Kişisel Verileri Koruma Kurulunun 04.09.2025 tarihli ve 2025/1572 sayılı Kararının Uygulama Esaslarına İlişkin Kamuoyu Duyurusu
[vc_row][vc_column][vc_message message_box_color=”success”]
ÖZET:
Kişisel Verileri Koruma Kurulu, VERBİS kayıt istisnasında “yıllık mali bilanço toplamı” kriterinin bilanço usulüne göre defter tutmayanlar açısından nasıl uygulanacağına açıklık getirdi; bu grupta istisna değerlendirmesinde yalnızca “yıllık çalışan sayısı” kriteri esas alınacak.
Hukuki çerçeve: KVKK m.16/2 uyarınca veri sorumluları kural olarak VERBİS’e kayıtla yükümlü; ancak Kurul objektif kriterlerle istisna belirleyebiliyor.
İstisna kapsamı (eşikler): 04.09.2025 tarihli 2025/1572 sayılı Kararla (2018/87’deki düzenleme güncellenerek) iki grup için istisna çerçevesi netleştirildi:
- Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar: Yıllık çalışan sayısı 50’den az (ve bilanço usulünde ise ayrıca “yıllık mali bilanço toplamı” eşiği).
Ana faaliyet konusu özel nitelikli kişisel veri işleme olanlar: Yıllık çalışan sayısı 10’dan az (ve bilanço usulünde ise ayrıca “yıllık mali bilanço toplamı 10 milyon TL’den az”).
Tereddüt konusu: “Yıllık mali bilanço toplamı” bilgisi, pratikte yalnızca bilanço esasına göre defter tutanlarda anlamlı bir veri olduğundan, bilanço usulü dışındaki veri sorumlularında kriterin nasıl uygulanacağı belirsizleşiyordu.
Kurulun çözümü (25.12.2025 – 2025/2393):
- Bilanço usulü defter tutanlarda: “Yıllık çalışan sayısı” ve “yıllık mali bilanço toplamı” kümülatif (birlikte) dikkate alınır.
Bilanço usulü defter tutmayanlarda: “Yıllık mali bilanço toplamı” bilgisi bulunmadığından yalnızca yıllık çalışan sayısı kriteri esas alınır.
Sonuç (uygulama): Bilanço usulü dışındaki veri sorumluları için istisna değerlendirmesi, “mali bilanço eşiği”nden bağımsız hale gelmiş; faaliyet konusu (özel nitelik/ana faaliyet) + çalışan sayısı eşiği üzerinden yürür.
“Yıllık çalışan sayısı” ve “yıllık mali bilanço toplamı” nasıl anlaşılmalı?
- Yıllık çalışan sayısı: Tamamlanmış bir yılda, Muhtasar ve Prim Hizmet Beyannamesinde bildirilen çalışan sayısının 12 ayın en az 7’sinde ilgili eşiklere göre değerlendirilmesi yaklaşımı esas alınır.
Yıllık mali bilanço toplamı (bilanço usulü için): Gelir/kurumlar vergisi beyannamesi ekindeki bilançoda yer alan aktif veya pasif toplam rakamı dikkate alınır (aktif=pasif).
[/vc_message][vc_column_text]
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 16’ncı maddesinin (2) numaralı fıkrasında yer alan “Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Sicil Bilgi Sistemine (VERBİS/Sicil) kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.” hükmü çerçevesinde Kişisel Verileri Koruma Kurulu (Kurul) tarafından muhtelif kararlar alınmak suretiyle VERBİS’e kayıt yükümlülüğünden istisna tutulacak veri sorumluları ve faaliyetleri belirlenmiştir.
Bu çerçevede, 04.09.2025 tarihli ve 2025/1572 sayılı Kurul Kararı ile değişik 19.07.2018 tarihli ve 2018/87 sayılı Kurul Kararında yer alan “yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar” ifadesinin güncellenmesi suretiyle “yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar ile ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularının” Sicile kayıt yükümlülüğünden istisna kılınmasına karar verilmiştir.
