VERİ SORUMLULARI SİCİL BİLGİ SİSTEMİNE (VERBİS) KAYIT ZORUNLULUĞU HK.
02/04/2019 Salı
Türkiye Odalar ve Borsalar Birliği’nden gönderilen 25.03.2019 tarih ve 34221550-641.03.01-3102 sayılı yazıda (İlgi: Kişisel Verileri Koruma Kurumu – 18/02/2019 tarih ve 47834593-110.02-3928 sayılı yazı) belirtildiği üzere;
07.04.2016 tarih ve 29677 sayılı Resmi Gazetede yayınlanarak yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde Türkiye’de kişisel veri işlemekte olan tüm gerçek ve tüzel kişiler için bazı yükümlülükler getirilmiştir.
Anılan kanunun;
-“Tanımlar” başlıklı 3 üncü maddesinde Veri Sorumlusu; “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi” olarak, Kişisel Veri İşleme ise “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi” olarak tanımlanmıştır.
-“Veri Sorumlusu Sicili” başlıklı 16 ncı maddesinin birinci fıkrasında “Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur” hükmü, ikinci fıkrasında ise “Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır.” Hükmü, 18 inci maddesinde ise “Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk Lirasından 1.000.000 Türk Lirasına kadar idari para cezası verileceği” Hükmü yer almaktadır.
İkincil mevzuat düzenlemesi çerçevesinde hazırlanan Veri Sorumluları Sicili hakkında yönetmeliğin 4üncü maddesinde Veri Sorumluları Sicil Bilgi Sistemi (VERBİS - https://verbis.kvkk.gov.tr/) “Veri sorumlularının Sicile başvuruda ve Sicile ilişkin diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemi” olarak tanımlanmış, 5nci maddesinde ise “Veri sorumluları, kişisel veri işlemeye başlamadan önce Sicile kaydolmak zorundadır” hükmü yer almıştır.
Ayrıca kanunun 16ncı maddesi ikini fıkrasında bazı veri sorumluları için Veri Sorumluları Siciline (Sicil) kayıt yükümlülüğüne istisna getirme konusunda Kişisel Veri Koruma Kuruluna (Kurul) yetki verilmiş olup bu yetki çerçevesinde Sicile kayıt yükümlülüğünden istisna tutulacak veri sorumlularını belirleyen 2018/32 sayılı Kurul Kararı 15/05/2018 tarihli Resmi Gazete’de, 2018/68, 2018/75 ve 2018/87 sayılı Kurul Kararları ise 18/08/2018 tarihli Resmi Gazete’de yayınlanmıştır.
Anılan istisnalar kapsamı dışında kalan tüm veri sorumlularının kayıt yükümlülüğü başlama tarihleriyle ilgili olarak 18/08/2018 tarihli Resmi Gazete’de yayımlanan Kurul Kararına göre;
Yıllık Çalışan sayısı 50’den ÇOK veya Yıllık mali bilanço toplamı 25 milyon TL’den ÇOK olan Gerçek ve Tüzel Kişi veri sorumluları için Sicile kayıt yükümlülüğü başlangıç tarihinin 01.10.2018 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.09.2019 tarihine kadar süre verilmesi,
Yurt dışında yerleşik gerçek ve tüzel kişi veri sorumluları için Sicile kayıt yükümlülüğü başlangıç tarihinin 01.10.2018 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.09.2019 tarihine kadar süre verilmesi,
Yıllık Çalışan sayısı 50’den AZ veya Yıllık mali bilanço toplamı 25 milyon TL’den AZ olmakla birlikte ana faaliyet konusu ÖZEL NİTELİKLİ KİŞİSEL VERİ işleme olan Gerçek ve Tüzel Kişi veri sorumluları için Sicile kayıt yükümlülüğü başlangıç tarihinin 01.01.2019 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 31.03.2020 tarihine kadar süre verilmesi,
Kamu kurum ve kuruluşu veri sorumluları için Sicile kayıt yükümlülüğü başlangıç tarihinin 01.04.2019 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.06.2020 tarihine kadar süre verilmesi
Uygun görülmüştür.
Kişisel Verileri Koruma Kurumu Başkanlığınca yapılan değerlendirme sonucunda; hâlihazırda ülkemizde faaliyet gösteren pek çok şirketin 6698 sayılı Kişisel Verilerin Korunması Kanunu ile getirilmiş olan başta Veri Sorumluları Sicil Bilgi Sistemine kayıt yaptırmak olmak üzere bazı yükümlülükler konusunda detaylı bilgi sahibi olmadığı belirtilmiştir.
