VERBİS Nedir?

VERBİS Sistemi Nedir?

Kişisel Verileri Koruma Kanunu (KVKK) kapsamında, verileri işleyen yapıların şeffaflığını sağlamak amacıyla oluşturulan Veri Sorumluları Sicil Bilgi Sistemi, yani kısa adıyla VERBİS, dijital bir kayıt platformudur. Bu sistem, veri sorumlularının kimliklerini, işleme amaçlarını ve verilerin hangi yöntemlerle korunduğunu kamuoyuna duyurmayı hedefleyen bir sicil mekanizmasıdır. Veri işleme faaliyetine başlayan her gerçek veya tüzel kişinin, bu sisteme beyan yükümlülüğü bulunmaktadır.

Sistemin temel işleyişi, veri işleme süreçlerinin denetlenebilirliğini artırmak üzerine kuruludur. Veri sorumluları, topladıkları verilerin türünü, saklama sürelerini ve üçüncü taraflara aktarım detaylarını bu platform üzerinden resmiyet kazandırarak kamuoyuna açık hale getirerek şeffaflık sağlar. Bireyler kendi verilerinin hangi amaçla kullanıldığını sorgulayabilir hale gelirken, şirketler de yasal uyum süreçlerini bu dijital sicil üzerinden belgeleyebilir.

Sistemin işleyişini daha iyi kavramak için veri sorumlusunun beyan ettiği bilgilerin doğruluğu kritik bir rol oynar. Yanlış veya eksik beyanlar, sadece idari yaptırımlara değil, aynı zamanda veri güvenliği denetimlerinde ciddi risklere de yol açabilir. Bu nedenle, kayıt sürecinin sadece bir form doldurma işlemi değil, bir veri envanteri oluşturma süreci olduğunu anlamak gerekir.

VERBİS Kayıt Zorunluluğu Süresi

Kayıt yükümlülüğü, veri işleme faaliyetine başlandığı andan itibaren hukuki bir sorumluluk olarak gündeme gelir. Ancak kanun koyucu, işletmelerin bu karmaşık sürece uyum sağlaması için belirli kriterler belirlemiştir. Şirketlerin bu süreci yönetirken mali tablolarını ve personel sayılarını dikkatle takip etmeleri gerekir. 202hendislik veya hizmet sektöründe faaliyet gösteren bir işletme, yıllık ciro limitlerini aştığı anda bu yükümlülükle karşı karşıya kalır.

Kayıt zorunluluğunun belirlenmesinde iki temel parametre üzerinden bir karşılaştırma yapmak gerekirse, çalışan sayısı ve mali bilanço toplamı belirleyici unsurlardır. Bu iki kriterden herhangi birinin yasal sınırları aşması, işletmeyi VERBİS kayıt yükümlüsü haline getirir. Örneğin, çalışan sayısı düşük olsa bile yıllık mali bilanço toplamı yüksek olan bir şirket, kayıt yaptırmak zorundadır.

Çalışan Sayısının Tespiti

İşletmelerin VERBİS kapsamına girip girmediğini anlamak için ilk bakılan nokta, yıllık çalışan sayısıdır. Kanun, belirli bir sayının üzerindeki çalışan sayısına sahip olan veri sorumlularını doğrudan kayıt kapsamına alır. Bu sayı tespiti yapılırken, sadece tam zamanlı personeller değil, mevsimlik veya sözleşmeli çalışanların da dikkate alınması gereken detaylar arasındadır.

Çalışan sayısının hesaplanması sırasında, işletmenin bağlı olduğu tüm şubeler ve birimler tek bir bütün olarak değerlendirilir. Eğer bir holding yapısı söz konusuysa, her bir tüzel kişiliğin kendi çalışan sayısı üzerinden değerlendirme yapılması gerektiğini unutmamak gerekir. Bu noktada, bordroların ve SGK kayıtlarının güncelliği, hatalı bir hesaplama yapmanızı engeller.

Mali Bilanço Toplamının Tespiti

Çalışan sayısı kriterini karşılamayan ancak mali büyüklüğü yüksek olan işletmeler için mali bilanço toplamı devreye girer. Bir önceki yılın mali tablolarına dayanan bu değer, işletmenin ekonomik gücünü ve dolayısıyla veri işleme kapasitesini temsil eder. Bu rakamın belirlenmesi, sadece net satışları değil, bilançodaki toplam varlık değerlerini de kapsayan bir süreçtir.

Mali bilanço toplamının tespiti sırasında, vergi dairesine sunulan resmi mali tablolar esas alınır. Şirketlerin, yıllık mali kapanışlarını yaptıktan sonra bu rakamın yasal eşiğin altında kalıp kalmadığını kontrol etmeleri hayati önem taşır. __Kare_BRAND__’ın uzman kadrosu, bu tür mali verilerin yasal mevzuatla uyumlu şekilde analiz edilmesinde işletmelere rehberlik etmektedir.

VERBİS’e Kayıt Zorunluluğu ve Şekli

VERBİS’e kayıt süreci, veri sorumlusunun dijital ortamda beyanlarını gerçekleştirmesiyle tamamlanır. Bu süreç, sadece bir form doldurmaktan ibaret değildir; aynı zamanda bir veri envanterinin sisteme yansıtılmasıdır. Kayıt işlemi, e-Devlet kapısı üzerinden gerçekleştirilen güvenli bir kimlik doğrulama mekanizmasıyla yürütülür. Bu sayede, beyan edilen bilgilerin doğruluğu ve yetkili kişi tarafından yapıldığı teyit edilebilir.

