01.10.2025 Tarihli, 33034 sayılı Resmi Gazete’de yayımlanan Kişisel Verileri Koruma Kurulu’nun (“Kurul”) 04.09.2025 Tarihli 2025/1572 Karar numaralı kararı uyarınca Kurul’un 06.07.2023 Tarihli, 2023/1154 sayılı kararı ile değişik 19.07.2018 tarih ve 2018/87 sayılı kararında yer alan Veri Sorumluları Siciline (“VERBİS”) Kayıt Yükümlülüğünden İstisna Tutulacak Veri Sorumluları kapsamında değişikliğe gidilmiş, değişiklik ile birlikte aşağıda ayrıntılarına yer verildiği üzere bazı küçük işletmelere VERBİS Kayıt yükümlülüğünde muafiyet tanınmıştır.
Bilindiği üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”)16 ncı maddesinin (2) numaralı fıkrası “Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.” Hükmüne haizdir.
30 Aralık 2017 tarih ve 30286 sayılı Resmî Gazetede yayımlanarak yürürlüğe giren Veri Sorumluları Sicili Hakkında Yönetmeliğin (“Yönetmelik”) “İstisna Kriterleri” başlıklı 16’ncı maddesi uyarınca da Kurul’un ilgili madde hükmünde sayılan kriterlerin göz önünde bulundurulması sureti ile kayıt yükümlülüğüne istisna getirebileceği düzenlenmiş, Kurul’a karar alma yetkisi verilmiştir.
Söz konusu yetkiler uyarınca Kurul tarafından özetle aşağıda yer alan muafiyet kararları verilmiştir:
- Kurul’un 02/04/2018 Tarihli ve 2018/32 Sayılı Kararı
Kurul’un söz konusu kararı ile birlikte ekte yer verildiği şekilde VERBİS kayıt yükümlülüğünden istisna tutulacak veri sorumluları belirlenmiş ve sayılmıştır:
- Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler.
- 18/01/1972 tarihli ve 1512 sayılı Noterlik Kanunu uyarınca faaliyet gösteren noterler.
- 04/11/2004 tarihli ve 5253 sayılı Dernekler Kanununa göre kurulmuş derneklerden, 20/02/2008 tarihli ve 5737 sayılı Vakıflar Kanununa göre kurulmuş vakıflardan ve 18/10/2012 tarihli 6356 sayılı Sendikalar ve Toplu İş Sözleşmesi Kanununa göre kurulmuş sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler.
- 22/04/1983 tarihli ve 2820 sayılı Siyasi Partiler Kanununa göre kurulmuş siyasi partiler.
- 19/3/1969 tarihli ve 1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar
- 1/6/1989 tarihli ve 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu uyarınca faaliyet gösteren Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirler.
- Kurul’un 19/07/2018 Tarihli ve 2018/87 Sayılı Kararı
Az evvel yer verilen Kanun ve Yönetmelik hükümleri uyarınca Kurul tarafından yayımlanan 19.07.2018 Tarihli karar ile birlikte 2018/32 sayılı Kurul Kararı ile istisna tutulan veri sorumlularına ilave olarak, yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanların; Veri Sorumluları Siciline kayıt yükümlülüğünden istisna tutulmasına karar verilmiştir.
- Kurul’un 06/07/2023 Tarihli ve 2023/1154 Sayılı Kararı
Kurul’un 06/07/2023 Tarihli kararı ile birlikte 19.07.2018 tarihli ve 2018/87 sayılı Kurul kararında yer alan “yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar” ifadesindeki yıllık mali bilanço toplamı tutarının güncellenmesi suretiyle “yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar” şeklinde değiştirilmesine karar verilmiştir.
- Kurul’un 04/09/2025 Tarihli ve 2025/1572 Sayılı Kararı
Kurul’un 01.10.2025 Tarihli Resmi Gazete’de yayımlanan 04.09.2025 Tarihli 2025/1572 sayılı kararı ile birlikte 06.07.2023 Tarihli Kurul kararında da Küçük ve Orta Büyüklükteki İşletmeler Yönetmeliği uyarınca mikro işletme sınırında yer alan veri sorumluları yönünden:
Ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon Türk Lirasından az olan gerçek veya tüzel kişi veri sorumlularının da Sicile kayıt ve bildirim yükümlülüğünden istisna tutulmasına karar verilmiştir.
Yayımlanan son kurul kararı ile birlikte:
Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar ile Ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon Türk Lirasından az olan gerçek veya tüzel kişi veri sorumlularının da Sicile kayıt ve bildirim yükümlülüğünden istisna tutulmasına karar verilmiştir.
| Yayımlanan karar ile birlikte söz konusu koşulları barındıran küçük ölçekli işletme ve özel nitelikli kişisel veri işleme faaliyeti olan veri sorumlusu eczaneler, muayenehaneler, diş klinikleri ve laboratuvarlar artık kayıt yükümlülüğünden muaf sayılmaktadır. Bu muafiyet sonucu muafiyeti doğan ancak hâlihazırda VERBİS kaydı olan veri sorumluları yükümlülükleri ortadan kalktığı için mevcut olan VERBİS kayıtlarını sonlandırabileceklerdir. Ancak önemle belirtilmelidir ki söz konusu muafiyet yalnızca VERBİS için getirilmiş olup Kanun’un diğer hükümlerine ilişkin herhangi bir muafiyet söz konusu değildir. Başta yurt dışında yerleşik yabancı veri sorumluları olmak üzere yıllık çalışan sayısı 50’den fazla olan veya yıllık mali bilanço toplamı 100 milyon Türk Lirasından fazla olan veri sorumlularının VERBİS’e kayıt yükümlülüğü de aynı şekilde devam etmektedir. |