Kurumumuza iletilen yazılı ve şifahi görüş taleplerinde, yıllık mali bilanço toplamı bilgisinin bilanço esasına göre tutulan defterlerde yer aldığı ifade edilerek, bilanço usulüne göre defter tutmayan veri sorumluları bakımından 04.09.2025 tarihli ve 2025/1572 sayılı Kurul Kararında öngörülen istisnanın nasıl yorumlanacağı noktasında tereddütler yaşandığı ifade edilmiştir.
Kurumumuz internet sitesinde yayımlanan Sorularla VERBİS Rehberinde, “yıllık mali bilanço toplamı bilgisi” ifadesi ile bilanço usulüne göre defter tutanların yetkili kamu kurumuna verdiği yıllık gelir veya kurumlar vergisi beyanname ekindeki bilançoda yer alan aktif ya da pasif bölümdeki toplam rakamın esas alınacağı belirtilmektedir. Öte yandan, 213 sayılı Vergi Usul Kanunu’nun 171’inci maddesi ve devamında vergi mükelleflerine vergiye konu kazançlarının hesaplanması için defter tutma yükümlülüğü getirilmekle birlikte, tutulması gereken defterler vergi mükellefleri arasında farklılaşmakta olup 213 sayılı Kanun’un 192’nci maddesinde de belirtildiği üzere, aktif veya pasif tablolar sadece bilanço esasına göre tutulan defterlerde bulunmaktadır.
Bu kapsamda yapılan değerlendirme neticesinde 25.12.2025 tarihli ve 2025/2393 sayılı Kurul Kararı ile;
“04.09.2025 tarihli ve 2025/1572 sayılı Kurul Kararı ile değişik 19.07.2018 tarihli ve 2018/87 sayılı Kurul Kararı uyarınca Sicile kayıt yükümlülüğünden istisna olacak veri sorumlularının belirlenmesinde, bilanço esasına göre defter tutan veri sorumluları bakımından hem “yıllık çalışan sayısı” hem de “yıllık mali bilanço toplamı” kriteri kümülatif şekilde esas alınmakla birlikte, bilanço esasına göre defter tutmayan veri sorumluları bakımından yıllık mali bilanço toplamı bilgisi bulunmaması sebebiyle yalnızca “yıllık çalışan sayısı” kriterinin esas alınmasına”
karar verilmiştir.
Kamuoyuna saygıyla duyurulur.
[vc_row][vc_column][vc_message message_box_color=”orange”]
FAQ – Sık Sorulan Sorular
1) 2025/2393 sayılı Karar tam olarak neyi değiştirdi?
Bilanço usulüne göre defter tutmayan veri sorumluları bakımından, “yıllık mali bilanço toplamı” bilgisi bulunmadığı için istisna değerlendirmesinde yalnızca yıllık çalışan sayısı kriterinin esas alınacağını netleştirdi.
2) Bilanço usulüne göre defter tutanlarda istisna nasıl değerlendirilecek?
Bu grupta istisna için “yıllık çalışan sayısı” ile “yıllık mali bilanço toplamı” kriterleri birlikte (kümülatif) aranır.
3) “Yıllık mali bilanço toplamı” hangi rakamdır? Ciro mu?
Ciro değil; gelir/kurumlar vergisi beyannamesi ekindeki bilançoda yer alan aktif veya pasif toplam rakamı esas alınır.
4) “Yıllık çalışan sayısı” nasıl hesaplanır?
Tamamlanmış yılda, 12 ayın en az 7’sinde Muhtasar ve Prim Hizmet Beyannamesinde bildirilen çalışan sayısı üzerinden değerlendirme yapılır.
5) Ana faaliyet konusu özel nitelikli kişisel veri işleme olanlar için eşik nedir?
2025/1572 çerçevesinde, ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları bakımından istisna değerlendirmesinde (bilanço usulü varsa mali bilanço eşiğiyle birlikte) 10’dan az çalışan eşiği önemlidir.
6) VERBİS’ten istisna olmak KVKK yükümlülüklerini tamamen kaldırır mı?
Hayır. İstisna, esasen Sicile kayıt/bildirim yükümlülüğüne ilişkindir; veri sorumluluğuna bağlı diğer KVKK yükümlülükleri (aydınlatma, veri güvenliği tedbirleri, saklama-imha vb.) ayrıca değerlendirilmelidir.
[/vc_message][vc_column_text]