Güncel Kayıt Limitleri ve Süre Durumları

Kayıt yükümlülükleri ve süreleri, veri sorumlularının niteliğine ve mali durumuna göre değişiklik göstermektedir:

• 2025 Yılı Mali Bilançosuna Göre Yeni Yükümlü Olanlar: 2025 yılı kurumlar vergisi beyannamesini verdikten sonra belirlenen mali sınırları aşanlar (ana faaliyeti özel nitelikli veri işleme olmayan ancak bilançosu 100 milyon TL ve üzeri olanlar veya ana faaliyeti özel nitelikli veri işleme olup bilançosu 10 milyon TL ve üzeri olanlar) için son tarih 5 Haziran 2026'dır.
• İlk Defa Yükümlü Hale Gelen Diğer Şirketler: Yıllık çalışan sayısı veya mali bilanço kriterlerini (aktif değeri sınırı vb.) ilk defa aşarak sisteme dahil olması gereken şirketlerin, yükümlülük şartlarının oluştuğu tarihten itibaren 30 gün içinde VERBİS'e kayıt olması zorunludur.
• Geçmiş Dönem Zorunlulukları: Yıllık çalışan sayısı 50'den çok veya mali bilançosu eski sınırlara göre (25 milyon TL) fazla olanlar ile ana faaliyet alanı sağlık/özel nitelikli veri olan hekimler, eczaneler ve kamu kurumları için genel kayıt süreçleri daha önceki yıllarda (2021 vadeli) tamamlanmıştır. Bu gruptakilerin sisteme giriş yapmamış olmaları durumunda gecikmeli de olsa hızlıca kayıt yaptırmaları gerekmektedir.
• Bilgi Güncelleme Süresi: Daha önce VERBİS kaydını tamamlamış olan kurumların unvan, adres veya veri işleme politikasındaki değişiklikleri, değişikliğin meydana geldiği tarihten itibaren 7 gün içinde sistem üzerinde güncellemesi şarttır. 

İdari para cezaları ile karşılaşmamak adına kayıt işlemlerinizi son günlere bırakmadan KVKK VERBİS Modülü veya e-Devlet kapısı üzerinden tamamlamanız önem arz etmektedir. 

SEKTÖRLER

• Sağlık ve Medikal Sektörü: Özel hastaneler, tıp merkezleri, poliklinikler, muayenehanesi olan hekimler, diş hekimleri ve psikologlar.
• Eczacılık Sektörü: Tüm serbest eczaneler.
• Finans ve Bankacılık: Bankalar, finansman şirketleri, varlık yönetim şirketleri.
• Kamu Kurumları: Kamu hukuku tüzel kişisi olan tüm bakanlıklar, belediyeler ve bağlı kuruluşlar.
• Yurt Dışında Yerleşik Veri Sorumluları: Türkiye’de yerleşik olmasa bile, Türkiye'deki vatandaşların kişisel verilerini yurt dışından işleyen tüm yabancı şirketler (e-ticaret siteleri, yazılım firmaları vb.)

Bir şirketin hangi sektörde olduğu fark etmeksizin (üretim, tekstil, lojistik, inşaat, perakende vb.), Kişisel Verileri Koruma Kurulu (KVKK) tarafından Resmi Gazete'de yayımlanan son güncellemelere göre şu kümülatif limitlere bakılır:

• Çalışan Sayısı Sınırı: Yıllık çalışan sayısı 50’den fazla olanlar. (Bir yılın en az 7 ayında SGK'lı çalışan sayısının 50 ve üzeri olması esas alınır).
  • Mali Bilanço Sınırı: Çalışan sayısı 50'den az olsa dahi, yıllık mali bilanço toplamı (aktif veya pasif toplamı) 100 Milyon TL ve üzerinde olan tüm şirketler.
• Özel Nitelikli Veri İşleyen Mikro/Küçük İşletmeler İçin (Hekim, Eczane vb.):
  • Resmi Gazete'de yayımlanan kurul kararı uyarınca; ana faaliyeti özel nitelikli kişisel veri işlemek olup çalışan sayısı 10'dan az ve yıllık mali bilanço toplamı 10 Milyon TL'den az olanlar VERBİS'ten muaftır. Bu sınırların (10 çalışan veya 10 Milyon TL bilanço) en az birini aşan sağlık sektörü bileşenleri VERBİS'e kayıt olmak zorundadır.

Süresi içerisinde VERBİS'e kayıt ve bildirim yükümlülüğünü yerine getirmeyen veri sorumluları hakkında idari para cezası uygulanır.

2026 yılı için yeniden değerleme oranı (%25,49) kapsamında güncellenen ve uygulanan idari para cezası tutarları şu şekildedir: 

• En Alt Sınır: 341.809 TL                                                                     
• En Üst Sınır: 17.092.242 TL