VERBİS Kayıt Yükümlülüğü Kontrol Listesi

CHECKLIST · 30 MADDE · 25 DK

VERBİS Kayıt Yükümlülüğü Kontrol Listesi

Türkiye’de faaliyet gösteren şirketler için 30 maddelik VERBİS kayıt hazırlık kontrol listesi — yükümlülük tespitinden kayıt sonrası uyumuna. 2026 ceza bandı 341.809 TL – 17.092.242 TL.

Kontrol listesini aç

E-postanı gir ve Vircon Substack listesine katılarak bu kontrol listesine eriş. Bilgilerin sadece tarayıcında saklanır.

Vircon Substack listesine katılarak yeni içerik almayı kabul ediyorum.

0 / 30 Kaydedildi

BÖLÜM 1 8 MADDEYükümlülük Tespiti BÖLÜM 2 8 MADDEKayıt Hazırlığı BÖLÜM 3 8 MADDEBildirim Hazırlığı BÖLÜM 4 6 MADDEKayıt Sonrası Uyum

BÖLÜM 1 · 8 MADDE

Yükümlülük Tespiti

Kayıt çevresine giriyor musunuz, önce tespit edin. Yanlış varsayım en pahalı hatadır — 2026 VERBİS cezaları 17.092.242 TL’ye ulaşır.

01Veri sorumlusu mu, veri işleyen mi sınıflandırmasıŞirketinizin işleme amaç ve araçlarını belirleyip belirlemediğini (sorumlu) ya da başkası adına işleyip işlemediğini (işleyen) tespit edin. Yalnızca veri sorumluları VERBİS’e kayıt yaptırır. (KVKK m.3)

02Yıllık çalışan sayısı 50’den fazlaAr-Ge ve yarı zamanlı dahil yıllık ortalama çalışan sayısını kullanın. İki tetikleyiciden birisi.

03Yıllık mali bilanço 100 milyon TL üstüBilanço usulü mükellefler: kurumlar vergisi beyanındaki aktif veya pasif toplamı esas. 100M TL üstü ise çalışan sayısından bağımsız kayıt zorunlu.

04Ana faaliyet özel nitelikli kişisel veri işlemeSağlık, biyometri, genetik, din, siyasi görüş, ırk, ceza mahkûmiyeti, sendika verisi. Ana faaliyetiniz bunları içeriyorsa farklı eşik geçerli.

05Defter tutma usulü teyitBilanço usulü her iki kriteri (çalışan + bilanço) gerektirir; işletme hesabı usulünde yalnızca çalışan kriteri uygulanır. (Kurul Kararı 2025/1572)

06Yurt dışı yerleşik veri sorumluları — temsilci atamaTürkiye’de yerleşik olmayıp Türkiye’de veri işleyen veri sorumluları, VERBİS başvurusundan önce Türkiye merkezli temsilci atamalıdır. (KVKK m.11)

07Sektörel istisna kontrolü (noter, avukat)Noterler (1512 sayılı Kanun) ve avukatlar (1136 sayılı Kanun) VERBİS’ten istisnadır. Diğer meslekler için Kurul tebliğlerini kontrol edin.

082025/1572 Kurul Kararı yeni istisnaAna faaliyet özel nitelikli veri işleme olsa bile: çalışan sayısı 10 altı VE bilanço 10M TL altı ise kayıttan istisnadır. Yeni küçük-sorumlu istisnası. (Kurul Kararı 04.09.2025/1572)

BÖLÜM 2 · 8 MADDE

Kayıt Hazırlığı

VERBİS portalına girmeden önce ihtiyacınız olan belgeler ve hesaplar — hazırlık kayıt süresini haftalardan günlere indirir.

