Yeni KVKK duyurusu sonrası 50'den az çalışanı olan KOBİ'ler için Veri Sorumluları Siciline kayıt yükümlülüğü nasıl değişti?

KVKK ve VERBİS Kayıt Yükümlülüğü: 3 Nisan 2026 Duyurusu Sonrası KOBİ'ler İçin Durum

Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlularının Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü, veri güvenliği ve kişisel verilerin korunması açısından büyük önem taşımaktadır. KVKK, veri sorumlularının bu sicile kayıt olmasını ve kişisel veri işleme faaliyetlerini bu sicil aracılığıyla kamuya açık hale getirmesini öngörmektedir. Ancak Kanun ve ilgili mevzuat, belirli kriterleri sağlayan veri sorumluları için kayıt yükümlülüğüne istisnalar getirmiştir.

Yasal Dayanak ve Mevcut Muafiyet Kriterleri

VERBİS'e kayıt yükümlülüğü, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 16. maddesi ve Veri Sorumluları Sicili Hakkında Yönetmelik ile düzenlenmiştir. Kişisel Verileri Koruma Kurulu (Kurul) tarafından yayımlanan kararlar ve kamuoyu duyuruları ile bu yükümlülüğe ilişkin süreler ve istisnalar belirlenmektedir. Mevcut durumda, veri sorumlularının VERBİS'e kayıt yükümlülüğünden muaf tutulmasına ilişkin genel kriterler şunlardır:

• Yıllık çalışan sayısı 50'den az olan,
• Yıllık mali bilanço toplamı 25 Milyon TL'den az olan

gerçek veya tüzel kişi veri sorumluları, kural olarak VERBİS'e kayıt yükümlülüğünden istisnadır. Ancak bu istisna, faaliyet konusu özel nitelikli kişisel veri işlemek olan veri sorumluları için geçerli değildir. Örneğin, sağlık kuruluşları, avukatlık büroları, sigorta şirketleri, dernekler, vakıflar ve sendikalar gibi özel nitelikli kişisel veri işleyen veri sorumluları, çalışan sayısı veya bilanço büyüklüğüne bakılmaksızın VERBİS'e kayıt olmak zorundadırlar. Bu durum, 01.01.2022 tarihinden itibaren yürürlükte olan genel kuraldır.

3 Nisan 2026 Tarihli Duyuru ve Olası Etkileri

Sorunuzda bahsettiğiniz 3 Nisan 2026 tarihli Kişisel Verileri Koruma Kurumu kamuoyu duyurusu, kayıt yükümlülüğüne ilişkin istisna kriterlerinde değişiklikler öngörmektedir. Henüz bu duyurunun tam içeriği kamuoyu ile paylaşılmamış olmakla birlikte, olası etkileri aşağıdaki gibi değerlendirilebilir:

• Muafiyet Kapsamının Genişlemesi: Eğer duyuru, yıllık çalışan sayısı veya yıllık mali bilanço toplamı eşiklerini yukarı yönlü revize ederse (örneğin, 50'den az çalışan veya 25 Milyon TL'den az bilanço eşiklerini artırırsa), daha fazla KOBİ bu muafiyetten faydalanabilir hale gelecektir. Bu durumda, daha önce bu eşiklere yakın olup kayıt olmak zorunda kalabilecek bazı KOBİ'ler için kayıt zorunluluğu kalkabilir veya ertelenebilir.
• Muafiyet Kapsamının Daralması: Eğer duyuru, mevcut eşikleri düşürür veya muafiyetten faydalanamayacak sektör/veri işleme türü listesini genişletirse, daha önce muaf olan bazı KOBİ'ler için kayıt zorunluluğu başlayabilir.
• Mevcut Durumun Korunması ve Netleştirilmesi: Duyuru, mevcut kriterleri koruyarak sadece uygulama süreçlerine ilişkin netleştirmeler veya ek rehberlikler de getirebilir.

Ancak, faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumlularının muafiyetten faydalanamayacağı kuralının genellikle değişmeden kalması beklenmektedir.

50'den Az Çalışanı Olan KOBİ'ler İçin Kayıt Zorunluluğu Devam Ediyor mu?

