Giriş

1 Ekim 2025 tarihinde Resmî Gazete’de yayınlanarak yürürlüğe giren, Kurulun 04.09.2025 tarihli ve 2025/1572 sayılı kararı ile, veri sorumluları sicili (VERBİS) kayıt yükümlülüğüne dair istisna kapsamına ilişkin kriterlerde önemli bir değişiklik yapılmıştır[1]. Bu çalışmada, söz konusu kararın içeriği, kapsamı, etkilenen veri sorumluları ve uygulama açısından öne çıkan hususlar ele alınacaktır.

VERBİS Nedir?

Müesseseye ilişkin detaylar, 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun kapsamında ihdas edilen Veri Sorumluları Sicili Hakkında Yönetmelik ile düzenlenmiştir. Yönetmeliğin tanımlar başlıklı 4’üncü maddesinde göre Veri sorumluları sicil bilgi sistemi (VERBİS): “Veri sorumlularının Sicile başvuruda ve Sicile ilişkin ilgili diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemini” ifade etmektedir. Veri Sorumluları Sicili (VERBİS), veri sorumlularının kaydolmak zorunda oldukları ve veri işleme faaliyetleri ile ilgili bilgileri beyan ettikleri bir kayıt sistemidir. Veri sorumlularının, Kurulun gözetiminde Başkanlık tarafından tutulmakta olan Veri Sorumluları Siciline kaydolmaları zorunludur. Dolayısıyla veri sorumlularının kimler olduğunun kamuya açıklanması ve bu yöntemle kişisel verilerin korunması hakkının daha etkin şekilde kullanılması hedeflenmektedir[2].

Anılan hükümler çerçevesinde, Veri Sorumluları Sicili Başkanlık tarafından Kurulun denetimi altında herkese açık biçimde tutulmaktadır[3]. Genel kural gereği, kişisel veri işleme faaliyeti yürüten tüm gerçek ve tüzel kişiler (veri sorumluları), kişisel veri işlemeye başlamadan önce Sicile kayıt yaptırmakla yükümlüdür. Bu yükümlülük hem Türkiye’de yerleşik veri sorumlularını hem de yurtdışında bulunup Türkiye’deki kişisel verilere yönelik işleme faaliyetinde bulunan veri sorumlularını kapsamaktadır[4]. Veri işleme faaliyetine sonradan başlanması veya iş hacminin zaman içinde değişmesi gibi durumlarda da, kayıt yükümlülüğü doğduğu anda yerine getirilmelidir. Bununla birlikte, Kanun bazı veri sorumlularını doğrudan istisna tutmuş; ayrıca Kurula, belirli ölçütler gözetilerek Sicile kayıt zorunluluğundan muafiyet tanıyabilme yetkisi verilmiştir[5].

Kararın İçeriği ve Kapsamı

Karar ile,........

© Hukuki Haber