Sirküler No: 2026/293 - 6698 Sayılı Kanun ve VERBİS Yükümlülükleri Hakkında Hatırlatma

S İ R K Ü L E R

(ARGE / 2026–293)

Sayın Üyemiz,

Denizli Barosu Başkanlığından alınan bir yazıda, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlularına getirilen yükümlülükler ile Veri Sorumluları Siciline (VERBİS) kayıt ve bildirim yükümlülüğünün, güncel mevzuat ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde yerine getirilmesinin önem taşımakta olduğu belirtilmektedir.

Kanunun 16. maddesi uyarınca kişisel veri işleyen gerçek ve tüzel kişi veri sorumlularının, Kurul tarafından belirlenen istisnalar saklı kalmak üzere, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmalarının önem arz ettiği ifade edilmektedir.

Kişisel Verileri Koruma Kurulunun 04.09.2025 tarihli ve 2025/1572 sayılı kararı uyarınca;

• Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon Türk lirasından az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan gerçek veya tüzel kişi veri sorumlularının,

• Ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularının,

VERBİS’e kayıt ve bildirim yükümlülüğünden istisna tutulduğu bildirilmektedir.

Bununla birlikte, Kurulun 25.12.2025 tarihli ve 2025/2393 sayılı kararı kapsamında bilanço esasına göre defter tutmayan veri sorumlularının Sicile kayıt yükümlülüğünün değerlendirilmesinde mali bilanço kriteri uygulanmadığı; ilgili istisna bakımından yıllık çalışan sayısının esas alınmakta olduğu belirtilmektedir.

Bu nedenle işletmelerin VERBİS yükümlülüğü bulunup bulunmadığını kendi çalışan sayıları, mali bilanço büyüklükleri, faaliyet alanları ve tabi oldukları güncel Kurul kararları çerçevesinde ayrıca değerlendirmelerinin önem arz ettiği bildirilmektedir.

Öte yandan, VERBİS’e kayıt yükümlülüğünden istisna olmanın, 6698 sayılı Kanundan doğan diğer yükümlülükleri ortadan kaldırmadığı; veri sorumlularının; kişisel verilerin hukuka uygun şekilde işlenmesi, aydınlatma yükümlülüğünün yerine getirilmesi, gerekli hâllerde açık rıza alınması, kişisel verilerin güvenliğinin sağlanması, saklama ve imha süreçlerinin mevzuata uygun yürütülmesi ve Kurul kararlarının yerine getirilmesi başta olmak üzere Kanundan kaynaklanan diğer yükümlülüklerinin devam etmekte olduğu ifade edilmektedir.

2026 yılı idari para cezası sınırları

İdari para cezalarının somut olayın özelliklerine göre Kanunda öngörülen alt ve üst sınırlar içerisinde belirlenmekte olduğu ifade edilmektedir.

6698 sayılı Kanuna uyum sürecinin; hukuki, idari ve teknik boyutları bulunan bütüncül bir süreç olduğu; bununla birlikte, bu süreç kapsamında hukuki mütalaa verilmesi, kişisel veri işleme faaliyetlerinin hukuki dayanaklarının değerlendirilmesi, veri işleme ve aktarım şartlarının hukuken belirlenmesi ile hukuki nitelikteki metin ve belgelerin hazırlanmasının, 1136 sayılı Avukatlık Kanunu’nun 35. maddesi kapsamında avukatlık faaliyeti olduğu belirtilmektedir.

Avukatlık Kanunu’nun 63. maddesi uyarınca baro levhasında yazılı bulunmayan kişilerin avukatlara ait yetkileri kullanamadıkları; kişisel verilerin korunmasına ilişkin hukuki uyum çalışmasının, avukat olmayan danışmanlık şirketleri, mali müşavirler veya benzeri kişiler eliyle mütalaa ve hukuki evrak düzenleme biçiminde yürütülmesinin bu yasağa aykırı olduğu bildirilmektedir. Bu nedenle kişisel verilerin korunmasına ilişkin teknik, idari veya mali danışmanlık faaliyetleri saklı kalmak kaydıyla; hukuki danışmanlık, hukuki mütalaa ve hukuki belge düzenlenmesi niteliğindeki hizmetlerin yalnızca yetkili avukatlar eliyle yürütülmesinin önem arz ettiği ifade edilmektedir.

Bu itibarla ilgili işletmelerin;

VERBİS kayıt ve bildirim yükümlülüklerinin bulunup bulunmadığını güncel mevzuat ve Kurul kararları çerçevesinde kontrol etmeleri, yükümlülük kapsamında bulunanların kayıt ve bildirimlerini eksiksiz şekilde yerine getirmeleri, mevcut bildirimlerinde meydana gelen değişiklikleri süresinde Sicile işlemeleri ve 6698 sayılı Kanundan kaynaklanan diğer yükümlülükleri yönünden gerekli uyum çalışmalarını yürütmelerinin önem arz etmekte olduğu bildirilmektedir.

Yukarıda yer verilen VERBİS’e kayıt ve bildirim yükümlülerinin hak kaybı yaşamaması; kişisel verilerin korunmasına ilişkin uyum süreçlerinin hukuki boyutunda ise 1136 sayılı Avukatlık Kanunu’nun 35 ve 63. maddelerinde düzenlenen avukatlık yetkisinin gözetilmesinin önem arz ettiği belirtilmektedir.

Bilgileriniz rica olunur.

Saygılarımla,

Uğur DAYIOĞLU

Genel Sekreter