Sıkça Sorulan Sorular
VERBİS sistemi, kayıt eşikleri, veri envanteri, sağlık sektörü yükümlülükleri ve cezalar hakkında en çok merak edilen 16 soru ve yasal yanıtları.
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 16. maddesi gereğince, veri sorumlularının kimliklerini ve işledikleri kişisel verileri kamuya açıklamalarını sağlamak üzere kurulmuş şeffaf ve resmi bir sicildir. Amacı vatandaşların hangi kurumun ne tür verileri işlediğini görebilmesidir.
KVKK Kurul Kararı (2023/1154) uyarınca; yıllık çalışan sayısı 50'den çok VEYA yıllık mali bilanço toplamı 100 Milyon TL'den çok olan gerçek ve tüzel kişi veri sorumluları kayıt olmak zorundadır. İki şarttan yalnızca birinin aşılması kayıt zorunluluğunun doğması için yeterlidir.
Evet, kesinlikle zorunludur. Ana faaliyeti özel nitelikli kişisel veri (sağlık verisi) işleme olan veri sorumluları için çalışan sayısı veya 100 Milyon TL'lik bilanço şartı ARANMAZ. Muayenehanesinde tek başına çalışan bir hekim veya diş hekimi dahi VERBİS'e kayıt olmakla yükümlüdür.
6698 sayılı Kanun Madde 18/1-(ç) uyarınca idari para cezası uygulanır. Her yıl Yeniden Değerleme Oranında artan bu tutar 2026 yılı itibarıyla 200.000 TL ile 10.000.000+ TL arasında değişmektedir. Kurul tarafından kayıt yaptırılmadığı tespit edildiğinde savunma dahi alınmaksızın resen ceza uygulanabilmektedir.
Hayır. VERBİS'e hiçbir somut şahıs verisi yüklenmez. Sistemde yalnızca genel veri kategorileri (Örn: Kimlik Bilgisi, İletişim Bilgisi, Finansal Bilgiler), bu verilerin hangi hukuki amaçlarla işlendiği, kimlere aktarıldığı, saklama süreleri ve alınan güvenlik tedbirleri beyan edilir.
Kanunen yapılamaz. VERBİS'e girilecek her bilginin dayanağı şirketinizde yazılı olarak hazır bulunan Kişisel Veri İşleme Envanteridir. Envanter olmadan ezbere yapılan kayıtlar, olası bir denetimde "gerçeğe aykırı sicil bildirimi" sayılır ve şirketiniz çifte cezai yaptırımla karşılaşır.
İrtibat Kişisi, Kurum ile veri sorumlusu arasındaki tebligat ve teknik iletişimi sağlayan Türkiye Cumhuriyeti vatandaşı gerçek kişidir. Şirket içinden bir çalışan olabileceği gibi, şirket dışından danışmanlık aldığınız bir profesyonel de atanabilir. İrtibat kişisi şirketi hukuken bağlayan bir temsilci değildir; yalnızca iletişim koordinatörüdür.
Hayır. Kişisel Verileri Koruma Kurulu Kararları uyarınca; serbest çalışan avukatlar, noterler, SMMM ve YMM'ler, gümrük müşavirleri ve arabulucular VERBİS kaydından istisna tutulmuştur. Ancak bu meslek mensuplarının KVKK genel ilkelerine (aydınlatma, veri güvenliği vb.) uyum yükümlülüğü devam etmektedir.
Hayır, ciro veya brüt satış hasılatı değil; vergi dairesine verilen kurumlar/gelir vergisi beyannamesi ekindeki bilançonun "Aktif Toplamı" (veya Pasif Toplamı) esas alınır. Aktif toplamı 100 Milyon TL'yi aşıyorsa çalışan sayınız 50'nin altında olsa bile kayıt zorunluluğunuz doğar.
Kanunun 16. maddesi gereğince kayıt yükümlülüğü bulunan veri sorumluları, kişisel veri işlemeye başlamadan önce sicile kaydolmak zorundadır. Sonradan eşik değerleri aşan şirketler ise bilanço veya çalışan kriterini sağladıkları tarihten itibaren 30 gün içinde sicil işlemlerini tamamlamalıdır.
Evet. Şirket unvanı, iletişim bilgileri, yeni bir veri kategorisinin işlenmeye başlanması, yeni bir yazılıma geçilmesi veya saklama sürelerinin değişmesi durumunda bu değişikliklerin 7 gün içinde VERBİS sisteminde güncellenmesi zorunludur.
Kesinlikle hayır. VERBİS uyumun yalnızca görünen yüzüdür. Aydınlatma metinleri, açık rıza onayları, personel gizlilik sözleşmeleri, veri saklama ve imha politikası ve teknik tedbirler (firewall, log kayıtları, yetki matrisi) olmadan sadece VERBİS kaydının olması denetimlerde ceza almanızı engellemez.
Evet. Türkiye'de yerleşik olmasa dahi Türkiye'deki kişilerin verilerini işleyen tüm yabancı şirketler, çalışan ve bilanço şartı aranmaksızın Türkiye'de bir Veri Sorumlusu Temsilcisi atayarak VERBİS'e kayıt olmak zorundadır.
Kişisel Verileri Koruma Kurumu (KVKK); Sosyal Güvenlik Kurumu (SGK), Gelir İdaresi Başkanlığı (GİB) ve Sağlık Bakanlığı sistemleriyle entegredir. Çalışan sayısı, bilanço büyüklüğü ve sağlık ruhsatları çapraz veri sorgularıyla taranmakta ve resen tespit yapılmaktadır.
Şirketinizin büyüklüğüne ve departman sayısına bağlı olarak ortalama 3 ila 7 iş günü içerisinde veri taraması yapılır, envanteriniz hazırlanır ve VERBİS sistemine girişiniz eksiksiz olarak tamamlanır.
Evet. Merkezimiz Antalya Muratpaşa'da bulunmakla birlikte; İstanbul, Ankara, İzmir, Bursa ve Türkiye'nin 81 ilindeki tüm müşterilerimize e-Devlet ve dijital platformlar üzerinden online toplantılar ve uzaktan bağlantılar ile %100 eksiksiz danışmanlık hizmeti sunmaktayız.
Sorunuzun Yanıtını Bulamadınız mı?
Uzmanlarımıza doğrudan soru sorabilir, şirketinizin durumunu ücretsiz olarak değerlendirebilirsiniz.