin, geri alınabilir ve özgür iradeyle verilmesini sağlayan bir kullanıcı arayüzü tasarlayın. Önceden işaretlenmiş kutular ve toplu rıza mevzuata aykırıdır.

27İlgili kişi başvuru prosedürü işliyorErişim, düzeltme, silme ve itiraz taleplerinin 30 gün içinde yanıtlanması için şirket içi süre hedefi (SLA). (Veri Sorumlusuna Başvuru Usul ve Esasları Tebliği)

28Veri ihlal bildirim süreci hazırKurul’a 72 saat içinde, etkilenen ilgili kişilere en kısa sürede bildirim. Önceden hazırlanmış şablonlar ve belirlenmiş bir iç bildirim zinciri riski azaltır.

29VERBİS güncelleme süreci (7 gün kuralı)Kayıt bilgilerindeki her değişiklik (irtibat kişisi, eşik durumu, işleme faaliyetleri) 7 gün içinde güncellenmelidir. Takvime hatırlatıcı eklemenizi öneririz.

30Yıllık denetim ve KVKK farkındalık eğitimiKaydın doğruluğunu ve envanterin güncelliğini kontrol eden yıllık uyum denetimi. Personele verilen KVKK eğitimi belgelenir; Kurul kararlarında eğitim eksikliklerine sıkça dikkat çekilir.

Karar Matrisi: VERBİS’e Hazır mıyız?

İşaretlediğiniz maddelerin bölümlere dağılımı, VERBİS sürecine ne kadar hazır olduğunuzu gösterir:

Bölüm 1 8/8: Yükümlülük net biçimde tespit edilmiş. Yanlış varsayım riski yok.
Bölüm 2 6+/8: Başvuru hazır. 30 gün içinde portala giriş yapabilirsiniz.
Bölüm 3 6+/8: Bildirim eksiksiz girilebilir. Kamuya açık kayıt güçlü bir uyum görüntüsü veriyor.
Bölüm 4 4+/6: Kayıt sonrası uyum sağlam. Denetime hazırsınız.
Dört bölüm de eşiğin üstünde: VERBİS uyumunuz tamam, portala şimdi girebilirsiniz.
Bölüm 1 eksik: Önce yükümlülük tespiti yapın. Yanlış bir varsayım, VERBİS kaydı olmadan faaliyet göstermenin cezasıyla karşılaşmanıza yol açar.
Bölüm 3 eksik: Veri envanteri ve veri haritası kritik önemde. Bunlar olmadan kayıt gerçek bir koruma sağlamaz.
Bölüm 4 eksik: Kayıt tek başına yeterli değil; Kurul, kayıttan sonraki yükümlülüklerin ihmal edilmesini sıkça cezalandırıyor.

Hukuki uyarı. Bu doküman yalnızca bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Atıf yapılan KVKK maddeleri, Kurul kararları ve tebliğler genel niteliktedir; bunların şirketinize nasıl uygulanacağı bir hukukçu tarafından değerlendirilmelidir. Şirkete özel değerlendirme için Vircon Legal ile iletişime geçin: [email protected]

Detaylı yazı

Daha ayrıntılı bir açıklama için “VERBİS Kayıt Süreci” yazısını okuyun.

Yazıyı Oku

Kaynak. 6698 sayılı Kişisel Verilerin Korunması Kanunu; 1136 sayılı Avukatlık Kanunu. Kanun bağlantıları mevzuat.gov.tr üzerindeki güncel resmî metinlere gider.

Benzer bir konuyu mu değerlendiriyorsunuz?Turunuzun hızında çalışan bir hukuk ekibiyle konuşun.

Görüşme planla →

KARDEŞ CHECKLİSTLER

Bunlar da ilginizi çekebilir

KVKK + GDPR Uyum

Aç →

ETBİS Kayıt Yükümlülüğü

Aç →

Bir sonraki adım

30 dakikalık ücretsiz tanışma görüşmesi planlayın

Bu checklist'i geçtikten sonra, size özel risk değerlendirmesi ve eksik maddelerin önceliklendirilmesi için aşağıdan uygun bir zaman dilimi seçebilirsiniz.

Burada sunulan bilgiler yalnızca genel bilgilendirme amaçlıdır; hukuki, finansal, muhasebe veya vergi danışmanlığı niteliği taşımaz. Vircon Legal yalnızca Türkiye Cumhuriyeti hukuku kapsamında danışmanlık verir; Amerika Birleşik Devletleri dahil yabancı hukuk düzenlerinde hukuki danışmanlık hizmeti sunmaz.

Linkedin Youtube

Faaliyet Alanları
İçgörüler
Hakkımızda
Sözlük
Bize ulaşın
Bültene Abone Olun

Gizlilik Politikası