VERBİS Kayıt ve Bildirim Yükümlülüğünden İstisna Kapsamı Genişletildi

1 Ekim 2025 tarihli ve 33034 sayılı Resmî Gazete’de yayımlanarak 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Veri Sorumluları Sicili’ne kayıt yükümlülüğünden istisna tutulan veri sorumlularının kapsamı genişletilmiştir. Artık, ana faaliyet konusu özel nitelikli kişisel veri işlemek olsa dahi, yıllık çalışan sayısı 10’un altında ve mali bilançosu 10 milyon TL’yi aşmayan veri sorumluları da istisna kapsamında değerlendirilecektir.

Veri Sorumluları Sicili Hakkında Yönetmelik’in “İstisna Kriterleri” başlıklı madde 16 uyarınca, Kişisel Verileri Koruma Kurulu (“Kurul”) kişisel verinin niteliği, kişisel verinin sayısı, kişisel verinin işlenme amacı, kişisel verinin işlendiği faaliyet alanı, kişisel verinin üçüncü kişilere aktarılma durumu, kişisel veri işleme faaliyetinin kanunlardan kaynaklanması, kişisel verilerin muhafaza edilmesi süresi, veri konusu kişi grubu veya veri kategorileri kriterlerini göz önünde bulundurarak kayıt yükümlülüğüne istisna getirebilecektir. Söz konusu istisna kriterlerine ilişkin olarak 17 Temmuz 2018 tarihli ve 2018/87 sayılı Kurul kararı ile, 02 Nisan 2018 tarihli ve 2018/32 sayılı Kurul Kararı ile istisna tutulan veri sorumlularına ilave olarak, yıllık çalışan sayısı elliden az ve yıllık mali bilanço toplamı 25 milyon TL az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanların; Veri Sorumluları Siciline (“VERBİS”) kayıt yükümlülüğünden istisna tutulmasına karar verilmişti.

Türkiye’deki ekonomik koşullar göz önüne alınarak Kurul tarafından 17 Temmuz 2018 tarihli ve 2018/87 sayılı Kurul kararında yer alan “yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar” ifadesi “yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar” şeklinde değiştirilmiştir. (“Yeniden Değerlendirme Kararı”).

Kurul’un 1 Ekim 2025 tarihli ve 33034 sayılı Resmî Gazete’de yayımlanan 04 Eylül 2025 tarihli ve 2025/1572 sayılı kararı (“Değişiklik Kararı”) ile VERBİS’e kayıt yükümlülüğünden istisna tutulan veri sorumlularının kapsamı genişletilmiştir. Buna göre, ana faaliyet konusu özel nitelikli kişisel veri işlemek olan veri sorumluları da eğer yıllık çalışan sayıları 10’dan az ve yıllık mali bilanço toplamları 10 milyon TL’nin altındaysa, VERBİS’e kayıt yükümlülüğünden muaf tutulacaktır. Böylece, küçük ölçekli ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumlularının kayıt yükümlülüğü ortadan kaldırılmıştır.

Yeniden Değerlendirme Kararı’na bu bağlantıdan, Değişiklik Kararı’na ise bu bağlantıdan ulaşabilirsiniz.