09İrtibat kişisi atandı (tek-firma kuralı)Türkiye’de yerleşik veri sorumlusu için bir kişi yalnızca tek bir veri sorumlusunun irtibat kişisi olabilir. Yurt dışı yerleşik için birden fazla firmaya hizmet verebilir. (Kurul Kararı 16.07.2020/2020-542)

10Vergi numarası ve MERSİS numarası doğrulandıGİB’den vergi numarası, Ticaret Sicil’den MERSİS numarası. Başvuruda her ikisi gereklidir; uyuşmazlık portala erişimi engeller.

11Nitelikli e-imza veya KEP adresi hazırBaşvuru formu nitelikli elektronik imza (NES) ile imzalanmalı veya kayıtlı elektronik posta (KEP) ile sunulmalıdır. Online başvuru için başka alternatif yok.

12Kuruluş belgeleri ve imza sirküleri hazırTicaret Sicili Gazetesi ilanı, imza sirküleri ve esas sözleşme — yetki sorgulanması veya temsilci değişikliğinde gerekir.

13Başvuru formu eksiksizKurum bilgisi, iletişim, irtibat kişisi bilgileri, temsilci bilgileri (yurt dışı yerleşik için). Eksik formlar 7 gün içinde iade edilir.

14İmza yetkisi kapsamı belgelenmişİmza sirküleri VERBİS başvurusu için açıkça yetkilendirmelidir. Yetki sınırı yönetim kurulu kararıyla karşılaştırılır; uyumsuzluk kaydı geciktirir.

15Çalışan sayısı belgelemeSGK beyanı ile yıllık ortalama çalışan sayısı belgelenir. Ocak-Aralık çalışan sayısı seyrini gösteren belgeler.

16Mali bilanço özet dokümanıSon verilen kurumlar vergisi beyannamesi bilanço özeti veya işletme hesabı gelir-gider defteri özeti. Eşik kontrolü son tam mali yılı esas alır.

BÖLÜM 3 · 8 MADDE

Bildirim Hazırlığı

Kamuya açık VERBİS kaydını dolduracak içerik veri. Bu bölümün kalitesi kamu-yüzlü uyum sinyalini belirler.

17Kişisel veri envanteri tamamHer kişisel veri akışının sistematik listesi: kaynak, toplama yöntemi, saklandığı sistem, işleme nedeni, paylaşılan taraflar. Canlı belge, yıllık yenilenir.

18Veri kategorileri tanımlıKimlik, iletişim, konum, finansal, müşteri işlem, görsel-işitsel, çalışan kaydı, özel nitelikli veri. Her kategori işleme faaliyetlerine eşlenir.

19Veri sahibi kişi grupları belirlenmişMüşteriler, çalışanlar, tedarikçiler, ziyaretçiler, web sitesi kullanıcıları, potansiyel müşteriler, adaylar. Her grubun işleme hukuki dayanağı ayrı belgelenir.

20İşleme amaçları belgelenmişKategori bazında spesifik, açık amaçlar: sözleşmenin ifası, hukuki yükümlülük, meşru menfaat, açık rıza, hayati menfaat, kamu yararı. (KVKK m.5)

21Alıcı taraflar listelenmişKişisel veri alan üçüncü taraflar: hizmet sağlayıcılar, bulut platformları, kamu kurumları, mesleki danışmanlar. Her alıcının transfer hukuki dayanağı kaydedilir.

22Yurt dışı transfer mekanizması beyan edilmişYeterli koruma kararı ülke, yazılı taahhüt + Kurul onayı, açık rıza veya m.9 dar istisnalardan biri. Her transfer rotası için mekanizma. (KVKK m.9 — 2024 değişikliği)

23Saklama süreleri belirlenmişHer veri kategorisinin saklama süresi gerekçelendirilmiş — kanunla (asgari süreler), sözleşme ifası veya meşru menfaat değerlendirmesi. Envanter matrisi tutulur.

24Teknik ve idari tedbirler belgelenmişŞifreleme, erişim kontrolü, denetim kayıtları, yedekleme, tedarikçi durum tespiti, çalışan eğitimi, olay yanıtı. Yıllık tedbir gözden geçirmesi. (KVKK m.12)

BÖLÜM 4 · 6 MADDE

Kayıt Sonrası Uyum

Kayıt başlangıç çizgisidir, bitiş değil. Kaydı gerçekten yaptırım kalkanı haline getiren süregelen yükümlülükler.

