Giriş: VERBİS Kayıt Zorunluluğunda Yeni Dönem
Kişisel Verileri Koruma Kanunu (KVKK) kapsamında veri sorumlularının en önemli yükümlülüklerinden biri olan Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kaydı, belirli kriterleri sağlayan kurumlar için zorunluluk arz etmektedir. Kişisel Verileri Koruma Kurumu (KVKK) tarafından yapılan son bilgilendirme, özellikle mali müşavirlerin dikkatini çekmesi gereken önemli bir gelişmeyi ortaya koymuştur. Bu makale, söz konusu yeni kapsamı ve kayıt sürecini mali müşavirler için kısa ve öz bir şekilde açıklamayı hedeflemektedir.
KVKK'nın duyurusuna göre, 2025 yılı mali bilanço (aktif/pasif) toplamı 100 milyon TL ve üzeri olan mükelleflerin, Kurumlar Vergisi beyannamesini verme süresi olan 30 Nisan 2026 tarihini izleyen 30 gün içinde, yani en geç 30 Mayıs 2026 tarihine kadar VERBİS'e kayıt olma zorunluluğu bulunmaktadır. Bu, veri sorumlularının kayıt yükümlülüklerini hatırlatan ve kapsamı genişleten kritik bir duyurudur. Mali müşavirler olarak müvekkillerinizin bu yükümlülüğü zamanında yerine getirmesi için gerekli bilgilendirme ve yönlendirmeyi yapmanız büyük önem taşımaktadır.
Dikkat Edilmesi Gerekenler: Kapsam ve Süreç
VERBİS'e kayıt zorunluluğu, kişisel veri işleyen tüm veri sorumlularını kapsamakla birlikte, belirli eşik değerleri aşan veri sorumluları için yasal bir yükümlülük haline gelmektedir. KVKK'nın son duyurusu ile bu eşik değerlerden biri olan mali bilanço kriteri güncellenmiş ve 2025 yılı verileri esas alınmıştır.
- Mali Bilanço Kriteri: En kritik nokta, 2025 yılına ait mali bilanço toplamının (aktif veya pasif) 100 milyon TL ve üzerinde olmasıdır. Bu kriteri sağlayan tüm kurumlar, sektör fark etmeksizin kayıt yükümlülüğü altına girmektedir. Mali müşavirler, müvekkillerinin 2025 yılı bilançolarını bu açıdan dikkatle incelemelidir.
- Son Kayıt Tarihi: Kurumlar Vergisi beyannamesinin verilme süresi olan 30 Nisan 2026 tarihini takip eden 30 gün içinde, yani en geç 30 Mayıs 2026 tarihine kadar VERBİS'e kayıt işleminin tamamlanması gerekmektedir. Bu süre, uzatılma ihtimali düşük olan yasal bir süredir ve kaçırılması durumunda ciddi idari para cezaları ile karşılaşılabilir.
- Veri Sorumlusu Tanımı: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişiler veri sorumlusu olarak kabul edilir. Şirketler, dernekler, vakıflar ve kamu kurumları bu kapsamda yer alabilir.
- Kayıt Yükümlülüğünün Amacı: VERBİS'e kayıt, kişisel verilerin korunması ve şeffaflık ilkesinin sağlanması açısından büyük önem taşır. Bu sistem sayesinde, hangi veri sorumlusunun hangi tür kişisel verileri hangi amaçlarla işlediği kamuoyu tarafından takip edilebilir hale gelmektedir.
Mali müşavirler, müvekkillerinin sadece mali tablolarını değil, aynı zamanda kişisel veri işleme faaliyetlerini de göz önünde bulundurarak bu yükümlülük konusunda proaktif bir yaklaşım sergilemelidir.
Yapılması Gerekenler: Adım Adım Uyum Süreci
Müvekkillerinizin VERBİS kayıt yükümlülüğünü eksiksiz ve zamanında yerine getirmesi için aşağıdaki adımların takip edilmesi önerilir:
- Mali Bilanço Kontrolü: Öncelikle, müvekkillerinizin 2025 yılına ait mali bilanço (aktif/pasif) toplamının 100 milyon TL eşiğini aşıp aşmadığını kontrol edin. Bu, kayıt zorunluluğunun ilk ve en temel belirleyicisidir.
- Veri Envanteri Hazırlığı: Kayıt zorunluluğu bulunan müvekkilleriniz için detaylı bir kişisel veri işleme envanteri hazırlanmasını sağlayın. Bu envanter, hangi kişisel verilerin hangi amaçlarla, kimler tarafından, ne kadar süreyle işlendiğini ve kimlerle paylaşıldığını içermelidir. VERBİS kaydı için bu envanterdeki bilgilere ihtiyaç duyulacaktır.
- VERBİS Başvuru Sürecinin Başlatılması: Envanter hazırlandıktan sonra, KVKK'nın resmi internet sitesi üzerinden VERBİS'e kayıt başvuru sürecini başlatın. Bu süreç, veri sorumlusu temsilcisinin belirlenmesi ve gerekli bilgilerin sisteme girilmesini içerir.
- Gerekli Bilgilerin Sisteme Girilmesi: Hazırlanan veri envanterindeki bilgileri (veri kategorileri, işleme amaçları, veri alıcı grupları, veri saklama süreleri, veri güvenliği tedbirleri vb.) VERBİS sistemine eksiksiz ve doğru bir şekilde girilmesini sağlayın. Bu adımda hata yapılmaması, ileride yaşanabilecek uyum sorunlarının önüne geçecektir.
- Sürekli Takip ve Güncelleme: VERBİS kaydı tek seferlik bir işlem değildir. Veri işleme faaliyetlerinde meydana gelen değişiklikler (yeni veri kategorileri, yeni işleme amaçları, yeni alıcı grupları vb.) sisteme yansıtılmalı ve kayıt bilgileri güncel tutulmalıdır. Bu konuda müvekkillerinizi düzenli olarak bilgilendirin.
Sonuç: Uyumun Önemi ve Mali Müşavirlerin Rolü
VERBİS'e kayıt zorunluluğu, kişisel verilerin korunması alanında şeffaflığı ve hesap verebilirliği artıran temel bir adımdır. KVKK tarafından yapılan son duyuru ile kapsamı genişleyen bu yükümlülük, özellikle 2025 yılı mali bilançosu 100 milyon TL ve üzeri olan mükellefler için 30 Mayıs 2026 tarihine kadar yerine getirilmesi gereken acil bir görev haline gelmiştir.
Mali müşavirler, müvekkillerinin sadece mali ve vergisel yükümlülüklerini değil, aynı zamanda KVKK gibi önemli yasal düzenlemelerden kaynaklanan sorumluluklarını da takip etmekle yükümlüdür. Bu süreçte müvekkillerin doğru bilgilendirilmesi, veri envanteri hazırlığına destek olunması ve VERBİS kayıt sürecinin eksiksiz tamamlanmasının sağlanması, hem müvekkillerin olası idari para cezalarından korunması hem de mali müşavirlerin danışmanlık hizmetlerinin kalitesinin artırılması açısından hayati öneme sahiptir. Unutulmamalıdır ki, KVKK'ya uyumsuzluk, ciddi mali yaptırımların yanı sıra itibar kaybına da yol açabilir. Bu nedenle, proaktif bir yaklaşımla hareket etmek ve müvekkillerinizi bu konuda bilinçlendirmek büyük önem taşımaktadır.