Küçük e-ticaret satıcısının VERBİS kaydı zorunlu mu?
VERBİS yükümlülüğü yalnız şirket türüne göre belirlenmez. Ana faaliyet, çalışan sayısı, bilanço ve defter usulü güncel Kurul kararlarıyla birlikte değerlendirilmelidir.
Kısa cevap
- Ana faaliyet özel nitelikli veri işleme değilse ilgili istisnada çalışan sayısı 50’den, yıllık mali bilanço 100 milyon TL’den az olmalıdır; bilanço esasında iki koşul birlikte aranır.
- Ana faaliyeti özel nitelikli veri işleme olanlarda 2025/1572 sayılı Karar, 10’dan az çalışan ve 10 milyon TL’den az bilanço için ayrı istisna getirir.
- 2025/2393 sayılı Karara göre bilanço esasına göre defter tutmayanlarda yalnız çalışan kriteri esas alınır. Sicil istisnası diğer KVKK görevlerini kaldırmaz.
VERBİS kaydı neyi ifade eder?
Veri Sorumluları Sicili Bilgi Sistemi, kısaca VERBİS, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 16. maddesinde düzenlenen sicile kayıt ve bildirim için kullanılır. Kanunda kişisel veri işlemeye başlamadan kayıt esastır; Kurulun getirdiği istisnalar ayrıca değerlendirilir. İnternetten satış yapan her işletme için yalnız “şahıs şirketi” veya “küçük mağaza” adına bakılarak sonuç çıkarılamaz. Yerleşiklik, faaliyet, defter usulü ve ilgili eşikler birlikte incelenmelidir.
VERBİS, müşteri listesini veya siparişlerin tamamını yüklediğiniz bir alan değildir. Kanun md. 16/3 ile Veri Sorumluları Sicili Hakkında Yönetmelik md. 9, kişi grupları, veri kategorileri, amaçlar, alıcılar, yurt dışı aktarımları, tedbirler ve saklama bilgileri gibi bildirim alanlarını düzenler. Müşteri adlarını veri kategorisi yerine girmeyin. Sicilin kamuya açıklanan bilgileri de Yönetmelik md. 7’de belirlenir.
Küçük e-ticaret satıcısı hangi eşiklere bakmalı?
19 Temmuz 2018 tarihli 2018/87 sayılı Kurul Kararının 2023/1154 ve 2025/1572 sayılı kararlarla değişen hali esas alınmalıdır. Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumlularında yıllık çalışan sayısının 50’den az ve yıllık mali bilanço toplamının 100 milyon TL’den az olması, ilgili kayıt istisnasının birlikte aranan koşullarıdır. Bilanço esasına göre defter tutanlarda bu iki koşuldan yalnız birinin sağlanması yeterli olmaz.
4 Eylül 2025 tarihli 2025/1572 sayılı Karar, ana faaliyet konusu özel nitelikli kişisel veri işleme olanlar için de ayrı bir küçük işletme istisnası eklemiştir. Bu grupta yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon TL’den az olmalıdır. “Özel nitelikli veri işleyen herkes büyüklükten bağımsız zorunludur” biçimindeki eski genellemeyi kullanmayın. Karar 1 Ekim 2025 tarihli Resmî Gazete’de yayımlanarak yürürlüğe girmiştir.
| Ana faaliyet ve defter durumu | İlgili küçük işletme istisnasında aranan koşul | Eşitlik ne anlama gelir? |
|---|---|---|
| Özel nitelikli veri işleme ana faaliyet değil; bilanço esası | Çalışan 50’den az VE bilanço 100 milyon TL’den az | 50 çalışan veya 100 milyon TL, az olma şartını karşılamaz. |
| Özel nitelikli veri işleme ana faaliyet; bilanço esası | Çalışan 10’dan az VE bilanço 10 milyon TL’den az | 10 çalışan veya 10 milyon TL, az olma şartını karşılamaz. |
| Bilanço esasına göre defter tutulmuyor | 2025/2393 sayılı Karara göre ilgili grubun çalışan kriteri esas alınır | Bilanço yerine ciro uydurularak eşik oluşturulmaz. |
Türkiye’deki küçük işletmenin ilgili istisna değerlendirmesini açıklar. Başka Kurul istisnaları, faaliyetler ve yerleşiklik durumları ayrıca incelenir.
