ANA FAALİYET KONUSU ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEME OLAN VERİ SORUMLULARININ VERBİS’E KAYIT YÜKÜMLÜLÜĞÜNE İLİŞKİN YENİ DÜZENLEME

ANA FAALİYET KONUSU ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEME OLAN VERİ SORUMLULARININ VERBİS’E KAYIT YÜKÜMLÜLÜĞÜNE İLİŞKİN YENİ DÜZENLEME 33034 sayılı Resmî Gazete’de 1 Ekim 2025 tarihinde yayımlanan, 4 Eylül 2025 tarihli ve 2025/1572 sayılı Kurul Karar’ı ile ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumlularının VERBİS’e kayıt yükümlülüğüne ilişkin yeni istisnalar getirilerek önemli düzenlemeler yapılmıştır. 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri Sorumluları Sicili” başlıklı 16. maddesinde Kişisel Verileri Koruma Kurul’u (“Kurul”) tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebileceği düzenlenmiş olup Kurul tarafından getirilen yeni istisnalar aşağıda verilmiştir. VERBİS’e Kayıt Zorunluluğuna İlişkin Daha Önceki Düzenlemede:

• Yıllık çalışan sayısı 50’den az olan ve yıllık mali bilançosu 100 milyon TL’nin altında olan ayrıca ana faaliyet konusu özel nitelikli kişisel veri işlemeye ilişkin olmayan veri sorumluları VERBİS kayıt yükümlülüğünün dışında tutulmuştur.

 

• Bu şartları sağlayan veri sorumluları hala istisna kapsamında kalmaya devam etmektedir.

Kurul Kararı İle VERBİS Kayıt Yükümlülüğü İstisnalarının Genişletilmesine İlişkin Yapılan Değişiklikte:

• Ana faaliyet konusu özel nitelikli kişisel veri işlemeye ilişkin olan ancak yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon TL’den az olan veri sorumluları da VERBİS kaydı zorunluluğundan muaf tutulmuştur.

 

• İşbu değişiklik Resmî Gazete’de yayımlandığı tarihte (1 Ekim 2025) yürürlüğe girmiştir.

Bu kapsamda kalan, ana faaliyet konusu özel nitelikli kişisel veri işlemek olan, sağlık hizmetleri veren küçük ölçekli işletmeler (eczaneler, butik; poliklinik, laboratuvar, diş klinikleri, diyetisyen, fizyoterapi merkezleri vb.) VERBİS kayıt yükümlülüğünden istisna sayılacaktır. Önceki düzenleme kapsamında VERBİS siciline kayıtlı olan ve yeni düzenlemeye göre muafiyet kapsamına giren işletmeler de Kişisel Verilerin Korunması Kurumu’na başvurarak sicilden terkin talep edebilecektir. İlgili duyuruya buradan ve ilgili Resmî Gazete ilanına buradan ulaşabilirsiniz.