VERBİS Kayıt Zorunluluğu Olan Şirketler 2026: Yeni Sınırlar ve Şartlar
Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, işletmelerin en büyük yükümlülüklerinden biri olan VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kayıt süreci, 2026 yılı itibarıyla yeni eşik değerler ve sıkılaşan denetimlerle devam ediyor. Özellikle enflasyonist düzeltmeler sonrası güncellenen mali sınırlar, birçok şirketin “Kapsamda mıyım?” sorusunu sormasına neden oluyor.
İşte 2026 yılı güncel verileriyle VERBİS’e kayıt zorunluluğu rehberi ve dikkat etmeniz gereken kritik detaylar.
-
2026 Yılı VERBİS Kayıt Eşikleri: Kimler Kapsamda?
Kişisel Verileri Koruma Kurulu’nun (KVKK Kurulu) ekonomik veriler ışığında yaptığı son güncellemelerle, VERBİS’e kayıt zorunluluğu olan veri sorumluları üç ana grupta toplanmaktadır:
A.Mali Bilanço ve Çalışan Sayısı Kriteri (Güncel)
Çalışan Sayısı: Yıllık çalışan sayısı 50’den fazla olan tüm gerçek ve tüzel kişi veri sorumluları.
Mali Bilanço Eşiği: Yıllık çalışan sayısı 50’den az olsa dahi, yıllık mali bilanço toplamı 100 Milyon TL’yi (2026 güncel sınırı) aşan işletmelerin VERBİS’e kayıt olması artık zorunludur.
Not: Geçmiş yıllarda 25 Milyon TL olan bu sınır, 2024 ve 2025’teki güncellemelerin ardından 2026 yılı itibarıyla 100 Milyon TL olarak uygulanmaktadır.
B.Özel Nitelikli Kişisel Veri İşleyenler (Sınırsız Sorumluluk)
Mali bilançonuz veya çalışan sayınız ne olursa olsun, eğer ana faaliyet konunuz özel nitelikli kişisel veri işlemekse (sağlık verileri, biyometrik veriler, genetik veriler vb.), VERBİS kaydı sizin için kaçınılmazdır. Bu grup şunları kapsar:
Özel hastaneler, tıp merkezleri ve muayenehaneler.
Eczaneler ve diyaliz merkezleri.
Diyetisyenler, psikologlar ve fizyoterapistler.
Biyometrik veri (parmak izi, yüz tanıma vb.) işleyen güvenlik firmaları.
C.Yurt Dışında Yerleşik Veri Sorumluları
Türkiye’deki kullanıcılara hizmet veren ve veri işleyen, yurt dışında yerleşik tüm şirketler (e-ticaret devleri, yazılım firmaları vb.) Türkiye’de bir Veri Sorumlusu Temsilcisi atayarak VERBİS’e kayıt olmakla yükümlüdür.
-
2026 Yılında VERBİS Cezaları: İhlalin Bedeli Nedir?
KVKK Kurulu, 2026 yılı itibarıyla “uyum süreci” hoşgörüsünü geride bırakarak doğrudan denetimlere odaklanmıştır. VERBİS kayıt yükümlülüğüne aykırılık durumunda uygulanan idari para cezaları, her yıl Yeniden Değerleme Oranı (YDO) ile artmaktadır.
- İdari Para Cezası Alt ve Üst Sınırı: Kayıt ve bildirim yükümlülüğünü yerine getirmeyenler için 2026 yılı cezaları 600.000 TL’den başlayarak 15 Milyon TL’ye kadar çıkabilmektedir.
- Hapis Cezası Riski: Kişisel verilerin hukuka aykırı işlenmesi veya imha edilmemesi durumunda Türk Ceza Kanunu (TCK) kapsamında 1 yıldan 4 yıla kadar hapis cezası riski bulunmaktadır.
-
VERBİS Kayıt Süreci Nasıl Yönetilmeli?
Sadece sisteme girip rastgele veri kategorileri seçmek yeterli değildir. Yapılan beyan ile şirketin fiili durumu (Envanter) birbiriyle örtüşmelidir.
- Kişisel Veri İşleme Envanteri Hazırlama: Şirketinizde hangi verinin, hangi birimde, hangi amaçla ve ne kadar süreyle tutulduğunu gösteren bir harita çıkarılmalıdır.
- Aydınlatma Metni ve Açık Rıza Formları: VERBİS beyanına paralel olarak web sitenizde, mağazanızda veya sözleşmelerinizde KVKK aydınlatma metinlerini güncellemelisiniz.
- İrtibat Kişisi Atama: Türkiye’de yerleşik tüzel kişiler için bir “İrtibat Kişisi” atanarak sistem üzerinden bildirim yapılmalıdır.
-
2026’da KVKK Denetimlerinde Öne Çıkan Konular
- Yazılım Tescili ve Veri Güvenliği: Şirket içi kullanılan yazılımların veri güvenliği standartlarına (ISO 27001 gibi) uygunluğu denetlenmektedir.
- Çerez Politikaları: Web sitelerindeki çerezlerin (cookies) yönetimi ve VERBİS bildirimiyle tutarlılığı Kurul’un radarında.
- Yapay Zeka Uygulamaları: Şirketlerin veri işleme süreçlerinde yapay zeka kullanmaya başlaması, yeni bir “etki analizi” zorunluluğunu da beraberinde getiriyor.
Sıkça Sorulan Sorular (2026 Güncel)
Soru 1: Bilançom 100 Milyon TL’nin altında ama çalışanım 51 kişi. Kayıt olmalı mıyım? Evet. İki kriterden birini (50 çalışan VEYA 100M TL bilanço) karşılamanız yeterlidir.
Soru 2: VERBİS kaydımı bir kez yapmam yeterli mi? Hayır. Veri işleme süreçlerinizde bir değişiklik olduğunda (yeni bir yazılım kullanımı, yeni bir departman açılması vb.) VERBİS kaydınızı 30 gün içinde güncellemeniz gerekir.
Soru 3: Şahıs şirketleri de VERBİS’e kayıt olmak zorunda mı? Eğer yukarıdaki çalışan sayısı veya mali bilanço eşiklerini aşıyorsanız veya sağlık verisi işliyorsanız, şahıs veya limited/anonim şirket olmanız fark etmeksizin kayıt olmalısınız.
Geç Kalmadan Uyum Sağlayın
KVKK danışmanlığı ve VERBİS kaydı, sadece cezadan kaçınmak için değil, markanızın dijital dünyadaki itibarını (Prestij) korumak için de gereklidir. 2026 yılındaki sıkı denetimlerden etkilenmemek adına veri envanterinizi uzman hukukçu ve bilişim danışmanlarıyla gözden geçirmenizi öneririz.
Şirketiniz 2026 sınırlarına göre VERBİS kapsamında mı? Ücretsiz analiz ve uyum süreci danışmanlığı için ekibimizle iletişime geçebilirsiniz.