Bu kapsamda, ileride oluşabilecek mağduriyetlere sebebiyet verilmemesi açısından özellikle VERBİS’e kayıt yükümlülüğü ve bu yükümlülüğün yerine getirilmemesi halinde söz konusu olabilecek cezai yaptırımlar ve genel olarak 6698 sayılı Kanun’la veri sorumlularına getirilen diğer yükümlülükler konularında sorun yaşanmaması için siz üyelerimiz tarafından gereğinin yerine getirilmesi gerekmektedir.
Bilgilerinize sunarız.
Saygılarımızla,
Bilgi edinilebilecek kaynak adresler:
Kişisel Verileri Koruma Kurumu : https://www.kvkk.gov.tr/
VERBİS : https://verbis.kvkk.gov.tr/
Sorularla VERBİS : https://verbis.kvkk.gov.tr/UploadedFiles/SORULARLA_VERB%C4%B0S.pdf
Veri Sorumlusu Kimdir? : https://www.kvkk.gov.tr/Icerik/2032/Veri-Sorumlusu-Kimdir
İlgili Kişi Kimdir? : https://www.kvkk.gov.tr/Icerik/2034/Ilgili-Kisi-Kimdir
07.04.2016 tarih ve 29677 sayılı Resmi Gazetede yayınlanarak yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde Türkiye’de kişisel veri işlemekte olan tüm gerçek ve tüzel kişiler için bazı yükümlülükler getirilmiştir.
Anılan kanunun;
-“Tanımlar” başlıklı 3 üncü maddesinde Veri Sorumlusu; “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi” olarak, Kişisel Veri İşleme ise “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi” olarak tanımlanmıştır.
-“Veri Sorumlusu Sicili” başlıklı 16 ncı maddesinin birinci fıkrasında “Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur” hükmü, ikinci fıkrasında ise “Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır.” Hükmü, 18 inci maddesinde ise “Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk Lirasından 1.000.000 Türk Lirasına kadar idari para cezası verileceği” Hükmü yer almaktadır.
İkincil mevzuat düzenlemesi çerçevesinde hazırlanan Veri Sorumluları Sicili hakkında yönetmeliğin 4üncü maddesinde Veri Sorumluları Sicil Bilgi Sistemi (VERBİS - https://verbis.kvkk.gov.tr/) “Veri sorumlularının Sicile başvuruda ve Sicile ilişkin diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemi” olarak tanımlanmış, 5nci maddesinde ise “Veri sorumluları, kişisel veri işlemeye başlamadan önce Sicile kaydolmak zorundadır” hükmü yer almıştır.
Ayrıca kanunun 16ncı maddesi ikini fıkrasında bazı veri sorumluları için Veri Sorumluları Siciline (Sicil) kayıt yükümlülüğüne istisna getirme konusunda Kişisel Veri Koruma Kuruluna (Kurul) yetki verilmiş olup bu yetki çerçevesinde Sicile kayıt yükümlülüğünden istisna tutulacak veri sorumlularını belirleyen 2018/32 sayılı Kurul Kararı 15/05/2018 tarihli Resmi Gazete’de, 2018/68, 2018/75 ve 2018/87 sayılı Kurul Kararları ise 18/08/2018 tarihli Resmi Gazete’de yayınlanmıştır.
Anılan istisnalar kapsamı dışında kalan tüm veri sorumlularının kayıt yükümlülüğü başlama tarihleriyle ilgili olarak 18/08/2018 tarihli Resmi Gazete’de yayımlanan Kurul Kararına göre;
Yıllık Çalışan sayısı 50’den ÇOK veya Yıllık mali bilanço toplamı 25 milyon TL’den ÇOK olan Gerçek ve Tüzel Kişi veri sorumluları için Sicile kayıt yükümlülüğü başlangıç tarihinin 01.10.2018 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.09.2019 tarihine kadar süre verilmesi,
Yurt dışında yerleşik gerçek ve tüzel kişi veri sorumluları için Sicile kayıt yükümlülüğü başlangıç tarihinin 01.10.2018 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.09.2019 tarihine kadar süre verilmesi,
Yıllık Çalışan sayısı 50’den AZ veya Yıllık mali bilanço toplamı 25 milyon TL’den AZ olmakla birlikte ana faaliyet konusu ÖZEL NİTELİKLİ KİŞİSEL VERİ işleme olan Gerçek ve Tüzel Kişi veri sorumluları için Sicile kayıt yükümlülüğü başlangıç tarihinin 01.01.2019 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 31.03.2020 tarihine kadar süre verilmesi,
Kamu kurum ve kuruluşu veri sorumluları için Sicile kayıt yükümlülüğü başlangıç tarihinin 01.04.2019 olması ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.06.2020 tarihine kadar süre verilmesi
Uygun görülmüştür.