İstisna metni “az” dediğinden, sınıra eşit değer aynı istisnanın içinde sayılmaz. Bununla birlikte bu tablo, başka bir istisna kapsamını incelemeden her işletme için kesin hukuki sonuç üretmez. Yurt dışı yerleşikliğe ilişkin kayıt kurallarını Türkiye’deki mağaza eşikleriyle otomatik çözmeyin. Gerçek kişinin vergi kaydı ile faaliyetin asıl sahibi olan tüzel kişiyi de birbirine karıştırmayın; değerlendirmenin hangi veri sorumlusuna ait olduğunu başta belirleyin.
Bilanço, ciro ve çalışan sayısı nasıl ayrılır?
25 Aralık 2025 tarihli 2025/2393 sayılı Kurul Kararı hakkında 12 Ocak 2026’da yayımlanan duyuru, defter tutma usulünü açıkça ayırır. Bilanço esasında çalışan ve yıllık mali bilanço koşulları birlikte uygulanır. Bilanço esasına göre defter tutmayan veri sorumlularında bilanço toplamı bilgisi bulunmadığı için yalnız yıllık çalışan kriteri dikkate alınır. Şahıs işletmesinin hangi usulde defter tuttuğunu varsaymayın; muhasebe kaydını kontrol edin.
Kurumun Ekim 2025 tarihli Sorularla VERBİS rehberinin 14–16. soruları çalışan ve bilanço hesabını açıklar. Çalışan kriterinde tamamlanmış yılın on iki ayından en az yedisindeki aylık beyanlara bakılır; ayların ardışık olması gerekmez. Bilanço kriteri yıllık beyanname ekindeki aktif veya pasif toplamıdır; ciro, net satış veya brüt hasılat değildir. Sadece bugün çalışan kişi sayısını veya pazaryerinin yıllık satış raporunu alıp aynı sonuca ulaşmayın.
Aynı rehberin 79. sorusu, ana faaliyeti temel iş ve görevler üzerinden değerlendirir. İşletmenin herhangi bir yan işleminde hassas veri bulunmasıyla ana faaliyetin özel nitelikli veri işleme olması aynı değildir. Faaliyet kodları ve gerçekte yürütülen işler birlikte incelenmelidir. Müşterinin size kendiliğinden gönderdiği sağlık belgesini saklamak da ayrıca Kanun md. 6 yönünden değerlendirilir; sicil sınıflandırması bu veriyi serbestçe kullanma izni vermez.
Ne zaman kayıt yapılır ve ne zaman güncellenir?
Veri Sorumluları Sicili Hakkında Yönetmelik md. 8/1, işleme başlamadan kayıt esasını tekrarlar. Önceden yükümlü olmayıp sonradan yükümlü hale gelenler için md. 8/2, yükümlülük altına girmeyi izleyen otuz gün içinde kayıt öngörür. Bütün işletmelerin aynı takvim gününde kayıt yapacağı sonucu çıkarılmaz; yükümlülüğün hangi nedenle ve hangi tarihte doğduğu belirlenmelidir. Eski genel son tarihleri bugünün süresi gibi göstermeyin.
Örneğin Kurulun 13 Mayıs 2026 tarihli 2026/1026 sayılı Kararı, 2025 mali bilanço toplamıyla eşikleri geçerek kayıt yükümlüsü olan kurumlar vergisi mükellefi tüzel kişiler için son tarihi 5 Haziran 2026’ya uzatmıştır. Bu belirli gruba ilişkin tarih 24 Ekim 2026 itibarıyla geçmiş durumdadır. Yeni yükümlü olan bütün işletmelere yeni bir genel süre sağlamaz; kapsamı ve dayandığı bilanço yılıyla birlikte okunmalıdır.
Yönetmelik md. 13/1 uyarınca sicildeki değişiklikler, değişikliğin meydana gelmesinden itibaren yedi gün içinde VERBİS üzerinden Kuruma bildirilir. Bu süreyi yedi iş günü diye değiştirmeyin. Adres, veri kategorisi, alıcı veya işleme süreci değiştiğinde bildirimin etkilenip etkilenmediğini kontrol edin. Md. 14’e göre kayıt gerektiren faaliyetin sona ermesi halinde silme başvurusu ayrıca yapılır; silinme geçmiş dönemin yükümlülüklerini kaldırmaz.
