Tax Alert 2026-14: 2025 Bilanço Aktif Toplamı Nedeniyle VERBİS Kayıt Yükümlülüğü Doğan Şirketler İçin Son Tarih 5 Haziran 2026
Kişisel Verileri Koruma Kurulu’nun 13 Mayıs 2026 tarihli ve 2026/1026 sayılı Kararı ile, 2025 yılı bilanço büyüklüğü nedeniyle VERBİS kayıt yükümlülüğü doğan kurumlar vergisi mükellefi tüzel kişiler için kayıt süresi 5 Haziran 2026 tarihine kadar uzatılmıştır.
ÖZET
Bu düzenleme, özellikle 2025 yılında aktif toplamı belirlenen eşikleri aşan ve bu nedenle ilk kez VERBİS yükümlüsü haline gelen şirketler bakımından önem taşımaktadır.
DÜZENLEMENİN KAPSAMI
VERBİS kayıt yükümlülüğü, 2025 yılı mali bilanço aktif toplamı itibarıyla aşağıdaki eşikleri aşan kurumlar vergisi mükellefi tüzel kişiler açısından gündeme gelmektedir:
| Şirket Grubu | 2025 Bilanço Aktif Toplamı | Son Tarih |
|---|---|---|
| Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan şirketler | 100 milyon TL ve üzeri | 5 Haziran 2026 |
| Ana faaliyet konusu özel nitelikli kişisel veri işleme olan şirketler | 10 milyon TL ve üzeri | 5 Haziran 2026 |
Burada dikkate alınacak büyüklük, kurumlar vergisi beyannamesi ekinde yer alan bilançodaki aktif toplamıdır. Dolayısıyla ciro, net satış hasılatı, kar veya öz kaynak büyüklüğü tek başına belirleyici değildir.
YÜKÜMLÜLÜĞÜN DOĞMASI İÇİN TEBLİGAT BEKLENMEZ
VERBİS kayıt yükümlülüğü, ilgili bilanço eşiğinin aşılmasıyla kendiliğinden doğar.
Bu nedenle, şirketlere ayrıca bireysel bir tebligat yapılması veya Kurul tarafından ayrıca bir tespit yazısı gönderilmesi beklenmemelidir. Eşik aşılmışsa, yükümlülük şirket tarafından iç kontrol ve uyum takvimi kapsamında kendiliğinden değerlendirilmelidir.
KAYIT VE BİLDİRİM SÜRECİ BİRLİKTE TAMAMLANMALI
VERBİS bakımından yalnızca sisteme başvuru yapılması yeterli değildir. Kayıt başvurusu ile birlikte, veri sorumlusu bildiriminin de süresinde ve doğru içerikle tamamlanması gerekir. Bu nedenle, yükümlülük kapsamına giren şirketlerin hem kayıt hem de bildirim işlemlerini 5 Haziran 2026 tarihine kadar tamamlaması önem arz etmektedir.
UYGULAMADA NELERE DİKKAT EDİLMELİ?
Şirketlerin öncelikle 2025 yılı kurumlar vergisi beyannamesi ekindeki bilanço aktif toplamını kontrol etmeleri gerekir.
Eşiklerin aşıldığının tespit edilmesi halinde, VERBİS bildirimi yapılmadan önce kişisel veri işleme envanterinin hazır veya güncellenmiş olması önemlidir. Çünkü VERBİS bildirimi, şirketin hangi kişisel verileri, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğini; bu verileri kimlere aktardığını ve ne kadar süreyle sakladığını gibi bilgilerin sistematik olarak ortaya konulmasını gerektirir.
Bu nedenle konu yalnızca teknik bir sistem kaydı olarak değil, şirketin veri işleme faaliyetlerinin finans, insan kaynakları, hukuk, bilgi işlem ve operasyon ekipleriyle birlikte değerlendirilmesi gereken bir uyum süreci olarak ele alınmalıdır.
YAPTIRIM RİSKİ
VERBİS kayıt ve bildirim yükümlülüğünün süresinde yerine getirilmemesi, Kişisel Verilerin Korunması Kanunu kapsamında idari para cezası riskini gündeme getirebilir.
Bu risk, özellikle eşiği ilk kez aşan ancak VERBİS yükümlülüğünü yıllık kapanış ve beyanname süreciyle birlikte takip etmeyen şirketler açısından daha yüksek olabilir.
DEĞERLENDİRME
VERBİS yükümlülüğü, ilk bakışta kişisel verilerin korunmasına ilişkin bir uyum konusu gibi görünse de yükümlülüğün doğup doğmadığı doğrudan şirketin mali bilanço aktif toplamına bağlıdır.
Bu nedenle, 2025 yılı bilanço aktif toplamı itibarıyla ilgili eşikleri aşan şirketlerin, 5 Haziran 2026 tarihini yalnızca bir KVKK son tarihi olarak değil, finansal kapanış sonrası uyum takviminin parçası olan kritik bir yükümlülük tarihi olarak değerlendirmesi gerekir.