VERBİS nedir? Kimler kayıt olmak zorunda, nasıl yapılır?

Bir esnaf arkadaşınız ya da mali müşaviriniz size "VERBİS'e kayıt oldun mu?" diye sorduğunda genelde iki tepki olur: ya hiç duymamışsınızdır ya da duymuşsunuzdur ama "bu bana da mı lazım, yoksa büyük şirketler için mi" sorusunun cevabını bilmiyorsunuzdur. Bunun üzerine tarayıcıya "verbis nedir" yazıp arama yaptığınızda da işler karışır: birkaç yıl önceden kalma bir blog yazısı bir rakam söyler, bir başkası farklı bir istisna sıralar, üçüncüsü "herkes kayıt olmalı" der. Bu sorunun cevabı aslında net, ama "kimler zorunlu" sorusunun cevabı zamanla değişen kriterlere bağlı — ve bu yazı tam da o noktada size yardımcı olacak.

Bu yazıda VERBİS'in ne olduğunu, hangi işletmelerin genel olarak kapsama girebileceğini ve kayıt sürecinin genel hatlarıyla nasıl işlediğini anlatıyoruz. Baştan söyleyelim: bu bir hukuki tavsiye metni değil, genel bilgilendirme yazısıdır; güncel eşikler, istisnalar ve son tarihler için tek doğru kaynak Kişisel Verileri Koruma Kurumu'dur (KVKK Kurumu, kvkk.gov.tr).

VERBİS nedir?

VERBİS, "Veri Sorumluları Sicil Bilgi Sistemi"nin kısaltması. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel veri işleyen kurum ve kişilerin kaydolduğu, Kişisel Verileri Koruma Kurumu tarafından yönetilen çevrimiçi bir sicil sistemi olarak düşünebilirsiniz.

Mantığı aslında basit: bir işletme müşteri, çalışan ya da tedarikçi gibi gerçek kişilere ait verileri işliyorsa, bu işlemenin ne amaçla yapıldığını, hangi veri kategorilerinin toplandığını, verilerin kimlerle paylaşıldığını ve ne kadar süre saklandığını beyan eder. VERBİS, bu beyanların toplandığı merkezi bir kayıt defteri gibi çalışır. Amacı bürokrasi çıkarmak değil, şeffaflık ve hesap verebilirlik sağlamaktır: bir veri sahibi kendisiyle ilgili verinin kim tarafından ne amaçla işlendiğini öğrenmek istediğinde, sistemin arkasında böyle bir kayıt olması işin ciddiyetini gösterir.

Kimler kayıt olmak zorunda olabilir?

KVKK'nın temel mantığı şu: kişisel veri işleyen gerçek veya tüzel kişi "veri sorumlusu" sayılır ve kural olarak VERBİS'e kayıt yükümlülüğü bu kişilere aittir. Ancak kimin fiilen kayıt olması gerektiği; sektöre, faaliyet konusuna, çalışan sayısına ve yıllık mali bilançoya göre değişen kriterlere bağlı — ve bu kriterler zaman içinde Kurul kararlarıyla güncellenebiliyor.

Bu yüzden burada net bir rakam vermeyeceğiz. "Şu kadar çalışanı olan işletmeler zorunlu" ya da "şu cironun üzerindekiler muaf" gibi ifadeler bugün doğru olsa bile yarın değişebilir; bir danışmanın iki yıl önce yazdığı sayı bugün geçerliliğini yitirmiş olabilir. Kendi işletmenizin durumunu netleştirmek için üç adım öneriyoruz:

• Güncel kriterleri kontrol edin: KVKK Kurumu'nun resmi internet sitesinde yayımlanan istisna ve kapsam kararlarına bakın; bu kararlar veri sorumlusunun büyüklüğüne ve faaliyet alanına göre farklılaşabiliyor.
• Mali müşavirinize veya hukuk danışmanınıza sorun: İşletmenizin özel durumunu — sektörünü, çalışan sayısını, işlenen veri türünü — bilen bir profesyonel size somut bir yanıt verebilir.
• "Muhtemelen kapsam dışıyım" varsayımıyla hareket etmeyin: Küçük bir işletme olmak otomatik muafiyet anlamına gelmez; bazı faaliyet türleri işlenen veri hacminden bağımsız olarak kayıt gerektirebilir.