25Aydınlatma metni yayınlanmış ve erişilebilirWebsite, uygulama ve veri toplama noktalarında iki dilli aydınlatma metinleri. Aydınlatma Yükümlülüğünün Usul ve Esasları Tebliği uygulanır. (KVKK m.10)

26Hukuken gerekli yerlerde açık rıza akışlarıHukuki dayanak açık rıza ise: ayrıntılı, geri çekilebilir, özgür rıza UX tasarlayın. Önceden işaretli kutular ve toplu rıza uyumsuzdur.

27Veri sahibi başvuru prosedürü çalışıyorErişim, düzeltme, silme, itiraz taleplerine 30 gün içinde yanıt için iç SLA. (Veri Sorumlusuna Başvuru Usul ve Esasları Tebliği)

28Veri ihlal bildirim süreci hazırKurul’a 72 saat içinde bildirim; etkilenen veri sahiplerine en kısa sürede bildirim. Önceden yazılmış şablonlar ve eskalasyon zinciri riski azaltır.

29VERBİS güncelleme süreci (7 gün kuralı)Kayıt bilgilerinde herhangi bir değişiklik — irtibat kişisi, eşik durumu, işleme faaliyetleri — 7 gün içinde güncellenmelidir. Takvim hatırlatıcısı tavsiye edilir.

30Yıllık denetim ve KVKK farkındalık eğitimiKayıt doğruluğu ve envanter güncelliği için yıllık uyum denetimi. Personel KVKK eğitimi belgelenir — Kurul yaptırımları eğitim eksikliklerini sıkça vurgular.

Karar Matrisi — VERBİS’e Hazır mıyız?

Tikledikleriniz dağılım VERBİS sürecine ne kadar hazır olduğunuzu gösterir:

Bölüm 1 8/8: Yükümlülük net tespit. Yanlış varsayım riski yok.
Bölüm 2 6+/8: Başvuru hazır. 30 gün içinde portala giriş yapabilirsiniz.
Bölüm 3 6+/8: Bildirim eksiksiz girilebilir. Public-yüzlü uyum sinyali güçlü.
Bölüm 4 4+/6: Kayıt sonrası uyum sağlam. Denetime hazırsınız.
Dört bölüm eşik üstü: VERBİS uyumunuz tamam — portala şimdi girin.
Bölüm 1 eksik: Önce yükümlülük tespiti yapın. Yanlış varsayım VERBİS’siz işletim cezasına maruz bırakır.
Bölüm 3 eksik: Veri envanteri ve haritalama kritik. Bu olmadan kayıt gerçek koruma sağlamaz.
Bölüm 4 eksik: Kayıt tek başına yeterli değil — KVKK Kurul yaptırımları kayıt sonrası ihmali sıkça cezalandırır.

Hukuki uyarı. Bu doküman yalnızca bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Atıfta bulunulan KVKK maddeleri, Kurul kararları ve tebliğler genel referanslardır; şirketinize uyarlaması bir hukukçu tarafından değerlendirilmelidir. Şirkete özel değerlendirme için Vircon Legal ile iletişime geçin: [email protected]

Detaylı yazı

Daha derin bir açıklama için “VERBİS Kayıt Süreci” yazısını okuyun.

Yazıyı Oku

KARDEŞ CHECKLİSTLER

Bunlar da ilginizi çekebilir

KVKK + GDPR Uyum

Aç →

ETBİS Kayıt Yükümlülüğü

Aç →

Bir sonraki adım

30 dakikalık ücretsiz tanışma görüşmesi planlayın

Bu checklist'i geçtikten sonra, size özel risk değerlendirmesi ve eksik maddelerin önceliklendirilmesi için aşağıdan uygun bir zaman dilimi seçebilirsiniz.