KVKK'dan Yeni VERBİS Yükümlülerine İlişkin Süre Uzatımı Duyurusu: Mali Müşavirler İçin Önemli Bilgiler
Kişisel Verileri Koruma Kurumu (KVKK), son yayımladığı duyuru ile veri sorumlularının gündemine önemli bir madde ekledi. 2025 yılı mali bilanço toplamı nedeniyle VERBİS'e (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğü doğan kurumlar vergisi mükellefi tüzel kişi veri sorumlularının kayıt ve bildirim işlemlerini tamamlama süresi 05 Haziran 2026 olarak belirlenmiştir. Bu süre uzatımı, özellikle mali müşavirler için dikkatle takip edilmesi gereken bir gelişmedir.
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veri işleyen gerçek ve tüzel kişilerin VERBİS'e kayıt ve bildirim yükümlülüğü bulunmaktadır. Bu yükümlülük, belirli kriterlere göre farklı zamanlarda başlamış ve çeşitli süre uzatımlarıyla güncellenmiştir. Son duyuru, 2025 mali verileri üzerinden yeni yükümlülük altına giren tüzel kişileri doğrudan ilgilendirmektedir.
Dikkat Edilmesi Gerekenler
Bu süre uzatımı, tüm veri sorumlularını kapsamamaktadır. Özellikle aşağıdaki kriterlere uyan kurumlar vergisi mükellefi tüzel kişi veri sorumluları için geçerlidir:
- Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan ve 2025 yılı mali bilanço toplamı 100 milyon TL ve üzeri olanlar.
- Ana faaliyet konusu özel nitelikli kişisel veri işleme olan ve 2025 yılı mali bilanço toplamı 10 milyon TL ve üzeri olanlar.
Normal şartlarda, kurumlar vergisi beyannamesinin son verilme tarihi olan 30 Nisan 2026'yı takip eden 30 gün içinde VERBİS kayıt ve bildirimlerinin tamamlanması gerekmekteydi. Bu da sürenin 30 Mayıs 2026'da sona ereceği anlamına geliyordu. Ancak, 30 Mayıs 2026 tarihinin tatil gününe denk gelmesi ve 30 günlük sürenin son haftasının Kurban Bayramı dönemine rastlaması nedeniyle, veri sorumlularının mağduriyet yaşamaması adına KVKK tarafından 13 Mayıs 2026 tarihli ve 2026/1026 sayılı Kurul Kararı ile süre 05 Haziran 2026 Cuma gününe kadar uzatılmıştır.
VERBİS'e kayıt ve bildirim yükümlülüğünü yerine getirmeyen veri sorumluları hakkında 6698 sayılı Kanun'un 18. maddesi uyarınca idari para cezaları uygulanabileceği unutulmamalıdır. Bu cezalar 20.000 TL'den 1.000.000 TL'ye kadar değişebilmektedir.
Mali Müşavirlerin Yapması Gerekenler
Mali müşavirler olarak, müvekkillerinizin KVKK uyum süreçlerinde kritik bir rol oynamaktasınız. Bu yeni süre uzatımı kapsamında atılması gereken adımlar şunlardır:
- Müşteri Portföyü Analizi: Müvekkil portföyünüzdeki kurumlar vergisi mükellefi tüzel kişilerin 2025 yılı mali bilanço toplamlarını gözden geçirerek, yukarıda belirtilen kriterlere göre yeni VERBİS yükümlüsü haline gelenleri tespit edin.
- Bilanço Kontrolü ve Bilgilendirme: Müvekkillerinizin 2025 yılı mali bilanço toplamlarının ilgili eşik değerleri aşıp aşmadığını kontrol edin. Yükümlülük doğan müvekkillerinizi bu durum hakkında acilen bilgilendirin ve yeni son tarihi (05 Haziran 2026) hatırlatın.
- VERBİS Kayıt Süreci Desteği: Müvekkillerinizin VERBİS'e kayıt ve bildirim süreçlerini doğru ve eksiksiz bir şekilde tamamlamaları için gerekli rehberliği sağlayın. Bu süreçte veri envanteri hazırlığı, veri işleme amaçları, veri kategorileri, alıcı grupları gibi bilgilerin doğru girilmesi büyük önem taşımaktadır.
- Veri Envanteri ve Politika Güncellemeleri: VERBİS kaydı için temel teşkil eden veri envanterlerinin güncel ve doğru olduğundan emin olun. Müvekkillerinizin kişisel veri işleme politikalarını ve prosedürlerini KVKK mevzuatına uygun hale getirmelerine destek olun.
- Sürekli Takip ve Danışmanlık: KVKK mevzuatındaki güncellemeleri ve Kurul kararlarını düzenli olarak takip ederek, müvekkillerinize sürekli danışmanlık hizmeti sunun. Uyum sürecinin tek seferlik bir işlem olmadığını, sürekli bir çaba gerektirdiğini vurgulayın.
Sonuç
KVKK'nın yeni VERBİS yükümlülerine yönelik süre uzatımı, uyum süreçlerini tamamlamak için önemli bir fırsat sunmaktadır. Mali müşavirler olarak, bu süreci etkin bir şekilde yöneterek müvekkillerinizin yasal yükümlülüklerini yerine getirmelerine yardımcı olmak ve olası idari para cezalarından korunmalarını sağlamak büyük önem taşımaktadır. 05 Haziran 2026 tarihine kadar gerekli tüm adımların atıldığından emin olunarak, kişisel verilerin korunması alanında şeffaf ve uyumlu bir yapı oluşturulmalıdır.