Kayıt şekli, veri sorumlusunun niteliğine göre (gerçek veya tüzel kişi) farklılık gösterebilir. Şirket yetkililerinin, şirketi temsil ve ilzam yetkisine sahip olmaları, kayıt sırasında gerekli olan dijital imzaların veya onayların alınabilmesi için şarttır. Kayıt sırasında izlenmesi gereken adımlar şunlardır:

• E-devlet üzerinden VERBİmu sisteme giriş yapılması.
• Veri işleme faaliyetlerinin detaylı bir şekilde tanımlanması.
• Veri kategorilerinin ve saklama sürelerinin sisteme girilmesi.
• Veri aktarılan üçüncü tarafların ve amaçların belirtilmesi.

VERBİS Kaydı Sırasında Hangi Bilgiler Talep Edilir?

Sisteme kayıt yapılırken, kamuoyuna açıklanacak olan bilgiler oldukça spesifik ve detaylıdır. Veri sorumlusunun kimlik bilgileri, iletişim adresleri ve faaliyet alanları gibi temel verilerin yanı sıra, işlenen verilerin niteliği de sorgulanır. Bu aşamada, işletmenin veri işleme süreçlerini önceden bir envanter haline getirmiş olması, kayıt sürecini hızlandıracaktır.

Talep edilen bilgiler arasında şunlar yer alır:

1. Veri sorumlusunun unvanı, adresi ve iletişim bilgileri.
2. İşlenen kişisel veri kategorileri (kimlik, iletişim, finans vb.).
3. Kişisel verilerin işlenme amaçları.
4. Verilerin hangi üçüncü kişilere veya yurt dışına aktarıldığı.
5. Veri saklama süreleri ve imha politikaları.

Bu bilgilerin eksik veya hatalı girilmesi, denetimlerde “yanıltıcı beyan” olarak değerlendirilebilir. Örneğin, bir e-ticaret sitesinin sadece isim-soyisim işlediğini beyan edip, arka planda adres ve kredi kartı bilgisi tutması ciddi bir uyum sorunudur. Bu nedenle, her bir veri türünün işleme amacı ile eşleştirilmesi zorunludur.

VERBİS’e Kayıt Zorunluluğu İstisnaları Nelerdir?

Her veri işleme faaliyeti VERBİS kayıt yükümlülüğü getirmez. Kanun, belirli kriterleri karşılayan veya belirli bir ölçeğin altında kalan yapıları bu yükümlülükten muaf tutabilir. Ancak bu istisnalar, veri işleme faaliyetinin tamamen serbest olduğu anlamına gelmez; sadece sicil kaydı yükümlülüğünün olmadığını ifade eder. Veri sorumlusu, kayıt yükümlülüğü olmasa dahi KVKK’nın diğer tüm yükümlülüklerine (aydınlatma, veri güvenliği vb.) uymak zorundadır.

İstisnalar genellikle çalışan sayısı ve mali bilanço toplamı kriterlerinin altında kalan küçük ölçekli işletmeleri hedefler. Örneğin, bir mahalle bakkalının veya çok küçük bir yerel işletmenin, yasal sınırların altında kalması durumunda VERBİS kaydı yapması gerekmez. Fakat bu işletme, müşterilerinin telefon numaralarını kaydediyorsa, veri güvenliğini sağlamakla yükümlüdür.

Sıkça Sorulan Sorular (FAQ)

Soru	Cevap
VERBİS kaydı ne zaman yapılmalıdır?	Yasal sınırların (çalışan sayısı veya bilanço) aşıldığı yılın sonuna kadar yapılmalıdır.
Kayıt yapmamamanın cezası nedir?	Veri sorumluları için ciddi idari para cezaları ve yaptırımlar uygulanmaktadır.
Yurt dışındaki şirketler kayıt olmalı mı?	Türkiye’deki vatandaşların verilerini işleyen yurt dışı merkezli şirketler kayıt yükümlülüğündedir.
Veri envanteri ile VERBİS farkı nedir?	Envanter içsel bir dokümandır, VERBİS ise bu bilgilerin kamuya açık sicilidir.

Sonuç ve Profesyonel Destek

VERBİS süreci, sadece teknik bir veri girişi değil, şirketinizin hukuki itibarını ve veri güvenliği standartlarını temsil eden bir beyandır. Yanlış bir beyan veya kayıt gecikmesi, markanızın güvenilirliğini sarsabilir ve ağır mali yükümlülükler doğurabilir. Bu karmaşık süreçte, verilerinizin doğru sınıflandırılması ve yasal mevzuata tam uyum sağlanması için profesyonel bir yaklaşıma ihtiyaç duyabilirsiniz.

Şirketinizin veri envanterini oluşturmak, kayıt süreçlerini yönetmek ve KVKK uyumunu tamamlamak için Armağan Yörük’ün uzman danışmanlık hizmetlerinden yararlanabilirsiniz. Veri güvenliğinizi şansa bırakmayın, yasal süreçlerinizi profesyonellere emanet edin.