VERBİS 2026: 100 Milyon TL Eşiği ve 7 Günlük Güncelleme Kuralı

Şirketlerin çoğu VERBİS’i bir kez doldurdu, ekran çıktısını klasöre koydu ve konuyu kapattı. Aradan geçen yıllarda kayıtta yazan irtibat kişisi işten ayrıldı, e-posta sunucusu buluta taşındı, turnikeye parmak izi eklendi. Kâğıt üzerinde kayıt duruyor. Sicildeki bilgiler gerçeği yansıtmadığı için yükümlülük ise fiilen ihlal ediliyor.

Bir de eşik meselesi var. Ortalıkta hâlâ “25 milyon TL” yazan onlarca rehber dolaşıyor. O rakam 2023’te değişti.

VERBİS kaydı 2026’da kimin için zorunlu?

Kurul, istisna kriterini 2023/1154 sayılı kararıyla güncelleyerek yıllık mali bilanço eşiğini 25 milyon TL’den 100 milyon TL’ye çıkardı. 4 Eylül 2025 tarihli 2025/1572 sayılı kararla da ana faaliyet konusu özel nitelikli kişisel veri işlemek olan veri sorumluları için ayrı bir eşik tanımlandı.

Veri sorumlusu	Kayıt zorunlu mu?
Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 100 milyon TL’den çok	Evet
Ana faaliyeti özel nitelikli veri işleme; 10’dan az çalışan ve 10 milyon TL altı bilanço	Hayır, istisna
Ana faaliyeti özel nitelikli veri işleme; bu eşiklerin üzerinde	Evet
Yurt dışında yerleşik veri sorumluları	Evet, çalışan/bilanço şartı aranmaz
Kamu kurum ve kuruluşları	Evet

İki kriterin “veya” ile bağlı olduğuna dikkat edin. Kırk kişilik bir şirketin “biz KOBİ’yiz, bize gerek yok” demesi, bilançosu 100 milyon TL’yi aştığı anda geçersiz.

Aralık 2025’te gelen 2025/2393 sayılı karar, pratikte en çok karışan noktayı çözdü: bilanço esasına göre defter tutmayan veri sorumlularında yalnızca çalışan sayısı ölçütüne bakılıyor. İşletme hesabı esasına göre defter tutuyorsanız zaten “yıllık mali bilanço toplamı” diye bir veriniz yok.

Eşiği çalışan sayısından değil bilançodan aşanlar için Kurum her yıl ayrı bir süre tanıyor. 2025 mali yılı bilançosu nedeniyle yükümlülüğü doğan kurumlar vergisi mükellefleri için son tarih 5 Haziran 2026’ydı. O tarih geride kaldı. 2025 bilançonuz 100 milyon TL’yi aştıysa ve kaydınızı hâlâ açmadıysanız, gecikme şu anda devam eden bir ihlal.

”Kaydı yaptık” yükümlülüğün bittiği anlamına gelmiyor

Veri Sorumluları Sicili Hakkında Yönetmelik’in 13. maddesi kısa ve net: Sicilde kayıtlı bilgilerde değişiklik olması halinde, değişikliğin meydana geldiği tarihten itibaren yedi gün içinde VERBİS üzerinden Kuruma bildirilir.

Otuz gün değil. Yedi gün. Pek çok danışmanlık içeriğinde otuz gün yazdığını görüyorum; yönetmelikte böyle bir süre yok.

Sahada en sık karşılaştığım tetikleyiciler:

• İrtibat kişisi ayrıldı. VERBİS’te görünen kişi üç yıl önce istifa etmiş olabilir. Kurum’un tebligatı, ihlal bildirimi yazışması, şikâyet süreci hep o kişi üzerinden yürüyor.
• Yeni bir hizmet sağlayıcıya geçtiniz. Şirket içindeki Exchange sunucusunu Microsoft 365’e taşıdıysanız alıcı gruplarınız ve yurt dışı aktarım beyanınız değişti.
• Yeni bir veri kategorisi başladı. Turnikeye parmak izi eklendi, kameraya ses kaydı geldi, işe alımda sağlık raporu istenmeye başlandı. Bunların bir kısmı özel nitelikli veri, yani eşik hesabınızı bile etkileyebilir.
• Saklama süreleri revize edildi ya da şirket unvanı, adresi, vergi bilgileri değişti.

Bunların hiçbiri “yeni kayıt” değil, mevcut kaydın güncellenmesi. Süre yine yedi gün.

Denetimde ilk bakılan yerlerden biri

Bir şikâyet veya veri ihlali bildirimi Kurum’a ulaştığında, dosyanın ilk açılan sayfalarından biri VERBİS kaydınız oluyor. Sicilde beyan ettiğiniz teknik ve idari tedbirler ile sahadaki tablo örtüşmüyorsa, bu tek başına aleyhinize bir tutarsızlık kaydı haline gelir. Beyanınızda “erişim log kayıtları tutulmaktadır” yazıp log tutmayan bir sunucu gösteremezsiniz.

2026 tutarları, yeniden değerleme oranı (%25,49) uygulanmış haliyle şöyle:

Aykırılık	2026 idari para cezası
Aydınlatma yükümlülüğü (m.10)	85.437 – 1.709.200 TL
Veri güvenliği yükümlülükleri (m.12)	256.357 – 17.092.242 TL
Kurul kararını yerine getirmeme (m.15)	427.263 – 17.092.242 TL
Sicile kayıt ve bildirim yükümlülüğü (m.16)	341.809 – 17.092.242 TL

VERBİS kaleminin alt sınırı 341.809 TL. Yılda birkaç saatlik bir bakım işini atlamanın bedeli olarak bakınca oran fena halde kötü.

Sık sorulan sorular

Çalışan sayım 50’nin altında ama bilançom 100 milyon TL’yi geçti. Kayıt zorunlu mu? Evet. Kriterler “veya” ile bağlı, birini aşmanız yeterli.

Şubeler ayrı ayrı kaydolur mu? Hayır. Veri sorumlusu tüzel kişiliğin kendisidir; kayıt şirket bazında yapılır, şube bazında değil.

İrtibat kişisi şirketi temsile yetkili mi? Değil. Yönetmelik bunu açıkça söylüyor: irtibat kişisi yalnızca Kurum ile iletişimi sağlar, veri sorumlusunu temsil etmez. Yine de bilgilerinin güncel olması sizin sorumluluğunuzda.

Yıl içinde eşiğin altına düştüm, kaydı sildirebilir miyim? Kayıt silme talebi VERBİS üzerinden iletilebilir, ancak Kurum’un değerlendirmesine tabidir. Kaydı kendi kendinize pasife çekip bırakmayın.

Bu hafta yapılacaklar

VERBİS’e giriş yapın ve irtibat kişisi bilgilerini kontrol edin. Son 12 ayda değişen tedarikçileri, bulut hizmetlerini ve yurt dışı aktarımlarını sicildeki beyanla karşılaştırın. Kişisel veri envanterinizdeki kategorilerin sistemdekiyle aynı olduğunu doğrulayın. Bir tanesi bile tutmuyorsa yedi günlük süre çoktan işlemeye başlamış demektir.

VERBİS kaydınızı ve kişisel veri envanterinizi birlikte gözden geçirmek isterseniz bize ulaşın.