Muafiyetler de zamanla değişiyor

KVKK Kurumu, belirli sektörlerdeki veya belirli büyüklükteki veri sorumluları için zaman zaman istisna kararları yayımlıyor. Bu kararlar; bazı meslek gruplarını veya belirli ölçütlerin altındaki işletmeleri kapsam dışında tutabiliyor. Ama şunu net söyleyelim: bu istisnaların kapsamı, tarihleri ve kime uygulandığı zamanla değişti ve değişmeye devam edebilir.

Dolayısıyla "ben küçük bir işletmeyim, muhtemelen muafım" diye düşünüp konuyu tamamen kapatmak riskli olabilir. En sağlıklısı, güncel istisna listesini doğrudan KVKK Kurumu'nun sitesinden teyit etmek; üç dört yıl önceki bir forum yazısındaki rakamı olduğu gibi kabul etmemek.

VERBİS kaydı neden önemli?

VERBİS'e kayıt bir bürokrasi formalitesi gibi görünebilir, ama aslında işletmenin kendi veri haritasını çıkarmasını sağlayan faydalı bir egzersizdir. Kayıt sürecinde işletme; hangi verileri, ne amaçla, ne kadar süre tuttuğunu satır satır düşünmek zorunda kalır. Bu envanter çoğu zaman ilk kez o noktada, kayıt formunu doldururken ortaya çıkar.

VERBİS'e kayıt olmak bir formalite değil; işletmenizin "biz aslında hangi veriyi, neden tutuyoruz" sorusuna dürüst bir cevap bulmasıdır.

Kayıt yükümlülüğü olduğu halde kaydolmamanın idari yaptırımları olabilir; ancak güncel ceza tutarlarını burada belirtmeyeceğiz, çünkü bu rakamlar periyodik olarak güncelleniyor ve yıldan yıla değişiyor. Net rakam için yine KVKK Kurumu'nun duyurularına bakmanız gerekir.

Kayıt sürecinin genel adımları

VERBİS'e kayıt süreci, işletmeden işletmeye küçük farklar gösterse de genel akış şöyle özetlenebilir. Bu adımlar bilgilendirme amaçlıdır; başvuru sırasında sistemin o anki arayüzü ve talep ettiği belgeler güncellenmiş olabilir, bu yüzden kesin adımları başvuru anında sistemin kendisinden takip etmek en doğrusu.

1Başvuru2Kimlik Doğrulama3Veri Envanteri4Beyan ve Onay

Pratikte süreç genelde şöyle işler: önce sisteme veri sorumlusu — ya da varsa temsilcisi — kimlik bilgileriyle başvuru yapılır; ardından işletmenin işlediği veri kategorileri, işleme amaçları, verilerin aktarıldığı alıcı grupları ve alınan güvenlik önlemleri sisteme adım adım girilir. Bu kısım genelde en çok zaman alan aşamadır, çünkü işletmenin önceden bir "veri envanteri" çıkarmış olması gerekir; aksi halde form karşısında donup kalırsınız. Son olarak girilen bilgiler gözden geçirilip beyan tamamlanır.

Kayıtta hangi bilgiler istenir?

VERBİS kaydı, tek bir form doldurmaktan ibaret değil; işletmenin veri işleme faaliyetinin bütün bir haritasını çıkarmasını gerektiriyor.

VERBİSKaydıKimlik Bilgileriİşleme AmaçlarıVeri KategorileriAlıcı Grupları

Bu başlıkların her biri işletmenize göre farklı içerikle doldurulur. Örneğin bir e-ticaret işletmesi müşteri adını, adresini ve sipariş geçmişini; bir emlak ofisi potansiyel alıcı-satıcı iletişim bilgilerini işleyebilir. Önemli olan, bu bilgileri tahminle değil gerçek süreçlerinize bakarak doldurmak — "herhalde böyledir" diye yazılan bir beyan, ileride sizi zor durumda bırakabilir.

Kayıt öncesi hazırlık: veri envanterini çıkarmak

VERBİS başvurusunun en çok zaman alan kısmı form doldurmak değil, "biz aslında hangi verileri nerede tutuyoruz" sorusuna dürüst bir cevap bulmaktır. Küçük işletmelerde bu veri genelde dağınıktır: bir kısmı WhatsApp sohbetlerinde, bir kısmı Excel tablosunda, bir kısmı da çalışanın kişisel e-postasında durur.