Kişisel Verileri Koruma Kurumu Başkanlığınca yapılan değerlendirme sonucunda; hâlihazırda ülkemizde faaliyet gösteren pek çok şirketin 6698 sayılı Kişisel Verilerin Korunması Kanunu ile getirilmiş olan başta Veri Sorumluları Sicil Bilgi Sistemine kayıt yaptırmak olmak üzere bazı yükümlülükler konusunda detaylı bilgi sahibi olmadığı belirtilmiştir.
Bu kapsamda, ileride oluşabilecek mağduriyetlere sebebiyet verilmemesi açısından özellikle VERBİS’e kayıt yükümlülüğü ve bu yükümlülüğün yerine getirilmemesi halinde söz konusu olabilecek cezai yaptırımlar ve genel olarak 6698 sayılı Kanun’la veri sorumlularına getirilen diğer yükümlülükler konularında sorun yaşanmaması için siz üyelerimiz tarafından gereğinin yerine getirilmesi gerekmektedir.
Bilgilerinize sunarız.
Saygılarımızla,
Bilgi edinilebilecek kaynak adresler:
Kişisel Verileri Koruma Kurumu : https://www.kvkk.gov.tr/
VERBİS : https://verbis.kvkk.gov.tr/
Sorularla VERBİS : https://verbis.kvkk.gov.tr/UploadedFiles/SORULARLA_VERB%C4%B0S.pdf
Veri Sorumlusu Kimdir? : https://www.kvkk.gov.tr/Icerik/2032/Veri-Sorumlusu-Kimdir
İlgili Kişi Kimdir? : https://www.kvkk.gov.tr/Icerik/2034/Ilgili-Kisi-Kimdir
DİĞER DUYURULAR
-
33292 Sayılı Resmî Gazete
26/06/2026
-
KÖRFEZ ÜLKELERİNE YAPILAN TAŞIMALAR
26/06/2026
-
KUYUM TİCARETİ HAKKINDA YÖNETMELİKTE DEĞİŞİKLİK YAPILMASINA DAİR YÖNETMELİK
26/06/2026
-
MOTORLU ARAÇLAR VE RÖMORKLARI İLE BUNLARIN AKSAM, SİSTEM VE AYRI TEKNİK ÜNİTELERİNİN TİP ONAYI VE PİYASA GÖZETİMİ VE DENETİMİ HAKKINDA YÖNETMELİK (AB/2018/858)’TE DEĞİŞİKLİK YAPILMASINA DAİR YÖNETMELİK
26/06/2026
-
PRİM BORÇLARININ TECİLİNDE YENİ DÜZENLEMELER
26/06/2026
-
TECİL İŞLEMLERİNDE DEĞİŞİKLİK
26/06/2026
-
WEB SİTELERİ VE DİJİTAL MECRALARDAKİ "TELİFLİ FONT (YAZI TİPİ) VE GÖRSEL" KULLANIMI HAKKINDA YASAL UYARI
26/06/2026
-
AVRUPA BİRLİĞİ KOBİ HAFTASI “YOUTH START-UP CHALLENGE 2026” PROGRAMI HK
26/06/2026
-
SÖZLEŞMELİ İŞLETME SONRASI HARÇ TAHSİL MAKBUZU İBRAZI
26/06/2026
-
ATAUM E-DEVLET ONAYLI IPARD III EĞİTİM PROGRAMI DUYURUSU
26/06/2026
-
33291 Sayılı Resmî Gazete
25/06/2026
-
33290 Sayılı Resmî Gazete
24/06/2026
-
33289 Sayılı Resmî Gazete
23/06/2026
-
33288 Sayılı Resmî Gazete
22/06/2026
-
TÜRKİYE-BAE KEK TOPLANTISI HK.
22/06/2026
-
AB ERİTME VE DÖKME KURALI HAKKINDA İSTİŞARE SÜRECİ
22/06/2026
-
6 AY 6 BİN KİLOMETRE DÜZENLEMESİ İLE İLAN KISITLAMASI UYGULAMALARI
22/06/2026
-
33287 Sayılı Resmî Gazete
21/06/2026
-
TOBB Haftalık Ekonomi Bülteni (#TOBBHEB) 15-19 Haziran 2026
21/06/2026
-
33286 Sayılı Resmî Gazete
20/06/2026




İş Makinesi Tescil
Yatırım Rehberi