Kayıt için hangi çalışma hazırlanmalı?
Yönetmelik md. 9/2, ilgili bildirimlerin kişisel veri işleme envanterine dayanmasını ister. Müşteri, çalışan ve tedarikçi süreçlerini ayrı inceleyin; siparişi tamamlamak için alınan veriyle reklam amacıyla kullanılan tanımlayıcıyı karıştırmayın. Saklama sürelerini de veri kategorisi ve gerekçesiyle eşleştirin. Md. 9/4–5, azami sürelerin belirlenmesini ve saklama/imha politikasının uygulanmasını düzenler. Bütün satırlara nedenini bilmeden aynı yıl sayısını girmeyin.
Yönetmelik md. 11’e göre tüzel kişilerde veri sorumlusu tüzel kişiliğin kendisidir. İrtibat kişisi atanması şirketin sorumluluğunu ortadan kaldırmaz; irtibat kişisi sırf bu sıfatla şirketi Kanun ve Yönetmelik yönünden temsile yetkili hale gelmez. Kaydı dışarıdaki bir kişiye hazırlatsanız bile bilgilerin doğruluğunu ve gerçek süreçle uyumunu kontrol edin. Yönetmelik md. 10/1, md. 9’daki bilgilerin sisteme yüklenmesiyle kayıt yükümlülüğünün yerine getirilmesini düzenler; yalnız ilk başvuru adımını tamamlamakla yetinmeyin.
İstisna olmak diğer KVKK görevlerini kaldırır mı?
Sicile kayıt istisnası, Kanun’un diğer yükümlülüklerinden genel muafiyet değildir. Md. 4–6’daki işleme ilkeleri ve şartları, md. 9’daki yurt dışı aktarımı, md. 10’daki aydınlatma ve md. 12’deki güvenlik ayrıca uygulanır. Mağazanızın KVKK rehberi ve aydınlatma metni bu nedenle kayıt durumundan bağımsız kontrol edilmelidir. Küçük işletme olmak müşteri adresini amaç dışı kullanma izni sağlamaz.
Başvuru yönetimi için Kanun md. 11 ve 13’ü esas alın; KVKK başvuru formunu gerçek iletişim kanallarınıza uyarlayın. İnternet sitenizdeki çerez politikasını çalışan araçlarla eşleştirin. Ticari elektronik ileti süreci de ayrı kontrol gerektirir. Bu belgelerin herhangi birinde kayıt istisnasını “kişisel veri işleme mevzuatı uygulanmaz” biçiminde açıklamayın.
Satıcı ne yapmalı ve 2026 cezası nedir?
- Veri sorumlusunu, yerleşiklik durumunu, ana faaliyetini ve defter tutma usulünü belirleyin. Muafiyet kararının doğru gruba uygulanıp uygulanmadığını kontrol edin.
- Tamamlanmış yılın çalışan beyanlarını ve gerekiyorsa mali bilançosunu inceleyin. Eşikleri ciroyla veya bugünkü çalışan sayısıyla değiştirmeyin.
- İstisna sonucunu dayanak karar ve belgeleriyle kaydedin. Koşullar değişirse yükümlülüğün doğduğu tarihi yeniden değerlendirin.
- Kayıt gerekiyorsa envantere dayalı bildirimleri tamamlayın; şirketin kontrol ve güncelleme sorumlusunu belirleyin. İlk kullanıcı oluşturmayı bütün bildirim yerine saymayın.
- Sicil bilgilerinin gerçek işleyişle ve aydınlatmayla uyumunu sürdürün; değişikliklerde yedi günlük bildirim süresini takip edin.
6698 sayılı Kanun md. 18/1-ç ve Kurumun resmî ceza tablosuna göre sicile kayıt/bildirim yükümlülüğü ihlalinde 2026 alt sınırı 341.809 TL, üst sınırı 17.092.242 TL’dir. Bunlar 2026 yılı sınırlarıdır; belirli bir işletmeye otomatik olarak üst sınır uygulanacağı anlamına gelmez. Kayıt gerekip gerekmediğini belgesiz varsaymak yerine, eşik ve faaliyet değerlendirmesini izlenebilir biçimde yapın. Aydınlatma veya güvenlik ihlallerinin ayrıca farklı bentleri vardır.