Sözlük · Mevzuat ve veri
VERBİS nedir, kayıt kimleri kapsar?
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), veri sorumlularının Veri Sorumluları Siciline başvurduğu ve sicille ilgili işlemleri yürüttüğü, Kişisel Verileri Koruma Kurumu Başkanlığı'nın kurduğu internet tabanlı sistemdir. Sicil kamuya açık tutulur; bildirimde kişilerin kendi verisi yer almaz, amaçlar, kişi grupları ve veri kategorileri yer alır.
Son güncelleme: · Yazar: Şevket Erer, Kurucu Ortak, Yapay Zekâ Uzmanı
VERBİS kaydı neden gerekir?
KVKK m. 16/2'ye göre kişisel veri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Kurul, işlenen verinin niteliği, sayısı, işlemenin kanundan kaynaklanması ya da üçüncü kişilere aktarım gibi objektif ölçütlere bakarak bazı veri sorumlularını bu yükümlülükten ayrık tutabilir. İstisnanın kapsamı Kurul kararlarıyla belirlenir; güncel ölçüt kvkk.gov.tr'den kontrol edilmelidir.
Kayıttan ayrık tutulmak KVKK'nın öteki yükümlülüklerini kaldırmaz; aydınlatma, veri güvenliği ve başvurulara cevap verme sürer (Veri Sorumluları Sicili Hakkında Yönetmelik m. 5/1-f). Sicil kamuya açık tutulduğu için müşteri ve iş ortağı, bir şirketin hangi amaçla hangi veriyi işlediğini oradan okuyabilir (KVKK m. 16/1).
VERBİS bildirimine neler yazılır?
Bildirim, şirketin kişisel veri işleme envanterinin özetidir: kim, hangi amaçla, kimin hangi verisini, kime aktararak, hangi tedbirle ve ne kadar süre işliyor. Amaç, kişi grubu, alıcı ve yurt dışı aktarım başlıkları envantere dayanılarak sistemdeki başlıklarla girilir (Yönetmelik m. 9/2). Envanter hazır olmadan yapılan kayıt çoğu zaman eksik kalır.
- Kimlik ve adres
Veri sorumlusunun ve varsa temsilcisinin kimlik ve adres bilgileri (KVKK m. 16/3).
- Amaç
Kişisel verilerin hangi amaçla işleneceği.
- Kişi grupları ve veri kategorileri
Verisi işlenen kişi grupları ve bu kişilere ait veri kategorileri; örneğin müşteri iletişim bilgisi ya da çalışan özlük bilgisi.
- Alıcılar ve yurt dışı
Verinin aktarılabileceği alıcı grupları ve yabancı ülkelere aktarımı öngörülen veriler.
- Güvenlik tedbirleri
Veri güvenliği için alınan teknik ve idari tedbirler.
- Saklama süresi
Verinin işlendiği amaç için gerekli azami süre; bilgiler değişirse değişiklik derhal bildirilir (KVKK m. 16/4).
Bir örnek
Bir mimarlık ofisi müşteri, çalışan ve iş başvurusu verisi tutuyor. Kayıt yükümlülüğü olup olmadığını güncel Kurul kararına göre kontrol ediyor; yükümlü çıkınca önce envanteri çıkarıyor: müşteri iletişim bilgisi teklif ve sözleşme için, çalışan bilgisi bordro için işleniyor, proje dosyaları bir bulut depoda duruyor. VERBİS'e bu envantere dayanarak giriliyor, yeni bir bulut hizmeti eklendiğinde kayıt güncelleniyor.
VERBİS hakkında hangi yanlış sık tekrarlanır?
VERBİS istisnası küçük işletmelerde sık konuşulur ve kayıttan muaf olmak çoğu zaman bütün KVKK yükümlülüklerinden muaf olmak diye anlaşılır. Maddede yaygın inanış, Veri Sorumluları Sicili Hakkında Yönetmelik'e dayanan doğrusu ve Resmî Gazete bağlantısı yer alır; istisnanın güncel ölçütü ayrıca kvkk.gov.tr'den okunmalıdır.
Yanlış: VERBİS kaydından muaf olan şirket KVKK'dan da muaftır.
Doğrusu: Kurulun kayıt istisnası yalnız sicile kaydı kapsar; istisnadaki veri sorumlularının Kanun kapsamındaki yükümlülükleri sürer (Veri Sorumluları Sicili Hakkında Yönetmelik m. 5/1-f). Veri Sorumluları Sicili Hakkında Yönetmelik m. 5
Bu düzenlemenin ne zaman yürürlüğe girdiğini ve öteki iş mevzuatıyla sırasını iş mevzuatı zaman çizelgesi resmi kaynaklarıyla gösterir.
Bu sayfa genel bilgidir, hukuki görüş değildir; mevzuat son olarak 25 Eylül 2026 tarihinde kontrol edildi. Resmi metin: Kişisel Verilerin Korunması Kanunu (mevzuat.gov.tr), Veri Sorumluları Sicili Hakkında Yönetmelik (Resmî Gazete), VERBİS (verbis.kvkk.gov.tr)
Corex360'ta nasıl görünür?
Corex360 iki biçimde çalışır: Corex360 Bulut'ta şirketinize özel alanda ya da kendi sunucunuzda; seçim sözleşmede yazılır. Her giriş, cihaz ve erişim kayda geçer. Kişisel veri KVKK kapsamında işlenir. VERBİS için hazır bildirim raporu vaat edilmez; hangi kaydın nerede tutulduğu demoda gösterilir.
Güvenlik ve barındırma→KVKK: bulut mu kendi sunucu mu→Corex Drive: kayda bağlı dosyalar→
Sık karıştırılan terimler
| Veri sorumlusu | Veri sorumlusu kayıt yükümlüsü olan taraftır; VERBİS onun Kuruma bildirim yaptığı sistemdir. |
|---|---|
| Veri işleme sözleşmesi | Veri işleme sözleşmesi iki şirket arasında yazılan kuraldır; VERBİS kaydı ise veri sorumlusunun Kuruma yaptığı ve kamuya açık olan bildirimdir. |
İlgili terimler: Veri sorumlusu, KVKK, KEP (kayıtlı elektronik posta), Veri işleme sözleşmesi
Sık sorulanlar
VERBİS kaydı her şirket için zorunlu mu?
Kural olarak kişisel veri işleyen gerçek ve tüzel kişiler kaydolur (KVKK m. 16/2). Kurul objektif ölçütlerle bazı veri sorumlularını ayrık tutabilir; ölçütler Kurul kararıyla değişebildiği için güncel karar kvkk.gov.tr'den kontrol edilmelidir.
VERBİS'e kişilerin kendi verisi girilir mi?
Hayır. Sicile amaçlar, kişi grupları, veri kategorileri, alıcı grupları, yurt dışı aktarım, güvenlik tedbirleri ve azami saklama süresi bildirilir (KVKK m. 16/3). Bir müşterinin adı ya da telefonu sicile yazılmaz.
Türkiye'de yerleşik olmayan şirket VERBİS'e nasıl kaydolur?
Türkiye'de yerleşik olmayan veri sorumluları, veri işlemeye başlamadan önce bir veri sorumlusu temsilcisi aracılığıyla Sicile kaydolur (Yönetmelik m. 5/1-b). Temsilci, Türkiye'de yerleşik bir tüzel kişi ya da Türkiye Cumhuriyeti vatandaşı bir gerçek kişidir (Yönetmelik m. 4/1-p).
Bu sayfa işinize yaradı mı?