KVKK’dan Önemli Güncelleme

Kişisel Verileri Koruma Kurumu (KVKK), 4 Eylül 2025 tarihli ve 2025/1572 sayılı kararıyla VERBİS’e kayıt yükümlülüğüne ilişkin önemli bir değişikliğe gitti. 1 Ekim 2025 tarihli Resmî Gazete’de yayımlanan karar, ana faaliyeti özel nitelikli kişisel veri işlemek olan işletmeler için istisna koşullarını yeniden düzenledi.

Önceki Düzenleme Nasıldı?

Daha önce 19 Temmuz 2018 tarihli ve 2018/87 sayılı Kurul Kararı’na göre;

“Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon Türk lirasından az olan, ana faaliyeti özel nitelikli kişisel veri işleme olmayan gerçek veya tüzel kişiler” VERBİS’e kayıt yükümlülüğünden muaftı.

Bu kapsam, birçok küçük ve orta ölçekli işletmenin kayıt zorunluluğu dışında kalmasını sağlamıştı.

Yeni Düzenleme ile Ne Değişti?

Yeni kararla birlikte, istisna kapsamı daraltıldı ve ana faaliyeti özel nitelikli kişisel veri işleme olan işletmeler için yeni kriterler getirildi.

Yeni ifadeye göre:

“Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon TL’den az olan, ana faaliyeti özel nitelikli kişisel veri işleme olmayanlar ile ana faaliyeti özel nitelikli kişisel veri işleme olmakla birlikte çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon TL’den az olan** gerçek veya tüzel kişilerin** VERBİS kaydı zorunluluğu bulunmamaktadır.”

Kısaca Özetlersek:

Yeni karara göre:

• Ana faaliyeti özel nitelikli kişisel veri işleme olmayan firmalar için mevcut istisna devam ediyor.
• Ana faaliyeti özel nitelikli kişisel veri işleme olan firmalar, 10’dan az çalışan ve 10 milyon TL’den az bilanço şartını sağlamaları durumunda istisna kapsamında kalabilecek.

Hangi İşletmeler Etkilenecek?

Bu karar özellikle şu tür işletmeleri ilgilendiriyor:

• Sağlık hizmeti sunan klinikler, poliklinikler ve laboratuvarlar,
• Eğitim kurumları (özel okullar, rehabilitasyon merkezleri vb.),
• İnsan kaynakları veya danışmanlık firmaları,
• Psikolojik danışmanlık merkezleri,
• Spor salonları, diyet merkezleri gibi kişisel veri toplayan işletmeler.

Bu işletmeler, ana faaliyetleri gereği özel nitelikli kişisel verileri (sağlık verisi, biyometrik veri, dini inanç vb.) işledikleri için artık VERBİS yükümlülüklerini yeniden gözden geçirmek durumundalar.

Uygulama Ne Zaman Başlayacak?

Karar, Resmî Gazete’de yayımlandığı tarih itibarıyla yürürlüğe girdi.
Yani 1 Ekim 2025 itibarıyla yeni kriterler geçerli olacak.

Neden Önemli?

KVKK tarafından yapılan bu güncelleme, küçük işletmelerin veri sorumluluğu yükünü hafifletmeyi, ancak özel nitelikli veriler üzerinde çalışan kurumların daha sıkı denetim altında tutulmasını amaçlıyor.
Bu sayede kişisel veri güvenliği alanında daha dengeli bir düzenleme sağlanmış olacak.

---

Sonuç: VERBİS Kayıt Yükümlülüğünüzü Gözden Geçirin

Yeni düzenleme, özellikle ana faaliyeti kişisel veri işleme olan küçük işletmelerin durumunu yeniden değerlendirmesini gerektiriyor.
Eğer siz de bu kapsamdaki bir işletmeyseniz, KVKK kararını dikkate alarak VERBİS yükümlülüğünüzü kontrol etmeniz önerilir.

---

Sık Sorulan Sorular (SSS)

1. Bu karar kimleri kapsıyor?
Ana faaliyeti özel nitelikli kişisel veri işleme olan işletmeleri kapsıyor. Özellikle sağlık, psikoloji, eğitim ve danışmanlık alanlarında faaliyet gösteren firmalar için geçerlidir.

2. Yeni istisna şartları nelerdir?
10’dan az çalışanı ve 10 milyon TL’den az bilanço toplamı bulunan işletmeler istisna kapsamındadır.

3. Ne zamandan itibaren geçerli?
1 Ekim 2025 itibarıyla yürürlüğe girmiştir.

4. Ana faaliyeti özel nitelikli veri işlemek ne demektir?
Bir işletmenin temel faaliyetinin doğrudan kişisel veri (özellikle sağlık, biyometrik veya dini veriler gibi hassas veriler) işlenmesi anlamına gelir.

5. İstisna kapsamında olup olmadığımı nasıl öğrenebilirim?
KVKK’nın resmi duyurularını takip edebilir veya kurumun web sitesinde yer alan VERBİS yükümlülük sorgulama sayfasını ziyaret edebilirsiniz.