VERBİS nedir?
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi); KVKK m. 16 uyarınca Kişisel Verileri Koruma Kurumu tarafından tutulan kamuya açık sicildir. Kapsama giren veri sorumlusu, kişisel veri işlemeye başlamadan önce kaydolmalı ve neyi, hangi amaçlarla, ne kadar süreyle sakladığını ve kime aktardığını kategori bazında beyan etmelidir — fiilen şirketin işleme envanterinin kamuya açık özeti. Beyan, şirket içi kişisel veri işleme envanterini yansıtmalıdır; sicil kaydı bu envanterin kamuya dönük yüzüdür.
Kimler kaydolmak zorunda?
- Kurul eşiklerini aşan şirketler — güncel eşik: 50+ çalışan veya 100M+ TL yıllık ciro;
- Ana faaliyeti özel nitelikli veri işlemek olan tüm veri sorumluları, büyüklükten bağımsız;
- Türkiye’deki kişilerin verisini işleyen yurt dışı yerleşik veri sorumluları: büyüklükten bağımsız kaydolmalı ve yerel temsilci atamalıdır — yabancı SaaS’lar için tuzak burasıdır;
- Kayıt bir veri sorumlusu görevidir: yalnızca talimatla hareket eden veri işleyen o işleme için kaydolmaz.
Hukuki boyut
Kapsamdaki kuruluşlar için kayıt, hukuka uygun işlemenin ön şartıdır ve kayıtlar güncel tutulmalıdır: değişiklikler 30 gün içinde bildirilir. Kayıt veya güncelleme yükümlülüğünün ihlali KVKK kapsamında idari para cezasına bağlanmıştır; KVK Kurumu şikayet üzerine veya resen harekete geçebilir. Sicil kamuya açık olduğundan VERBİS ile gerçeklik arasındaki fark dakikalar içinde doğrulanabilir — VERBİS eksiğinin her KVKK denetiminin en kolay bulgusu olması bundandır.
Pratikte neden önemli?
VERBİS, M&A ve yatırım due diligence’ının daimî kalemidir: alıcı, hedefin sicil kaydını fiili veri akışlarıyla karşılaştırır; farklar beyan-tekeffül ve tazminat maddelerine dönüşür. Yabancı şirketler için yurt dışı yerleşik kuralının anlamı şudur: Türkiye’de kullanıcısı olan bir SaaS ürünü, Türkiye’de hiçbir tüzel kişilik bulunmadan da kayıt borcu doğurabilir. Pragmatik sıra önce envanter, sonra sicildir — gerçek bir envantere dayanmayan dosyalama, tam da sicilin görünür kıldığı uyumsuzluğu üretir.
Yapın: eşiklerinizi kontrol edin, envanteri kurun, işlemeye başlamadan kaydolun ve 30 günlük güncelleme görevini takvime bağlayın. Yapmayın: şablon dosyalama kopyalamayın, kaydın uygulamadan kopmasına izin vermeyin — sicil kamuya açıktır ve karşılaştırma dakikalar sürer.
Kaynak. 6698 sayılı Kişisel Verilerin Korunması Kanunu. Kanun bağlantıları mevzuat.gov.tr üzerindeki güncel resmî metinlere gider.