3 Nisan 2026 tarihli duyurunun içeriği belirleyici olacaktır. Ancak mevcut yasal düzenlemeler ve Kurul Kararları çerçevesinde, eğer bir KOBİ:

• Yıllık çalışan sayısı 50'den az ise,
• Yıllık mali bilanço toplamı 25 Milyon TL'den az ise,
• Ve özel nitelikli kişisel veri işleme faaliyeti esas iş konusu değilse,

VERBİS'e kayıt yükümlülüğünden muaftır. Eğer yeni duyuru bu eşikleri veya kapsamı değiştirirse, durum yeniden değerlendirilmelidir. Duyuru ile muafiyet eşiklerinin yükseltilmesi halinde, daha önce kayıtlı olan veya kayıt olması gereken bazı KOBİ'ler için kayıt zorunluluğu kalkabilir veya ertelenebilir.

KOBİ'ler İçin Yapılması Gereken Adımlar

Bu belirsizlik ortamında ve gelecekteki olası değişikliklere karşı KOBİ'lerin atması gereken adımlar şunlardır:

1. KVKK Duyurularını Takip: Kişisel Verileri Koruma Kurumu'nun resmi internet sitesi (www.kvkk.gov.tr) üzerinden yapılacak tüm duyuruları ve kararları yakından takip etmek, güncel bilgilere ulaşmak için kritik öneme sahiptir.
2. Mevcut Durum Değerlendirmesi: Firmanızın çalışan sayısı ve yıllık mali bilanço toplamını (bir önceki yılın mali tablolarına göre) kontrol ederek, mevcut muafiyet kriterlerine uyup uymadığınızı netleştirin.
3. Veri İşleme Envanteri: VERBİS'e kayıt olsun ya da olmasın, tüm veri sorumlularının veri işleme envanteri hazırlama yükümlülüğü bulunmaktadır. Bu envanter, kişisel veri işleme faaliyetlerinizi detaylandıran, veri kategorilerini, amaçlarını, alıcı gruplarını, saklama sürelerini ve veri güvenliği tedbirlerini içeren bir belgedir. Envanterinizi güncel tutun.
4. Aydınlatma Yükümlülüğü ve Açık Rıza: Kişisel veri işleme faaliyetleriniz için ilgili kişileri aydınlatma yükümlülüğünüzü yerine getirin ve gerekli durumlarda açık rızalarını alın.
5. Veri Güvenliği Tedbirleri: Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı erişimi engellemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirleri almaya devam edin.
6. Uzman Desteği: KVKK uyum süreçleri karmaşık olabileceğinden, bir SMMM veya hukuk uzmanından profesyonel destek almak, olası riskleri minimize etmenize yardımcı olacaktır.

Hesaplama Örneği (Kriter Değerlendirmesi)

Bir KOBİ'nin VERBİS kayıt yükümlülüğü olup olmadığını değerlendirmek için aşağıdaki adımlar izlenir:

Örnek Senaryo: ABC Ltd. Şti.

• Çalışan Sayısı: 45 kişi (Yıllık ortalama çalışan sayısı)
• Mali Bilanço Toplamı: 20.000.000 TL (Bir önceki yılın sonunda)
• Faaliyet Konusu: Tekstil ürünleri satışı (Özel nitelikli kişisel veri işleme ana faaliyet konusu değil)

Değerlendirme:

• Çalışan sayısı 50'den az (45 < 50) - Evet
• Mali bilanço toplamı 25 Milyon TL'den az (20.000.000 TL < 25.000.000 TL) - Evet
• Özel nitelikli kişisel veri işleme faaliyeti ana iş konusu değil - Evet

Bu durumda, 3 Nisan 2026 duyurusuyla kriterler değişmediği sürece, ABC Ltd. Şti. mevcut düzenlemelere göre VERBİS'e kayıt yükümlülüğünden muaftır.

Yasal Kaynaklar:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (Resmi Gazete)
• Veri Sorumluları Sicili Hakkında Yönetmelik (Resmi Gazete)
• Kişisel Verileri Koruma Kurumu (KVKK) Resmi İnternet Sitesi: www.kvkk.gov.tr

Onemli Noktalar

• VERBİS kayıt muafiyeti için 50'den az çalışan ve 25 Milyon TL'den az bilanço eşikleri geçerlidir.
• Özel nitelikli kişisel veri işleyen KOBİ'ler bu muafiyetten faydalanamaz.
• 3 Nisan 2026 duyurusunun içeriği, muafiyet kapsamını genişletebilir veya daraltabilir.
• KOBİ'lerin KVKK'nın resmi duyurularını ve mevcut uyum süreçlerini takip etmesi gereklidir.
• Veri İşleme Envanteri hazırlama yükümlülüğü tüm veri sorumluları için devam etmektedir.

Not: Nihai uygulama oncesi GIB, SGK ve Resmi Gazete duyurulari ile teyit ediniz.