Bu noktada düzenli bir sistemin değeri ortaya çıkıyor. Müşteri bilgilerini tek bir yerde, kim tarafından ne zaman girildiği belli olacak şekilde tutan bir CRM sisteminin ne işe yaradığını anlayan işletmeler, envanter çıkarma aşamasını çok daha hızlı tamamlıyor. Tersine, veri hâlâ on farklı Excel dosyasına dağılmışsa, önce Excel'den daha düzenli bir sisteme geçişi planlamak makul bir ilk adım olabilir.

• Nerede veri tuttuğunuzu listeleyin: CRM, e-posta, muhasebe yazılımı, kağıt dosyalar — hepsini tek bir listede toplayın; unutulan bir Excel dosyası genelde en sona saklanır.
• Kimin eriştiğini not edin: Hangi çalışanın hangi veriye erişebildiğini bilmek hem envanter hem güvenlik açısından gerekli.
• Saklama sürelerini gözden geçirin: Bir veriyi neden hâlâ sakladığınızı kendinize sorun; amacı biten veri için bir silme planınız olsun.

Sık yapılan hatalar

VERBİS sürecinde işletmelerin en sık düştüğü tuzaklar genelde teknik değil, tutumsaldır.

• "Bize gelmez" varsayımı: Kayıt yükümlülüğünü araştırmadan atlamak, sonradan geriye dönük telaşa ve son dakika koşuşturmasına yol açabilir.
• Kaydı yapıp unutmak: VERBİS'teki bilgiler işletme değiştikçe — yeni bir veri kategorisi işlemeye başladığınızda, yeni bir tedarikçiyle veri paylaştığınızda — güncellenmesi gereken canlı bir beyandır, tek seferlik bir işlem değil.
• Danışmanlık teklifine körü körüne güvenmek: Piyasada "VERBİS kaydınızı garanti ederiz" diyen hizmet sağlayıcılar var; işletmenizin gerçekten kapsamda olup olmadığını önce resmi kaynaktan teyit etmeden ücret ödemeyin.

VERBİS kaydı ile KVKK uyumu aynı şey mi?

Hayır — ve bu, karıştırılan en önemli noktalardan biri. VERBİS'e kayıt olmak, KVKK'nın öngördüğü yükümlülüklerden sadece biri. Kayıt tamamlandıktan sonra da aydınlatma metni hazırlamak, açık rıza süreçlerini doğru kurmak, veri güvenliği önlemlerini almak ve veri sahiplerinin taleplerini — bilgi, silme, düzeltme — yanıtlamak gibi sürekli sorumluluklar devam eder.

Bu geniş konuyu ayrı bir başlık olarak ele aldık: müşteri verisini bir CRM'de yasal şekilde toplama, saklama ve silme pratikleri için KVKK uyumlu CRM kullanımı üzerine yazımıza göz atabilirsiniz. Bu yazıda biz bilinçli olarak sadece sicile kayıt kısmına odaklandık.

Kayıt sonrası: canlı tutmak

Kayıt tamamlandıktan sonra iş bitmiyor. İşletmenizin veri işleme faaliyetleri değiştikçe — yeni bir pazarlama aracı kullanmaya başladığınızda, yurt dışında barındırılan bir yazılıma geçtiğinizde, yeni bir çalışan kişisel veri işlemeye başladığında — VERBİS beyanınızı güncel tutmanız beklenir. Doğru CRM özelliklerine sahip bir sistem kullanmak, kimin hangi veriye ne zaman eriştiğini görünür kıldığı için bu güncel tutma işini de kolaylaştırır.

Büyüyen işletmeler için bu konuyu doğru araçla ele almak zaman kazandırır; küçük işletmeler için CRM seçimi yaparken veri yönetimi ve raporlama yeteneklerini de değerlendirme kriterlerinize ekleyin — sonradan eklemeye çalışmak baştan düşünmekten her zaman daha zahmetlidir.

Sıkça sorulan sorular

VERBİS kaydı, ilk bakışta karmaşık bir bürokratik adım gibi görünse de aslında işletmenizin veri düzenini gözden geçirmesi için iyi bir fırsat. Kimin, hangi veriyi, ne amaçla tuttuğunu netleştirmek hem kayıt sürecini hızlandırır hem de günlük operasyonu daha düzenli hale getirir. Güncel eşikleri ve istisnaları KVKK Kurumu'ndan teyit ettikten sonra, veri envanterinizi çıkarmaya müşteri kayıtlarınızın nerede tutulduğunu netleştirerek başlayabilirsiniz — bu noktada Rocketly gibi tek ekrandan yönetilen bir CRM, dağınıklığı toparlamak isteyen küçük işletmeler için pratik bir başlangıç noktası olabilir.