Cezalar Her Yıl Yeniden Değerleme Oranında Katlanıyor!
6698 sayılı Kanundaki para cezaları sabit kalmamakta, her yıl 213 sayılı Vergi Usul Kanunu uyarınca ilan edilen Yeniden Değerleme Oranında (YDO) artırılmaktadır. 2026 yılı itibarıyla VERBİS'e kayıt ve bildirim yükümlülüğüne uymamanın yaptırımı yüz binlerce TL'den başlayarak 9-10 Milyon TL'ye kadar ulaşabilmektedir.
1. Yasal Dayanak: 6698 Sayılı Kanun Madde 18/1-(ç)
Kanunun "Kabahatler" başlıklı 18. maddesi, veri sorumlularının uymakla yükümlü olduğu temel kuralları ve bu kuralların ihlali durumunda uygulanacak idari para cezalarını düzenlemiştir:
"Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası verilir."
— 6698 Sayılı Kanun Madde 18/1-(ç) [Kanunun Resmi Gazete'deki İlk Hali]
Her yıl uygulanan yaklaşık %50-%120 arasındaki yeniden değerleme artışlarıyla birlikte, bu kanuni alt ve üst limitler günümüz ekonomik koşullarında çok ağır mali külfetlere dönüşmüştür.
2. Güncel KVKK İdari Para Cezaları Karşılaştırma Tablosu
VERBİS kaydı, KVKK uyumunun yalnızca bir parçasıdır. Kurul denetimlerinde genellikle birbiriyle bağlantılı birden fazla kabahatten ceza uygulanabilmektedir:
| Kabahat Türü (Kanun Maddesi) | İlk Kanuni Tutar (2016) | Güncel 2026 Yaklaşık Ceza Aralığı |
|---|---|---|
| Aydınlatma Yükümlülüğüne Aykırılık (m. 18/1-a) | 5.000 TL - 100.000 TL | 50.000 TL - 1.200.000+ TL |
| Veri Güvenliğine İlişkin Yükümlülükler (Veri Sızıntısı) (m. 18/1-b) | 15.000 TL - 1.000.000 TL | 150.000 TL - 11.500.000+ TL |
| Kurul Kararlarını Yerine Getirmeme (m. 18/1-c) | 25.000 TL - 1.000.000 TL | 250.000 TL - 11.500.000+ TL |
| VERBİS Kayıt ve Bildirim Yükümlülüğüne Aykırılık (m. 18/1-ç) | 20.000 TL - 1.000.000 TL | 200.000 TL - 10.000.000+ TL |
3. Kurul Şirketleri Nasıl Tespit Ediyor? (Resen İncelemeler)
Pek çok şirket yöneticisi, "Biz şikayet edilmedikçe Kurum bizim kayıt olmadığımızı nereden bilecek?" yanılgısına kapılmaktadır. Oysa Kişisel Verileri Koruma Kurumu:
- Sosyal Güvenlik Kurumu (SGK) Verileriyle: Yıllık çalışan sayısı 50’yi aşan şirketlerin listesini doğrudan SGK veri tabanından çapraz sorguyla çekmektedir.
- Gelir İdaresi Başkanlığı (GİB) Verileriyle: Yıllık mali bilançosu 100 Milyon TL eşiğini aşan firmaları kurumlar vergisi beyannameleri üzerinden tespit etmektedir.
- Sağlık Bakanlığı & İl Sağlık Müdürlükleri Kayıtlarıyla: Özel hastane, klinik, poliklinik, tıp merkezi ve muayenehane ruhsatı bulunan tüm sağlık profesyonellerini listelemektedir.
Yapılan bu çapraz kontroller sonucunda, sisteme kayıt olmadığı tespit edilen veri sorumlularına Kurul tarafından resmi tebligat gönderilmekte ve kayıt yaptırmaları için 30 günlük kesin süre verilmektedir. Bu süre içerisinde kayıt yaptırmayanlara ise savunmaları dahi alınmaksızın doğrudan idari para cezası kesilmektedir.
4. Sadece Kayıt Olmak Yetmez: "Hatalı Beyan" Tuzağı
Cezadan kaçmak amacıyla aceleyle veya internetten kopyalanan rastgele bilgilerle VERBİS kaydı yapmak, kayıt olmamaktan çok daha büyük bir risktir.
Çünkü VERBİS sistemine girilen her veri kategorisi, şirketinizin resmi beyanıdır. Bir çalışan, müşteri veya hasta şikayetinde Kurum müfettişleri şirketinize geldiğinde:
- Şirketinizde işlendiği halde VERBİS'te beyan edilmeyen veri kategorileri (Örn: Parmak izi, kamera kaydı, araç takip lokasyonu),
- VERBİS'te var gösterilip şirket içinde hiçbir aydınlatması veya açık rızası bulunmayan süreçler,
- Sistemde belirtilen saklama sürelerine uyulmayıp süresiz tutulan eski veriler,
tespit edildiğinde Kurul hem "Gerçeğe aykırı sicil bildirimi" hem de "Veri güvenliğini ihlal" gerekçesiyle üst sınırdan çifte ceza uygulamaktadır.
5. Cezalardan Korunmak İçin Ne Yapmalısınız? (Acil Eylem Planı)
Firmanızı bu ağır mali ve prestij kayıplarından korumak için izlemeniz gereken yol haritası:
- Yükümlülük Durumunuzu Netleştirin: Şirketinizin çalışan sayısını, güncel 100 Milyon TL bilanço eşiğini veya sağlık verisi durumunu netleştirin.
- Kişisel Veri Envanteri Hazırlatın: Sisteme giriş yapmadan önce departmanlarınızın veri akışını uzman bir KVKK danışmanına hazırlatın.
- VERBİS Kaydınızı Tamamlayın: e-Devlet üzerinden irtibat kişinizi atayarak envanterinizi sicile aktarın.
- Hukuki Metinlerinizi Senkronize Edin: Aydınlatma metinlerinizi ve açık rıza onaylarınızı envanterinizle %100 uyumlu hale getirin.
Kuruldan Tebligat Aldınız mı veya Ceza Riskinden Endişeli misiniz?
Vakit kaybetmeden uzman ekibimizle iletişime geçin. Şirketinizin veri envanterini hızlıca hazırlayalım ve VERBİS kaydınızı yasal güvenceye kavuşturalım.