VERBİS Kayıt Zorunluluğunda Yeni Dönem: Özel Nitelikli Kişisel Veri İşleyenlere Getirilen Yeni Muafiyet Kriterleri

1 Ekim 2025 tarihli ve 33034 sayılı Resmî Gazete’de yayımlanan Kişisel Verileri Koruma Kurulu (KVKK) kararı, veri sorumlularının yasal uyum süreçlerinde çok önemli bir değişikliği beraberinde getirdi. Özellikle sağlık ve hizmet sektöründe faaliyet gösteren küçük ölçekli işletmeleri yakından ilgilendiren bu kararla, ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumlularının VERBİS’e kayıt yükümlülüğüne ilişkin istisna kriterleri genişletildi.

Peki, bu yeni düzenleme işletmeniz için ne anlama geliyor? Hangi şartları sağlayanlar VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydından muaf tutulacak?

Kararın Öncesi: Eski Düzenleme Nasıldı?

Bilindiği üzere daha önceki Kurul kararlarına göre, bir işletmenin çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 Milyon TL’nin altında olsa dahi; eğer ana faaliyeti özel nitelikli kişisel veri (sağlık verisi, biyometrik veri, dernek/vakıf üyeliği vb.) işlemek ise VERBİS’e kayıt olmak zorundaydı. Bu durum; muayenehanesi olan tek bir doktoru, butik hizmet veren bir diyetisyeni veya mahalledeki bir eczaneyi dahi ağır idari yaptırım riskiyle karşı karşıya bırakarak doğrudan VERBİS sistemine kayıt olmaya mecbur kılıyordu.

Yeni Kararla Gelen İstisna: Kimler VERBİS’ten Muaf?

Kurul, mikro ölçekli işletmelerin sınırlı personel ve mali kaynağa sahip olmasını göz önünde bulundurarak bu katı kuralı esnetti. 1 Ekim 2025 tarihinde yürürlüğe giren yeni karara göre, ana faaliyet konusu özel nitelikli kişisel veri işlemek olsa bile;

Yıllık çalışan sayısı 10’dan az olan VE
Yıllık mali bilanço toplamı 10 Milyon TL’den az olan

gerçek veya tüzel kişi veri sorumluları, VERBİS’e kayıt ve bildirim yükümlülüğünden istisna tutulmuştur.

Bu Karar Hangi Meslek Gruplarını Yakından İlgilendiriyor?

Arama motorlarında sıklıkla araştırılan “doktor muayenehanesi VERBİS kaydı”, “eczane VERBİS zorunluluğu” veya “psikologlar VERBİS’e kayıt olmalı mı?” gibi sorular bu kararla net bir yanıt bulmuş oldu. Eğer çalışan sayınız ve mali bilançonuz yukarıdaki “10 çalışandan az ve 10 Milyon TL’den az” sınırlarının altında kalıyorsa;

Doktor muayenehaneleri,
Diş hekimleri,
Eczaneler,
Diyetisyenler ve fizyoterapistler,
Psikolog ve psikiyatrist klinikleri,
Özel laboratuvarlar,

artık VERBİS’e kayıt olmak zorunda değildir.

Çok Önemli Bir Hukuki Uyarı: VERBİS’ten Muaf Olmak KVKK’dan Muaf Olmak Demek Değildir!

Veri güvenliği ve yasal uyum süreçlerini yürütürken en sık karşılaştığımız yanılgılardan biri, VERBİS istisnasının Kanun’un tamamından muafiyet sağladığının düşünülmesidir.

VERBİS’e kayıt yükümlülüğünüzün kalkmış olması, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki diğer temel yükümlülüklerinizi ortadan kaldırmaz. Yukarıdaki şartları sağlayıp VERBİS’ten muaf olsanız dahi;

Müşterilerinize ve hastalarınıza usulüne uygun Aydınlatma Metni sunmak,
Gereken durumlarda hukuka uygun Açık Rıza beyanlarını almak,
Kişisel veri saklama ve imha politikalarını oluşturmak,
İdari ve teknik veri güvenliği tedbirlerini almak (KVKK uyum politikasını hazırlamak) zorundasınız.

Özellikle özel nitelikli kişisel verilerin korunması kanunda çok daha sıkı şartlara bağlanmış olup, veri ihlali durumunda karşılaşılabilecek idari para cezaları işletmeler için ciddi riskler taşımaktadır.

Süreçlerinizi Birlikte Yönetelim

KVKK mevzuatındaki güncel değişiklikleri yakından takip etmek ve işletmenizin hukuki risklerini asgariye indirmek uzmanlık gerektirir. Şirketinizin veya muayenehanenizin yeni istisna kriterlerini sağlayıp sağlamadığını tespit etmek, çalışan sayınız ve bilanço durumunuzdaki değişkenlere göre hukuki bir yol haritası çizmek için profesyonel destek almanız büyük önem taşır.

KVKK Uyum ve Danışmanlık olarak; akademik perspektiften güç alan hukuki bilgi birikimimizle, işletmenize özel tam kapsamlı KVKK uyum süreci hizmeti sunuyoruz. Yasal yükümlülüklerinizi eksiksiz yerine getirmek ve olası yaptırımlardan korunmak için sitemizdeki iletişim formu üzerinden bize ulaşabilirsiniz.