Girişimcilik & Finansal Planlama Danışmanı
Şirketlerde KVKK ve VERBİS Kayıt Zorunluluğu: 2026 İdari Ceza Tarifesi
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye'de faaliyet gösteren şahıs, limited ve anonim şirketlerin tamamı için bağlayıcıdır. Şirketlerin müşteri, tedarikçi, çalışan ve internet sitesi ziyaretçilerine ait verileri hukuka aykırı işlemesi veya veri güvenliğini sağlayamaması durumunda Kişisel Verileri Koruma Kurulu tarafından milyonlarca lirayı bulan ağır idari para cezaları kesilmektedir.
1. VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) Kayıt Kriterleri
Her şirket kişisel veri işler, ancak bazı şirketlerin bunu kamuya açık resmi sicile (VERBİS) kaydettirmesi zorunludur. 2026 yılı güncel sınırları:
- Çalışan Sayısı Kriteri: Yıllık çalışan sayısı 50'den çok olan gerçek ve tüzel kişi veri sorumluları.
- Mali Bilanço Kriteri: Yıllık mali bilanço toplamı 100 Milyon TL'den çok olan işletmeler.
- Özel Nitelikli Veri İşleyenler: Ana faaliyet konusu özel nitelikli kişisel veri işleme olanlar (Hastaneler, klinikler, eczaneler, tıp merkezleri) çalışan sayısı ve ciroya bakılmaksızın zorunludur.
2. 2026 Yılı KVKK İdari Para Cezaları
| İhlal Türü | Yasal Dayanak | 2026 Yılı Ceza Aralığı |
|---|---|---|
| Aydınlatma Yükümlülüğünü Yerine Getirmeme | KVKK Madde 18/1-a | 75.000 TL – 1.500.000 TL |
| Veri Güvenliğine İlişkin Yükümlülüklere Aykırılık | KVKK Madde 18/1-b | 250.000 TL – 6.800.000 TL |
| Kurul Kararlarını Yerine Getirmeme | KVKK Madde 18/1-c | 350.000 TL – 7.200.000 TL |
| VERBİS'e Kayıt ve Bildirim Yükümlülüğüne Aykırılık | KVKK Madde 18/1-ç | 280.000 TL – 5.900.000 TL |
3. Şirket İçi 5 Adımlı KVKK Uyum Haritası
- Kişisel Veri Envanteri: Hangi departmanın hangi veriyi (TCKN, telefon, e-posta, kamera kaydı) ne amaçla işlediğinin haritalandırılması.
- Aydınlatma ve Açık Rıza Metinleri: Müşteri, aday çalışan, personel ve ziyaretçilere özel aydınlatma belgelerinin hazırlanması.
- Gizlilik Sözleşmeleri ve Taahhütnameler: Şirket çalışanları ve BT destek firmalarıyla gizlilik sözleşmelerinin imzalanması.
- Veri Saklama ve İmha Politikası: Süresi dolan veya talep edilen verilerin güvenli şekilde silinmesi, yok edilmesi veya anonimleştirilmesi.
- Veri İhlali Müdahale Planı: Olası bir siber saldırı veya veri sızıntısında 72 saat içinde Kurul'a bildirim prosedürünün oluşturulması.
İrem Yıldız ✓
Girişimcilik & Finansal Planlama Danışmanı
Şahıs ve Limited şirket kuruluşu, Genç Girişimci vergi muafiyeti, sanal ofis kiralama ve KOBİ teşvikleri konularında start-up kurucularına rehberlik eden finans uzmanı.
Web sitesine hazır kopyala-yapıştır aydınlatma metni koymak KVKK uyumu değildir. Çalışan özlük dosyalarından müşteri pazarlama izinlerine kadar veri envanteri çıkarılmalıdır.